Dein Leitfaden zur Post-Quanten-Kryptografie (PQC) [Update 2026]
Jede Krypto-Wallet besitzt zwei Schlüssel: einen öffentlichen Schlüssel (vergleichbar mit deiner E-Mail-Adresse, die du mit jedem teilen kannst) und einen privaten Schlüssel (wie dein Passwort, das nur du kennen solltest). Wenn du Krypto versendest, nutzt deine Wallet den privaten Schlüssel, um eine digitale Signatur zu erstellen, die deine Autorisierung der Transaktion beweist.
Die gesamte Sicherheit dieses Systems beruht auf einer Idee: Es ist praktisch unmöglich, aus einem öffentlichen Schlüssel den privaten Schlüssel zu berechnen. Die Mathematik dahinter nennt sich Elliptische-Kurven-Kryptografie (ECC), genauer gesagt der ECDSA (Elliptic Curve Digital Signature Algorithm). Bitcoin, Ethereum und die meisten großen Blockchains setzen darauf.
Mit heutigen Computern würde das Knacken eines privaten Schlüssels aus einem öffentlichen Schlüssel mithilfe von ECC länger dauern, als das Universum existiert. Deshalb galten diese Verfahren als sicher. Das Problem: Quantencomputer folgen anderen Regeln.
Was ist ein Quantencomputer?
Ein klassischer Computer speichert Informationen als Bits: entweder 0 oder 1. Alles, was dein Laptop macht – jede Berechnung, jede Webseite, jedes Spiel – besteht aus Millionen von 0en und 1en, die blitzschnell wechseln.
Ein Quantencomputer verwendet Qubits, die dank einer quantenmechanischen Eigenschaft namens Superposition 0, 1 oder beides gleichzeitig sein können. Ein weiteres Phänomen, die Verschränkung, ermöglicht es Qubits, sich augenblicklich gegenseitig zu beeinflussen. Das Ergebnis: Ein Quantencomputer kann eine riesige Anzahl möglicher Lösungen gleichzeitig untersuchen, statt sie nacheinander durchzugehen.
Für die meisten Alltagsaufgaben spielt das keine Rolle. Aber bei bestimmten mathematischen Problemen – insbesondere denen, auf denen Kryptografie basiert – ändert das alles.
Shor-Algorithmus
1994 fand Peter Shor heraus, dass ein ausreichend leistungsfähiger Quantencomputer mit dem heute sogenannten Shor-Algorithmus die Mathematik hinter sowohl RSA-Verschlüsselung als auch Elliptische-Kurven-Kryptografie brechen könnte.
Einfach gesagt: Ein starker Quantencomputer könnte aus deinem öffentlichen Schlüssel deinen privaten Schlüssel berechnen – nicht in Billionen von Jahren, sondern potenziell in Stunden oder Tagen. Mehr dazu, wie private und öffentliche Schlüssel funktionieren.
Wie real ist die Quanten-Bedrohung für Krypto?
Es ist keine unmittelbare Gefahr mehr, aber längst keine Science-Fiction. Aktuell existiert kein Quantencomputer, der Bitcoins Kryptografie knacken kann. Die heute gebauten Maschinen sind noch zu fehleranfällig und zu klein. Um Bitcoins ECDSA-Schlüssel zu brechen, wären Millionen stabiler, fehlerkorrigierter Qubits nötig – davon sind die besten Geräte heute weit entfernt.
Doch die Zeitpläne verkürzen sich. Google, IBM, Microsoft und zahlreiche Regierungen investieren Milliarden in Quantenforschung. Eine Umfrage unter internationalen Experten ergab, dass etwa ein Drittel mit einer 50%igen oder höheren Wahrscheinlichkeit rechnet, dass zwischen 2029 und 2035 ein kryptografisch relevanter Quantencomputer (CRQC) entsteht.
Harvest Now, Decrypt Later
Selbst wenn ein funktionsfähiger CRQC noch ein Jahrzehnt entfernt ist, können Angreifer schon heute verschlüsselte Daten und öffentliche Schlüssel sammeln und abwarten. Sobald Quantencomputer leistungsfähig genug sind, entschlüsseln sie alles, was sie gesammelt haben.
Gerade für Krypto ist das relevant, weil Blockchains dauerhaft und öffentlich sind. Jede jemals getätigte Transaktion – inklusive der zugehörigen öffentlichen Schlüssel – ist für immer on-chain gespeichert. Jede Adresse, die jemals eine Transaktion gesendet hat, hat ihren öffentlichen Schlüssel bereits der Welt preisgegeben.
Etwa 6,9 Millionen BTC (ungefähr ein Drittel des gesamten Bestands) liegen bereits in Wallets mit offengelegten öffentlichen Schlüsseln – diese Coins wären theoretisch angreifbar, sobald ein CRQC existiert. Dazu zählen viele frühe Bitcoin-Adressen, Exchange-Wallets mit wiederverwendeten Adressen und Satoshi Nakamotos geschätzte 1,1 Millionen BTC, die seit 2010 unangetastet sind.
Was ist quantenresistente Kryptografie?
Quantenresistente Kryptografie (auch Post-Quanten-Kryptografie oder PQC genannt) bezeichnet kryptografische Algorithmen, die selbst gegen Angriffe von Quantencomputern sicher bleiben sollen.
Das Schlüsselwort ist „entwickelt“. Es handelt sich nicht um bestehende Algorithmen, die einfach verstärkt wurden, sondern um grundlegend andere mathematische Ansätze, mit denen Quantencomputer genauso wenig anfangen können wie klassische Rechner.
Gitterbasierte Kryptografie
Das ist aktuell der führende Ansatz. Er basiert auf der extremen Schwierigkeit, Probleme mit hochdimensionalen geometrischen Strukturen – sogenannten Gittern – zu lösen. Auch mit Quantenalgorithmen gibt es bisher keinen effizienten Lösungsweg. Stell dir vor, du suchst einen bestimmten Punkt in einem Gitter mit tausenden Dimensionen – ohne Karte.
Hashbasierte Kryptografie
Hier werden Signaturen aus kryptografischen Hashfunktionen aufgebaut. Hashing gilt als vergleichsweise robust gegen Quantenangriffe. Hashbasierte Signaturschemata wie SPHINCS+ sind bereits standardisiert.
Codebasierte Kryptografie
Dieser Ansatz nutzt Fehlerkorrekturcodes – die gleichen mathematischen Strukturen, mit denen Daten zuverlässig über fehleranfällige Kanäle übertragen werden. Das zugrunde liegende Problem, bekannt als Syndrom-Decodierung, hat sich seit Jahrzehnten als widerstandsfähig gegen Kryptoanalyse erwiesen und ist gegen bekannte Quantenalgorithmen immun. Es ist eine der ältesten Familien der Post-Quanten-Forschung und existiert schon fast 50 Jahre länger als das aktuelle NIST-Verfahren.
Die NIST-Standards
Im August 2024, nach einem achtjährigen internationalen Wettbewerb mit 82 Algorithmen aus 25 Ländern, veröffentlichte das US National Institute of Standards and Technology (NIST) offiziell seine ersten drei Post-Quanten-Kryptografie-Standards:
- ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism), basiert auf dem CRYSTALS-Kyber-Algorithmus, für den Schlüsselaustausch.
- ML-DSA (Module-Lattice-Based Digital Signature), basiert auf CRYSTALS-Dilithium, für digitale Signaturen.
- SLH-DSA (Stateless Hash-Based Digital Signature), basiert auf SPHINCS+
NIST empfiehlt Unternehmen, jetzt – nicht später – mit der Migration auf diese Standards zu beginnen. Firmen wie Apple, Cloudflare und AWS setzen bereits quantenresistente Verschlüsselung in ihren Produkten ein.
Im Kryptobereich geht es langsamer voran, da Blockchains für Protokolländerungen einen breiten Community-Konsens benötigen. Hier findest du die 7 wichtigsten quantenresistenten Coins.
PQC: Wo steht die Kryptoindustrie?
Bitcoin
BIP-360 schlägt vor, quantenresistente Adressformate einzuführen. Doch das Governance-Modell von Bitcoin ist bekanntlich sehr konservativ – das ist hier Stärke und Herausforderung zugleich. Damit das gesamte Bitcoin-Netzwerk auf neue kryptografische Standards umgestellt werden kann, braucht es die Koordination von Entwicklern, Minern, Börsen und Millionen Nutzern. Schätzungen gehen davon aus, dass dieser Prozess selbst nach Konsensfindung 5 bis 10 Jahre dauern könnte.
Ethereum
Die Ethereum Foundation veröffentlichte im Februar 2026 eine formale Post-Quanten-Roadmap. Vitalik Buterin hat dargelegt, dass Validator-Signaturen, Datenspeicherung, Accounts und Nachweise angepasst werden müssen. Vorgeschlagen ist ein Protokoll-Umstieg auf PQC, vermutlich per Hard Fork, wobei Account-Abstraction als Mechanismus für die Migration der Nutzer-Wallets dienen soll.
Solana
Solana verfolgt einen weniger formalen Ansatz als Ethereum. Die Entwickler haben einen quantenresistenten Vault mit Winternitz-hashbasierten Signaturen eingeführt – ein Einmalsignaturverfahren, das die Exponierung des öffentlichen Schlüssels begrenzt. Die Nutzung ist optional und nicht auf Protokollebene, das heißt, Nutzer müssen ihre Coins aktiv in diese Vault-Struktur übertragen. Das ist ein wichtiger Schritt, aber keine vollständige Lösung. Ein umfassender Plan für eine Protokollmigration auf PQC liegt (Stand März 2026) nicht vor.
Ripple
Im Dezember 2025 hat XRPLs AlphaNet eine vollständige Suite quantenresistenter Funktionen aktiviert: Quantum Accounts, Quantum Transactions und Quantum Consensus, allesamt auf Basis von CRYSTALS-Dilithium. Allerdings läuft dies bislang nur im Entwicklernnetzwerk, nicht im Mainnet.
Häufige Fragen
Ist Quantencomputing eine unmittelbare Bedrohung für mein Bitcoin?
Derzeit gibt es keinen Quantencomputer, der Bitcoins Kryptografie brechen kann. Die Mehrheit der Experten schätzt, dass eine solche Bedrohung frühestens in 5 bis 15 Jahren – oder noch später – realistisch ist.
Wenn Bitcoin auf Post-Quanten-Kryptografie umstellt, funktioniert meine alte Wallet noch?
Das hängt von der Umsetzung ab. Jede größere kryptografische Umstellung bei Bitcoin erfordert, dass Nutzer ihre Coins auf neue Adressformate übertragen.
Was macht eine Coin quantenresistent?
Eine Coin gilt als quantenresistent, wenn ihre Signatur- und Verschlüsselungsalgorithmen so entworfen sind, dass sie für klassische und Quantencomputer gleichermaßen schwer zu knacken sind. Meist kommen gitter- oder hashbasierte Verfahren statt elliptischer Kurven zum Einsatz. CRYSTALS-Dilithium, Kyber, FALCON und SPHINCS+ gehören zu den Algorithmen, die NIST dafür inzwischen standardisiert hat.
Macht Tangem mein Bitcoin quantensicher?
Nein. Wenn Bitcoin selbst das Signaturschema nicht auf Protokollebene umstellt, bleibt die langfristige Quanten-Signatur-Schwachstelle bestehen. Tangem bietet heute den bestmöglichen Schutz auf Wallet-Ebene, kann aber nur das umsetzen, was die jeweilige Blockchain erlaubt.
Was bedeutet „harvest now, decrypt later“?
Das ist eine Angriffsart, bei der Angreifer schon heute Daten sammeln und speichern, bevor sie sie entschlüsseln können. Sobald Quantencomputer leistungsfähig genug sind, werden sie die gespeicherten Daten entschlüsseln. Für Krypto bedeutet das: Raffinierte Angreifer sammeln bereits jetzt öffentliche Schlüssel und Transaktionsdaten, die auf öffentlichen Blockchains gespeichert sind.
Gibt es Hardware-Wallets mit eingebauten Post-Quanten-Algorithmen?
Auf Hardware-Ebene hat bisher keine große Consumer-Hardware-Wallet Post-Quanten-Signaturalgorithmen für Bitcoin oder Ethereum integriert – vor allem, weil diese Blockchains selbst noch keine PQC-Standards übernommen haben.
