BTQ Technologies Corp. veröffentlichte am 8. April 2026 eine Forschungsarbeit, die die erste durchgängige physikalische Kostenschätzung dafür darstellt, Quantencomputer zum Mining von Bitcoin zu verwenden. Dabei kommt das Unternehmen zu dem Schluss, dass ein Quanten-Mining-Fleet selbst unter den günstigsten Annahmen ungefähr 10^8 Qubits und 10^4 Megawatt Leistung benötigen würde — also ungefähr der Output eines großen nationalen Stromnetzes — und sich bei der Bitcoin-Schwierigkeit vom Januar 2025 auf 10^23 Qubits und 10^25 Watt hochskalieren würde, was sich der Energieausbeute eines Sterns annähert.
Die Studie findet, dass das mit Quanten beschleunigte Mining mit Grovers Algorithmus physikalisch und wirtschaftlich nicht praktikabel ist, während Quantenangriffe auf Bitcoins elliptische Kurvensignaturen mithilfe von Shors Algorithmus eine echte und deutlich dringlichere Sorge bleiben. Das unterstreicht die Notwendigkeit einer kryptografischen Infrastruktur für Post-Quantum.
Quanten-Mining-Energieabschätzungen übersteigen die Kapazität der Zivilisation
Die Arbeit mit dem Titel „Kardashev Scale Quantum Computing for Bitcoin Mining“ von Pierre-Luc Dallaire-Demers und veröffentlicht auf arXiv modelliert den gesamten Quanten-Mining-Stack, einschließlich reversibler doppelter SHA-256-Orakel, Fabriken zur Destillation von Magic States auf Basis von Surface Codes, Logistik für Qubits auf Fleet-Ebene sowie die Timing-Einschränkungen, die durch den Nakamoto-Konsens auferlegt werden. Selbst unter einer hoch günstigen Annahme für Partial-Preimage würde ein superconducting- (Supraleit-)Surface-Code-Fleet ungefähr 10^8 physikalische Qubits und 10^4 Megawatt Leistung benötigen — vergleichbar mit einem großen nationalen Stromnetz.
Bei der Mainnet-Mining-Schwierigkeit von Bitcoin im Januar 2025 steigen die Anforderungen auf ungefähr 10^23 physikalische Qubits und 10^25 Watt — nahe an der Energieausbeute eines Sterns. Jeder Schritt der Suche umfasst Hunderttausende empfindliche Operationen, von denen jede eigene Unterstützungssysteme erfordert. Da Bitcoin alle zehn Minuten einen neuen Block erzeugt, hätte ein Angreifer nur ein enges Zeitfenster, um die Arbeit abzuschließen, was sie zwingt, riesige Mengen an Maschinen parallel laufen zu lassen. Zum Vergleich: Die gesamte aktuelle Bitcoin-Blockchain zieht etwa 15 Gigawatt.
Die Studie kommt zu dem Schluss, dass Grovers Algorithmus zwar theoretisch einen quadratischen Suchvorteil bietet, dieser Nutzen jedoch zerfällt, sobald Orakel-Konstruktion, Fehlerkorrektur und Fleet-Overhead mit einbezogen werden. Quanten-Mining ist keine glaubwürdige kurzfristige Bedrohung für Bitcoins Proof-of-Work-Konsens.
Signatur-Schwachstelle bleibt die unmittelbare Sorge
Im Gegensatz dazu sind Quantenangriffe auf Bitcoins elliptische Kurvensignaturen mit Shors Algorithmus eine echte und dringendere Herausforderung. Millionen Bitcoins liegen in älteren oder wiederverwendeten Adressen, in denen öffentliche Schlüssel bereits auf der Blockchain offengelegt sind, wodurch sie das wahrscheinlichste langfristige Ziel darstellen, falls Quantenmaschinen sich verbessern. Die Arbeit bekräftigt die Notwendigkeit einer post-quantum-kryptografischen Infrastruktur — eine Sichtweise, die mit der breiteren Strategie von BTQ übereinstimmt.
Über sein Bitcoin Quantum-Programm entwickelt und testet BTQ eine quantensichere Bitcoin-Architektur, einschließlich NIST-standardisierter ML-DSA-Signaturen und Transaktionsdesigns wie BIP 360 (Pay-to-Merkle-Root). Das Unternehmen hatte zuvor ein Bitcoin Quantum-Testnetz gestartet, als Live-Umgebung zur Demonstration, wie Bitcoin-ähnliche Systeme zu post-quantum-Standards migrieren können.
Akademische Arbeiten stellen Quanten-Faktorisierungs „Durchbrüche“ infrage
Eine separate Arbeit von Peter Gutmann von der University of Auckland und Stephan Neuhaus von der Zürcher Hochschule zielt auf Schlagzeilen ab, die behaupten, Quantencomputer würden bereits Verschlüsselungen brechen. Die Autoren replizierten große Quant-Faktorisierungs-„Durchbrüche“ der letzten zwei Jahrzehnte mit einem 1981 VIC-20-Heimcomputer, einem Abakus und einem Hund, der darauf trainiert wurde, dreimal zu bellen.
Die Forscher argumentieren, dass nahezu jede bisherige Demonstration getrickst wurde. In manchen Fällen wählten Forschende Zahlen aus, deren versteckte Primfaktoren nur wenige Ziffern voneinander entfernt waren, wodurch sie sich mit einem einfachen Taschenrechner-Trick leicht erraten ließen. In anderen Fällen führten sie eine Vorverarbeitung auf einem klassischen Computer durch, bevor sie eine vereinfachte Version an die Quantenmaschine übergaben. Die Arbeit schlägt neue Bewertungsstandards vor, die zufällige Zahlen erfordern, keine Vorverarbeitung vorsehen und Faktoren so geheim halten, dass sie den Experimentierenden nicht bekannt sind. Keine einzige Demonstration bis heute würde bestehen.
Google Research schlägt niedrigere Qubit-Schätzungen vor, aber Engineering-Hürden bleiben
Seit Veröffentlichung dieser Arbeiten deutet eine aktuelle Studie von Google Quantum AI darauf hin, dass die Rechenleistung, die für einen Angriff auf die Verschlüsselung von Bitcoin nötig wäre, stark sinken könnte; die Schätzungen erfordern demnach 1.200 bis 1.450 logische Qubits. Allerdings geben die Autoren offen, dass der Bau einer solchen Maschine derzeit physikalisch unmöglich ist und technische Fortschritte erfordert, die noch nicht erreicht wurden — darunter Laser zur Steuerung der Qubits, die Lese-/Readout-Geschwindigkeit und die Fähigkeit, zehntausende Atome im Verbund am Laufen zu halten, ohne sie dabei zu verlieren.
Einige jüngste Forschungen haben wichtige technische Details zurückgehalten, und Expert:innen haben gewarnt, dass Fortschritt auf diesem Gebiet nicht immer offen geteilt wird. Entwickler arbeiten bereits an Lösungen, darunter Methoden, die die Schlüssel-Exponierung reduzieren, sowie neue Signaturtypen, die so entworfen sind, dass sie Quantenangriffe überstehen.
Branchenreaktion und Post-Quantum-Roadmap
Die Arbeit von BTQ führt außerdem die Begründung für Quantum Proof of Work (QPoW) ein — ein quanten-natives Konsensmodell, das auf Rechenaufgaben basiert, die von Anfang an für Quantenhardware ausgelegt sind. In modellierten Vergleichen gibt BTQ an, dass ein Quanten-Sampler in QPoW etwa 0,25 kWh über ein 10-Minuten-Blockintervall verbraucht, im Vergleich zu etwa 390 kWh pro Block pro Miner für eine klassische, äquivalente Sampling-basiertes Setup. Daraus ergibt sich ein Energie-Vorteil von ungefähr 1.560x.
Die Märkte spiegeln derzeit die Ansicht wider, dass diese Bedrohung noch weit entfernt ist. Trader sehen kaum Chancen, dass Bitcoin seinen Mining-Algorithmus vor 2027 ersetzt, geben jedoch höheren Wahrscheinlichkeiten, etwa 40%, für Upgrades wie BIP-360, die darauf abzielen, das Wallet-Risiko zu reduzieren.
FAQ
Wie viel Energie würde ein Quantencomputer benötigen, um Bitcoin zu minen?
Bei der Bitcoin-Schwierigkeit im Januar 2025 würde ein Quanten-Mining-Fleet ungefähr 10^23 physikalische Qubits und 10^25 Watt benötigen — nahe an der Energieausbeute eines Sterns. Selbst im optimistischsten Szenario bräuchte ein Fleet 10^8 Qubits und 10^4 Megawatt, vergleichbar mit einem großen nationalen Stromnetz.
Ist die Bedrohung durch Quantencomputer für das Bitcoin-Mining real?
Laut der BTQ-Studie ist das mit Grovers Algorithmus beschleunigte Mining physikalisch und wirtschaftlich unpraktikabel, weil die Anforderungen an Qubits und Energie astronomisch hoch sind. Die dringlichere Bedrohung sind Quantenangriffe auf Bitcoins digitale Signaturen, die Gelder in älteren oder wiederverwendeten Wallets offenlegen könnten.
Was wird getan, um sich auf Quantenbedrohungen für Bitcoin vorzubereiten?
Entwickler arbeiten an post-quantum-kryptografischen Standards, einschließlich BIP 360 (Pay-to-Merkle-Root) und NIST-standardisierten ML-DSA-Signaturen. BTQ hat ein Bitcoin Quantum-Testnetz gestartet, um Migrationspfade zu demonstrieren, und alternative Konsensmodelle wie Quantum Proof of Work werden ebenfalls untersucht.
