Bitcoin vor Quantencomputing schützen:PACTs verstehen

• Quantencomputer könnten, sobald sie weit genug fortgeschritten sind, private Schlüssel aus offengelegten Bitcoin-Adressen ableiten und Gelder stehlen.
• Über 1,1 Millionen BTC im Wert von etwa 75 Milliarden US-Dollar in frühen Wallets, einschließlich derer, die mit Satoshi Nakamoto in Verbindung stehen, sind am stärksten gefährdet.
• Der Paradigmenforscher Dan Robinson schlug am 1. Mai 2026 PACTs vor:eine Möglichkeit für Inhaber, heute stillschweigend den Besitz einer Wallet nachzuweisen, bevor eine Quantenbedrohung eintrifft.
• PACTs erfordern nicht, dass Sie Ihre Münzen bewegen oder sich exponieren, sie benötigen jedoch einen zukünftigen Bitcoin-Soft-Fork, um vollständig aktiviert zu werden.

Das 75-Milliarden-Dollar-Problem versteckt sich in der Geschichte von Bitcoin

Bitcoin hat Hackerangriffe, Börsenzusammenbrüche, regulatorische Razzien und mehrere Bärenmärkte überstanden. Aber es gibt eine Bedrohung, der es in der Praxis nie ausgesetzt war:ein Computer, der stark genug ist, um seine Kryptografie umzukehren.

Am 1. Mai 2026 veröffentlichte der Paradigmenforscher Dan Robinson einen Vorschlag, der diese Bedrohung in den Mittelpunkt rückte. Das Ziel:über 1,1 Millionen BTC in alten Bitcoin-Wallets mit offengelegten öffentlichen Schlüsseln, im Wert von über 75 Milliarden US-Dollar zu aktuellen Preisen. Viele dieser Wallets stehen im Verdacht, Satoshi Nakamoto zu gehören. Keine der Münzen hat sich seit Jahren bewegt.

Der Vorschlag heißt PACTs, kurz für Provable Address-Control Timestamps. Um dies zu verstehen, muss zunächst verstanden werden, warum Bitcoin-Adressen überhaupt anfällig sind.

Wie die Sicherheit von Bitcoin tatsächlich funktioniert

Jede Bitcoin-Wallet basiert auf einem kryptografischen System namens ECDSA, dem Elliptic Curve Digital Signature Algorithm. Hier ist die Kernmechanik:

• Ihr privater Schlüssel ist eine Geheimnummer, die nur Sie kennen
• Ihr öffentlicher Schlüssel wird mathematisch aus dem privaten Schlüssel abgeleitet
• Ihre Wallet-Adresse wird vom öffentlichen Schlüssel abgeleitet

Die Sicherheitsannahme besteht darin, dass eine Rückwärtsarbeit vom öffentlichen Schlüssel zum privaten Schlüssel auf klassischer Hardware rechnerisch unmöglich ist. Es würde länger dauern als das Alter des Universums.

Das Problem ist, dass diese Annahme für Quantencomputer nicht gilt.

Moderne Wallets sind relativ sicher, da sie den öffentlichen Schlüssel erst dann preisgeben, wenn Sie eine Transaktion durchführen. Aber bei älteren Wallets, insbesondere solchen, die vor 2012 erstellt wurden, und bei jeder Adresse, die eine Transaktion gesendet hat, liegen öffentliche Schlüssel dauerhaft in der Blockchain offen.

Diese Offenlegung ist die Angriffsfläche.

Warum Quantencomputer alles verändern

Ein ausreichend leistungsfähiger Quantencomputer könnte einen Algorithmus namens Shor-Algorithmus ausführen, um die ECDSA-Mathematik umzukehren. Vom öffentlichen Schlüssel abgeleiteter privater Schlüssel. Gelder gestohlen. Es gibt keine Möglichkeit, es zu stoppen.

Um es klar auszudrücken:Quantencomputer, die in der Lage wären, die Verschlüsselung von Bitcoin zu knacken, gibt es heute nicht. Die Forscher sind sich einig, dass diese Bedrohung noch Jahre, möglicherweise sogar ein Jahrzehnt oder länger von ihrer Realität entfernt sein wird. Aber das Schlüsselwort in diesem Satz ist „weg“ und nicht „unmöglich“.

Die Bedrohung ist asymmetrisch. Sobald ein kryptografisch relevanter Quantencomputer (CRQC) existiert, wird er sich nicht anmelden. Jeder, der es erstellt oder kontrolliert, hat die Möglichkeit, exponierte Wallets im Bitcoin-Netzwerk in großem Umfang zu kompromittieren, bevor Abwehrmaßnahmen ergriffen werden. Dieses Fenster ist das Problem, das Robinson zu schließen versucht.

Was PACTs tatsächlich vorschlagen

Mit PACTs können Bitcoin-Inhaber nachweisen, dass sie zu einem bestimmten Zeitpunkt die Kontrolle über eine Wallet hatten, ohne Münzen zu bewegen, ohne etwas an das Netzwerk zu senden und ohne dass Bitcoin heute etwas ändern muss.

Der dreistufige Prozess funktioniert folgendermaßen:

1. Erzeuge ein geheimes Salz :ein zufälliger Wert, den nur Sie speichern
2. Eine BIP-322-Nachricht signieren mit Ihrem privaten Schlüssel und kombinieren Sie ihn mit dem Salz
3. Versehen Sie den Beweis mit einem Zeitstempel mit OpenTimestamps, einem Dienst, der einen Hash Ihrer Daten in der Bitcoin-Blockchain verankert

Sie speichern diese drei Dateien offline. Es wird nichts veröffentlicht. Niemand weiß, dass Sie das getan haben.

Wenn Bitcoin später einen Soft Fork einführt, um die quantenresistente STARK-Verifizierung zu implementieren, könnte ein PACT-Inhaber einen wissensfreien Beweis vorlegen, der zeigt, dass er das Salt kannte und die Adresse vor einem bestimmten Stichtag kontrollierte. Dies würde es ihnen ermöglichen, ihre Münzen zurückzufordern, selbst wenn ein Quantencomputer ihren privaten Schlüssel bereits abgeleitet hätte.

Das System ist so konzipiert, dass die zugrunde liegenden Schlüssel und Salt während des gesamten Prozesses verborgen bleiben.

Was das für Sie als BTC-Inhaber bedeutet

Wenn Sie Bitcoin in einer Wallet aufbewahren, in der Ihr öffentlicher Schlüssel offengelegt wurde, was bedeutet, dass Sie mindestens eine ausgehende Transaktion von dieser Adresse durchgeführt haben, liegt Ihr Geld auf der potenziellen Angriffsfläche.

Das Risiko liegt heute im Wesentlichen bei Null. Aber die ehrliche Frage ist:Warum warten?

Die Grenzen von PACTs

Robinson räumte ausdrücklich ein, dass PACTs keine vollständige Lösung seien. Sie dienen als vorläufige Absicherung gegen ein bestimmtes Zukunftsszenario.

Wichtige Einschränkungen:

• PACTs funktionieren nur, wenn Bitcoin die STARK-Verifizierung über einen Soft Fork übernimmt, was einen breiten Community-Konsens und jahrelange Entwicklung erfordert
• Sie können Sie nicht rückwirkend schützen, wenn ein CRQC Ihr Portemonnaie belastet, bevor eine Sperre eingeführt wird
• Der Vorschlag befindet sich noch in der frühen Prüfungsphase und ist kein endgültiger Bitcoin-Verbesserungsvorschlag
• Selbst mit PACTs benötigt das Netzwerk noch eine längerfristige Migration zu einem quantenresistenten Signaturschema

Der Vorschlag baut auf dem Entwurf BIP-361 auf, der sich mit quantenanfälligen Legacy-Adressen befasst. Solana hat bereits sein Falcon-Upgrade für Quantenresistenz angekündigt. Das XRP-Ledger plant ein ähnliches Quanten-Upgrade bis 2028. Der Ansatz von Bitcoin ist charakteristischerweise konservativer und priorisiert den Konsens der Gemeinschaft vor der Geschwindigkeit.

Warum diese Geschichte größer ist als Satoshis Münzen

Der Satoshi-Aspekt sorgt für Schlagzeilen, aber die tiefere Geschichte dreht sich darum, was diese Debatte für die Kryptoindustrie als Ganzes signalisiert. Bitcoin musste noch nie schnell handeln, um einer existenziellen Sicherheitsbedrohung in Echtzeit zu begegnen. Quantencomputing ist die erste glaubwürdige langfristige Bedrohung, die jetzt und nicht erst im Nachhinein vorbereitet werden muss. Die Tatsache, dass Paradigm, eines der angesehensten Forschungsunternehmen im Kryptobereich, im Jahr 2026 ernsthafte Vorschläge zu diesem Thema veröffentlicht, bedeutet, dass sich die Diskussion von der Hypothese zur Planung verlagert hat.

   Haftungsausschluss:Klicken Sie hier, um den Haftungsausschluss zu lesen.