Die G7 schlägt Alarm über die Sicherheit in der post-quanten Ära

Die G7 drängt Staaten und Unternehmen, jetzt auf quantensichere Kryptographie umzusteigen. Ihr Bericht vom 3. September 2026 erwähnt weder Bitcoin, noch Börsen, noch die Blockchain, sondern zielt auf das Element ab, von dem jede Wallet abhängt: die öffentliche Schlüsselunterschrift, die von einem ausreichend leistungsstarken Quantencomputer geknackt werden kann.

Zusammenfassung

• Die G7 veröffentlicht am 3. September 2026 << Preparing for the Post-Quantum Era >>.
• Die EU fordert nationale Übergänge bis Ende 2026, die Hochrisikosysteme bis Ende 2030 migriert werden.
• Bitcoin und Ethereum folgen unterschiedlichen Pfaden, ohne festgelegtes Aktivierungsdatum für Bitcoin.

Ein achtseitiger Bericht, der nie über Krypto spricht

Das Dokument umfasst acht Seiten und enthält keine Erwähnung von << cryptocurrency >>, << bitcoin >> oder << blockchain >>. Dieses Schweigen bedeutet jedoch nicht, dass der Sektor außen vor bleibt. Neun Akteure, darunter BlackRock, Coinbase und Strategy, haben bereits dem Bitcoin Security Consortium beigetreten, um an diesem Thema zu arbeiten.

<< Obwohl der genaue Zeitrahmen ungewiss ist, lassen mehrere jüngste Fortschritte auf die Entwicklung von Quantencomputern schließen, die in der Lage sind, weit verbreitete öffentliche Schlüssel-Kryptographie zu knacken und die Sicherheit digitaler Infrastrukturen zu bedrohen >>, schreiben die Autoren, die von der ANSSI für die französische G7-Präsidentschaft geleitet werden.

Die G7 interessiert sich vor allem für eine den Fachleuten bekannte Bedrohung: << Jetzt sammeln, später entschlüsseln >>. Verschlüsselte Daten können heute gespeichert und später entschlüsselt werden, wenn die Rechenleistung es zulässt.

Im Fall von Krypto ist das Problem etwas anders. Die öffentlichen Schlüssel und der Transaktionsverlauf sind auf der Blockchain exponiert. Eine verwundbare Unterschrift kann daher nicht einfach nachträglich ersetzt werden. Die Frage ist, wie lange ein Schlüssel sicher bleibt.

Brüssel und Washington haben bereits Fristen gesetzt

Die G7 setzt nichts durch, die bestehenden Zeitpläne jedoch schon. Der europäische Fahrplan von Juni 2025, der von der NIS-Kooperationsgruppe angenommen wurde, fordert die Mitgliedstaaten auf, ihre << ersten Schritte >> bis zum 31. Dezember 2026 eingeleitet zu haben und die Hochrisikofälle << spätestens bis Ende 2030 >> zu migrieren.

Auf amerikanischer Seite schlägt das NIST IR 8547 vor, Algorithmen mit mindestens 128 Bit nach 2035 zu verbieten und solche mit 112 Bit bereits ab 2030. Die CISA, Mitverfasserin des Aufrufs, verfolgt die gleiche Logik. Die secp256k1-Kurve von Bitcoin bietet etwa 128 Bit und fällt unter die zweite Frist, nicht unter die erste.

Der Druck wird durch Ausschreibungen und Compliance entstehen: Die G7 empfiehlt, post-quanten Kryptographie in die Anforderungen an Cybersicherheit und öffentliche Aufträge zu integrieren.

Bitcoin und Ethereum haben nicht denselben Zeitplan

Im Fall von Bitcoin schafft das BIP-360, auch Pay-to-Merkle-Root genannt, eine Art von Ausgabe, die die Ausgabe durch den Taproot-Schlüssel entfernt, den Weg, der dem Quantencomputing ausgesetzt ist. Der erste Schritt ist klar: Schnelle Angriffe auf ausstehende Transaktionen würden post-quanten Unterschriften erfordern, ohne festgelegtes Aktivierungsdatum.

Ethereum zielt breiter. Der im Februar 2026 veröffentlichte Fahrplan von Vitalik Buterin identifiziert vier Elemente, die ersetzt werden müssen, von Validatoren-Unterschriften bis hin zu KZG-Verpflichtungen, für eine Infrastruktur, die bis 2029 angestrebt wird, wie in unserem Bericht über die kryptographischen Entscheidungen von Ethereum detailliert beschrieben.

Die Kosten erklären diese Vorsicht. Eine ECDSA-Unterschrift benötigt etwa 64 Bytes, im Vergleich zu fast 4.627 für ML-DSA-87, einem vom NIST standardisierten Profil: ein Faktor von 72 pro Transaktion. Google Quantum AI hat im März seine Schätzungen zur Brechung von ECDLP-256 auf unter 500.000 physische Qubits und einige Minuten Berechnung reduziert.

Die Herausforderung der kommenden Monate ist nicht der Q-Day, sondern die Governance: Annahme des BIP-360, nationale Fahrpläne, die bis Ende 2026 erwartet werden, erste post-quanten Klauseln in öffentlichen Aufträgen. Um diese Signale zu bewerten, bleibt es nützlich, Bitcoin und den Schutz seiner Schlüssel zu verstehen.