Q-Day bereits 2029: Warum Banken und Kryptowährungen alarmiert sind

Trending Topics auf Google als bevorzugte Nachrichtenquelle festlegen.

Lange galt der sogenannte Q-Day, der Moment, an dem Quantencomputer in der Lage sein werden, gängige Verschlüsselungsverfahren zu brechen, als ein Problem der fernen Zukunft. Experten sprachen von 2030, manche sogar von 2035 oder später. Doch nun hat Google den Zeitplan empfindlich gestrafft: Der Technologiekonzern setzt sich selbst eine Frist bis 2029, um seine gesamten Authentifizierungsdienste auf quantensichere Kryptographie umzustellen. Eine Ankündigung, die in der Sicherheits- und Kryptowelt erhebliche Wellen schlägt.

Was ist der Q-Day und warum rückt er näher?

Der Begriff Q-Day bezeichnet den Zeitpunkt, an dem ein sogenannter kryptografisch relevanter Quantencomputer (Cryptographically Relevant Quantum Computer, CRQC) existiert, der leistungsfähig genug ist, um die heute verwendeten Verschlüsselungsstandards zu brechen. Aktuelle Verschlüsselungsverfahren basieren auf mathematischen Problemen, die klassische Computer nicht in vertretbarer Zeit lösen können. Quantencomputer hingegen nutzen die Gesetze der Quantenmechanik, um diese Berechnungen exponentiell zu beschleunigen.

Konkret können Quantencomputer durch den sogenannten Shor-Algorithmus die Primfaktorzerlegung großer Zahlen in Minuten lösen, wofür ein klassischer Computer länger bräuchte als das Alter des Universums. Damit werden asymmetrische Verschlüsselungsverfahren wie RSA oder elliptische Kurvenkryptographie (ECDSA) angreifbar, auf denen ein Großteil der digitalen Sicherheitsinfrastruktur weltweit beruht.

Googles Entscheidung, den Migrationszeitplan auf 2029 vorzuziehen, begründet das Unternehmen mit konkreten Fortschritten in drei Bereichen: der Quantenhardware, der Quantenfehlerkorrektur sowie bei Ressourcenschätzungen für die Faktorzerlegung. Googles Sicherheitsteam formulierte es unmissverständlich: Quantencomputer „werden eine erhebliche Bedrohung für aktuelle kryptografische Standards darstellen, insbesondere für Verschlüsselung und digitale Signaturen.“

Googles Maßnahmen: Von Android bis Chrome

Google versteht sich selbst als Pionier sowohl im Bereich des Quantencomputings als auch der Post-Quanten-Kryptographie (PQC). Mit der Ankündigung des 2029-Zeitplans übernimmt der Konzern eine Vorbildfunktion und will damit Klarheit und Dringlichkeit für die gesamte Branche schaffen.

Die Umsetzung läuft bereits auf mehreren Ebenen. Android 17 integriert quantensichere digitale Signaturverfahren auf Basis von ML-DSA, einem vom US-amerikanischen National Institute of Standards and Technology (NIST) standardisierten Verfahren. Der Browser Chrome unterstützt bereits Post-Quanten-Schlüsselaustausch, und Google Cloud bietet Unternehmenskunden entsprechende PQC-Lösungen an.

Besonders hervorgehoben wird die Bedrohung durch sogenannte „Store-Now-Decrypt-Later“-Angriffe: Dabei werden verschlüsselte Daten heute abgefangen und gespeichert, um sie zu einem späteren Zeitpunkt, wenn leistungsfähige Quantencomputer verfügbar sind, zu entschlüsseln. Diese Bedrohung ist nicht hypothetisch, sondern bereits heute relevant.

„Quantencomputer werden eine erhebliche Bedrohung für aktuelle kryptografische Standards darstellen, insbesondere für Verschlüsselung und digitale Signaturen. Die Bedrohung für digitale Signaturen erfordert den Übergang zu PQC noch vor dem Entstehen eines kryptografisch relevanten Quantencomputers“, so Heather Adkins, VP Security Engineering bei Google.

Erste Group: Wie sich eine europäische Großbank rüstet

Während Google die Bedrohung durch Software-Migration adressiert, geht die österreichische Erste Group einen eigenen Weg. Die Bank hat eine kommerzielle Quantenverschlüsselungslösung in ihre kritische Infrastruktur integriert und gilt damit als Vorreiterin im europäischen Finanzsektor.

In einem Pilotprojekt in Wien läuft eine verschränkungsbasierte Quantum-Key-Distribution (eQKD) des österreichischen Deeptech-Startups zerothird über die Glasfaserinfrastruktur des Telekommunikationskonzerns A1. Diese Technologie basiert auf der Nobelpreisforschung des österreichischen Physikers Anton Zeilinger und verschlüsselt Finanzdaten mit Quantenschlüsseln, die selbst künftige Quantencomputer nicht brechen können, da die Sicherheit auf den Gesetzen der Quantenphysik beruht und nicht auf mathematischer Komplexität.

Laut dem „Quantum Index“ positioniert sich die Erste Group damit unter den Top 20 Finanzinstituten weltweit im Bereich Quantentechnologie und unter den Top 3 in der EU. CEO Peter Bosek betont die strategische Dimension des Projekts:

„Europa und Österreich sollten ihr Potenzial nicht unterschätzen. Gemeinsam mit A1 und zerothird zeigen wir, was erreicht werden kann. Wir bereiten unsere Infrastruktur für die Ära der Quantenkommunikation vor, eine Ära, in der klassische digitale Verschlüsselung keinen ausreichenden Schutz mehr bieten wird“, so Peter Bosek, CEO Erste Group.

Die Bank plant, ihre internationale Infrastruktur schrittweise mit quantensicheren Lösungen aufzurüsten. Im EU-geförderten Projekt QUAPITAL strebt das Konsortium aus Erste Group, A1 und zerothird einen Weltrekord an: eine quantensichere Verbindung zwischen Wien und Frankfurt. Die Distanz gilt aufgrund physikalischer Signaldämpfung in Glasfasern als enorme Herausforderung für QKD-Systeme. Felix Tiefenbacher, CEO von zerothird, beschreibt das Vorhaben als „strategischen Schritt hin zu echter digitaler Souveränität.“

Bitcoin: Eine existenzielle Bedrohung ohne koordinierte Antwort

Besonders brisant ist die Frage, was Googles Zeitplan für Bitcoin bedeutet. Die weltweit größte Kryptowährung verwendet ECDSA (Elliptic Curve Digital Signature Algorithm) für Transaktionssignaturen, genau die Kategorie von Kryptographie, die Google als migrationspflichtig eingestuft hat. Ein ausreichend leistungsfähiger Quantencomputer, der Shors Algorithmus ausführt, könnte aus einem öffentlichen Schlüssel den privaten Schlüssel ableiten und damit beliebige Bitcoin ausgeben, deren öffentlicher Schlüssel auf der Blockchain sichtbar ist.

Wie viele Bitcoin sind gefährdet?

Laut einer Analyse von ARK Invest in Kooperation mit dem Krypto-Analyseunternehmen Unchained sind rund 35 Prozent des gesamten Bitcoin-Angebots theoretisch durch Quantencomputer angreifbar. Konkret betroffen sind etwa 1,7 Millionen BTC aus der Frühzeit von Bitcoin, die als verloren gelten, sowie rund 5,2 Millionen BTC auf unsicheren Adressen. Das Analysehaus CoinShares relativiert jedoch: Nur etwa 10.200 BTC seien in ausreichend konzentrierten, anfälligen Adresstypen, dass ihr Diebstahl „spürbare Marktverwerfungen“ auslösen könnte.

Fünf Stufen bis zur Bedrohung

ARK Invest skizziert einen graduellen Weg zur Bedrohung, der kein plötzliches Q-Day-Ereignis vorsieht, sondern eine schrittweise Eskalation:

1. Stufe 0 (Heute): Quantencomputer existieren, sind aber kommerziell nutzlos und stellen keine Bedrohung für Bitcoin dar.
2. Stufe 1 (Kommerzielle Nutzbarkeit): Quantencomputer werden in Bereichen wie Chemie oder Materialforschung nützlich, für Kryptographie aber noch irrelevant.
3. Stufe 2 (Erste Verschlüsselung wird geknackt): Veraltete oder schwache Kryptosysteme werden angreifbar, Bitcoin bleibt noch sicher.
4. Stufe 3 (Bitcoin wird verwundbar): Quantencomputer könnten die elliptische Kurvenkryptographie von Bitcoin brechen, allerdings langsam. Quantenanfällige Coins auf alten, wiederverwendeten Adressen geraten erstmals in Gefahr.
5. Stufe 4 (Kritische Schwelle): Quantencomputer können Zugangsschlüssel schneller brechen als Bitcoins 10-Minuten-Blockzeit. Spätestens jetzt wäre ein Protokoll-Upgrade zwingend erforderlich.

Ethereum bereitet sich vor, Bitcoin schweigt

Der Kontrast zwischen den beiden größten Blockchain-Netzwerken könnte kaum schärfer sein. Die Ethereum Foundation arbeitet seit acht Jahren an einem detaillierten, mehrstufigen Migrationsplan für Post-Quanten-Sicherheit. Mehr als zehn Client-Teams liefern wöchentliche Devnets im Rahmen des sogenannten PQ Interop-Programms. Der Fahrplan umfasst konkrete Meilensteine über vier bevorstehende Hard Forks, von einer Post-Quanten-Schlüsselregistrierung bis hin zu vollständigem PQ-Konsens. Diese Woche lancierte die Ethereum Foundation zudem pq.ethereum.org, einen dedizierten Hub für ihre Post-Quanten-Sicherheitsbemühungen.

Bitcoin hingegen verfügt über keinen vergleichbaren koordinierten Ansatz. Es gibt keinen abgestimmten Fahrplan, kein Multi-Team-Ingenieurprogramm und keine Fork-Meilensteine. Nic Carter, prominenter Bitcoin-Befürworter und Mitgründer des Kryptofonds Castle Island Ventures, sprach diese Woche offen aus, was viele denken:

„Elliptische Kurvenkryptographie steht kurz vor der Obsoleszenz. Ob es drei oder zehn Jahre sind, es ist vorbei, und wir müssen das akzeptieren. Das Einzige, was zählt, ist, wie schnell Blockchain-Entwickler erkennen, dass sie kryptografische Wandelbarkeit in ihre Netzwerke einbauen müssen, so Nic Carter.

Carter beschrieb Ethereums Ansatz als „Best in Class“ und Bitcoins Ansatz als „Worst in Class“. Es gebe derzeit eine Gruppe, die an einem quantenbezogenen Vorschlag arbeite, der jedoch „null Unterstützung von führenden Entwicklern“ erhalten habe, während Entwickler auf vereinzelte Forschungsarbeiten als Belege für Fortschritte verwiesen, ohne eine kohärente Strategie zu verfolgen.

Was Anleger und Nutzer jetzt tun können

Für Bitcoin-Inhaber gibt es bereits heute einfache Schutzmaßnahmen. Die wichtigste Regel lautet: niemals dieselbe Empfangsadresse zweimal verwenden. Sobald aus einer Adresse eine Transaktion gesendet wurde, ist der öffentliche Schlüssel auf der Blockchain sichtbar und theoretisch angreifbar. Moderne Wallets, einschließlich Hardware-Wallets wie jene von Ledger oder Trezor, generieren automatisch neue Adressen für jede Transaktion.

Wer in der Vergangenheit Adressen mehrfach genutzt hat, kann seine Bitcoin durch einen einfachen Transfer an eine neue, unbenutzte Adresse absichern. Als sichere Adresstypen gelten P2PKH, P2WPKH, P2SH und P2WSH.

Einordnung: Wie nah ist der Q-Day wirklich?

Trotz der gestiegenen Dringlichkeit bleibt die genaue Zeitlinie umstritten. Der institutionelle Konsens, getragen von Google, IBM und NIST, sieht 2035 als frühestmöglichen Zeitpunkt für eine ernsthafte Bedrohung. Das BSI empfiehlt deutschen Unternehmen eine Migration bis Ende 2031. Krypto-Pionier Adam Back, dessen Arbeit direkt im Bitcoin-Whitepaper zitiert wird, sieht die Gefahr noch weiter entfernt und schätzt, dass Quantencomputer frühestens in 20 bis 40 Jahren zur echten Bedrohung werden könnten, wenn überhaupt.

Entscheidend ist jedoch nicht das genaue Datum, sondern die Tatsache, dass die Migration komplexer Systeme Jahre oder Jahrzehnte dauern kann. Googles 2029-Deadline ist deshalb weniger eine Prognose für den Q-Day selbst als vielmehr ein Ausdruck der Erkenntnis, dass die Vorbereitungszeit jetzt beginnen muss. Ob Bitcoin mit seiner dezentralen Governance-Struktur und ohne zentrale Koordinierungsinstanz in der Lage sein wird, rechtzeitig zu reagieren, bleibt die offene Frage, die die Kryptowelt in den kommenden Jahren beschäftigen wird.