G7-Quantenwarnung setzt Kryptosicherheitsmigration unter Druck

Die Cybersicherheits-Arbeitsgruppe der G7 fordert Staaten und Unternehmen auf, unverzüglich mit dem Übergang zur Post-Quanten-Kryptographie zu beginnen. Diese Warnung ist von direkter Relevanz für Krypto-Netzwerke, Börsen und Verwahrstellen, die kostspielige Systemaktualisierungen vornehmen müssen, bevor Quantencomputer eine Bedrohung für die heutige Kryptographie darstellen.

Die Arbeitsgruppe veröffentlichte am 3. September 2026 das Dokument „Vorbereitung auf das Post-Quanten-Zeitalter: Ein Aufruf zum Handeln“, in dem sie Quantencomputing als Risiko für Wirtschaft und Cybersicherheit betrachtet, auf das sich Organisationen vor dem Aufkommen einer kryptografisch praktikablen Maschine vorbereiten müssen.

Warum ein Bericht, der nie das Wort „Krypto“ erwähnt, trotzdem Kryptowährungen angreift

Das G7-Papier erwähnt Kryptowährungen nicht explizit, obwohl das Konzept eng mit der Blockchain-Technologie verknüpft ist. Decrypt merkt an , dass Kryptowährungstransaktionen und die Verwaltung von Geldern auf Public-Key-Kryptographie basieren.

Auch wenn der genaue Zeitplan ungewiss ist, lassen mehrere jüngste Fortschritte auf die Entwicklung von Quantencomputern schließen, die in der Lage sind, weit verbreitete Public-Key-Kryptographiemechanismen zu knacken.

— G7-Arbeitsgruppe für Cybersicherheit

Die Sorge beschränkt sich nicht auf zukünftige Angriffe.

Jetzt ernten, später entschlüsseln.

— G7-Arbeitsgruppe für Cybersicherheit

Die Strategie besteht darin, heute verschlüsselte Daten zu sammeln und sie in Zukunft zu entschlüsseln, sobald die Quantentechnologie dazu fähig ist. Ein ähnliches Problem gibt es bei Blockchains, bei denen öffentliche Schlüssel und Transaktionshistorie dauerhaft sichtbar bleiben können, wodurch die Schlüssel zukünftig angreifbar wären.

Die G7 schlägt vor, Anstrengungen in den Bereichen Sensibilisierung, nationale Strategien, Forschung, Zusammenarbeit mit dem öffentlichen und privaten Sektor sowie Anforderungen an die Beschaffung nach der Mengenermittlung zu unternehmen.

Europa hat bereits Termine im Kalender festgelegt

Europa ist mit der Festlegung von Fristen noch einen Schritt weiter gegangen. Die EU hat im Juni 2025 den Koordinierten Fahrplan für die Umsetzung des Übergangs zur Post-Quanten-Kryptographie (PQC) in Kraft gesetzt.

Die PQC-Politik der Europäischen Kommission besteht darauf, dass alle Mitgliedstaaten den Übergang bis Ende 2026 einleiten, während Systeme mit hohem Risiko sofort und vor 2030 migriert werden müssen.

Dies bedeutet, dass die Quantencomputing-Bereitschaft mehr als nur eine technische Frage geworden ist. Da neue Anforderungen an Post-Quanten-Technologien in die Beschaffungs- und Cybersicherheitsgesetze einfließen, könnten Unternehmen ohne geeignete Migrationsrichtlinien mit Compliance- und Wettbewerbsproblemen konfrontiert werden.

Bitcoin und Ethereum gehen unterschiedliche Wege

prüft Bitcoin als Vorschlag für einen Soft Fork, der die Anfälligkeit für langfristige Angriffe durch Quantencomputer verringern soll. BIP-360 sieht die Abschaffung des für Quantenverarbeitung anfälligen Taproot-Schlüsselpfads vor. Die Entwickler räumen jedoch ein, dass schnellere Angriffe auf Mempool-Transaktionen weiterhin von der Implementierung post-quantenmechanischer digitaler Signaturen abhängen würden. BIP-360 hat noch kein Aktivierungsdatum. BIP-360 (Pay-to-Merkle-Root)

Ethereum arbeitet an einem umfassenderen Sicherheitsframework für die Zeit nach der Quantencomputer-Änderung. In seiner Roadmap für Februar 2026 erwähnte Vitalik Buterin vier Komponenten, die aktualisiert werden müssen: BLS-Signaturen von Validatoren, KZG-Commitments, ECDSA-Kontosignaturen und Zero-Knowledge-Beweise der Anwendungsschicht. Ethereum plant, die Kerninfrastruktur für die Zeit nach der Quantencomputer-Änderung im Jahr 2029 zu realisieren, obwohl die Migration zu dieser neuen Technologie noch einige Zeit in Anspruch nehmen kann.

Die Kosten sind hoch. Die kompakte secp256k1-ECDSA-Signatur umfasst etwa 64 Byte, während der ältere Dilithium-5-Parametersatz rund 4.595 Byte benötigte. Der ML-DSA-Standard verwendet die ML-DSA-87-Signaturen mit einer Größe von etwa 4.627 Byte. Die Größe der Signatur kann daher auch den Speicherbedarf, die Bandbreite und die Transaktionskosten erhöhen.

Das kurzfristige Risiko besteht in der Migration selbst

Das unmittelbare Marktrisiko besteht daher nicht darin, wann ein Quantencomputer Bitcoinknacken wird. Vielmehr liegt es in allem, was mit den Vorbereitungen darauf verbunden ist: Streitigkeiten um die Governance, die Entwicklung von Protokollen, größere Schlüsselsignaturen, Infrastrukturänderungen und alte Wallets, deren öffentliche Schlüssel bekannt werden.

Ein im März 2026 von Google Quantum AI veröffentlichter Artikel behauptete, dass das Knacken von 256-Bit-Elliptische-Kurven-Verschlüsselung deutlich weniger ressourcenintensiv sei als bisher angenommen. Google kündigte sogar an, die Migration seiner Systeme bis 2029 abzuschließen.

Das NIST hat einen Entwurf für IR 8547, in dem es empfiehlt, 112-Bit-ECDSA nach 2030 schrittweise abzuschaffen und die Verwendung von EDSCA nach 2035 zu verbieten.

Cryptopolitan veröffentlichte zuvor einen Bericht , in dem festgestellt wurde, dass die Quantenbereitschaft möglicherweise in die Kriterien für die institutionelle Verwahrung und die Standards für die Sorgfaltspflicht von Investoren Einzug halten könnte, was den Netzwerkmigrationsplan zu einem Wettbewerbsvorteil machen würde.

Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.