Bitcoins Quanten-Upgrade-Pfad: Was BIP-360 ändert und was nicht

Wichtige Erkenntnisse

• BIP-360 bringt zum ersten Mal offiziell Quantenresistenz auf die Bitcoin-Roadmap. Es stellt einen vorsichtigen, inkrementellen Schritt dar, keinen dramatischen kryptografischen Umbruch.

• Quantenrisiken betreffen primär offen gelegte öffentliche Schlüssel und nicht das SHA-256-Hashing von Bitcoin, sodass die Offenlegung von öffentlichen Schlüsseln die zentrale Schwachstelle bleibt, die Entwickler reduzieren wollen.

• BIP-360 führt Pay-to-Merkle-Root (P2MR) ein, entfernt Taproots Key-Path-Spending-Option und erzwingt alle Ausgaben über Skriptpfade, um die Exponierung elliptischer Kurven zu minimieren.

• Die Flexibilität von Smart Contracts bleibt erhalten, da P2MR weiterhin Multisig, Timelocks und komplexe Verwahrstrukturen über Tapscript-Merklebäume unterstützt.

Bitcoin wurde entwickelt, um feindlichen wirtschaftlichen, politischen und technischen Szenarien standzuhalten. Ab dem 10. März 2026 bereiten sich Entwickler darauf vor, einer neuen Bedrohung zu begegnen: Quantencomputing.

Die Veröffentlichung des Bitcoin Improvement Proposal 360 (BIP-360) ergänzt nun offiziell zum ersten Mal Quantenresistenz auf Bitcoins langfristige technische Roadmap. Einige Schlagzeilen stellen dies als dramatischen Wandel dar, doch in Wahrheit handelt es sich um einen maßvollen und schrittweisen Fortschritt.

Dieser Artikel erklärt, wie BIP-360 Pay-to-Merkle-Root (P2MR) einführt, um Bitcoins Quantenexponierung durch Entfernung von Taproot-Key-Path-Spending zu reduzieren. Er erläutert, was der Vorschlag verbessert, welche Kompromisse er mit sich bringt und warum er Bitcoin noch nicht vollständig postquanten-sicher macht.

Warum Quantencomputing ein Risiko für Bitcoin darstellt

Für die Sicherheit basiert Bitcoin auf Kryptografie, hauptsächlich dem Elliptic Curve Digital Signature Algorithm (ECDSA) und den durch Taproot eingeführten Schnorr-Signaturen. Normale Computer können praktisch keinen privaten Schlüssel aus einem öffentlichen Schlüssel ableiten. Ein leistungsfähiger Quantencomputer, der Shors Algorithmus ausführt, könnte jedoch die diskreten Logarithmen elliptischer Kurven knacken und diese Schlüssel offenlegen.

Wichtige Unterschiede sind:

• Quantenangriffe treffen die Public-Key-Kryptografie am härtesten, nicht das Hashing.

• Bitcoins SHA-256 bleibt relativ stark gegen Quantenmethoden; Grovers Algorithmus bietet nur eine quadratische, keine exponentielle Beschleunigung.

• Das eigentliche Risiko tritt auf, wenn öffentliche Schlüssel auf der Blockchain offen gelegt werden.

Deshalb konzentriert sich die Community auf die Offenlegung öffentlicher Schlüssel als primären Vektor für Quantenrisiken.

Bitcoins Schwachstellen im Jahr 2026

Nicht jeder Adresstyp im Bitcoin-Netzwerk ist dem gleichen Niveau zukünftiger Quantenbedrohungen ausgesetzt:

• Wiederverwendete Adressen: Das Ausgeben enthüllt den öffentlichen Schlüssel onchain und macht ihn für einen zukünftigen kryptografisch relevanten Quantencomputer (CRQC) angreifbar.

• Legacy Pay-to-Public-Key (P2PK) Outputs: Frühe Bitcoin-Transaktionen haben öffentliche Schlüssel direkt im Transaktionsoutput eingebettet.

• Taproot Key Path Spends: Taproot (2021) bietet zwei Wege: einen kompakten Key Path (der einen modifizierten öffentlichen Schlüssel beim Anzeigen offenlegt) oder einen Skriptpfad (der Skripte über einen Merkle-Nachweis offenlegt). Der Key Path ist unter Quanteneinwirkung die Hauptschwachstelle.

BIP-360 adressiert genau diese Key Path-Exponierung.

Was BIP-360 einführt: P2MR

BIP-360 bringt einen neuen Output-Typ, Pay-to-Merkle-Root (P2MR), der dem Taproot-Modell ähnelt, aber eine entscheidende Änderung aufweist: Die Key Path-Spending-Option wird vollständig entfernt.

Anstatt wie bei Taproot einen internen öffentlichen Schlüssel zu verpflichten, verpflichtet sich P2MR ausschließlich zum Merkle-Root eines Skriptbaums. Um auszugeben:

• Ein Skriptblatt offenlegen

• Einen Merkle-Nachweis erbringen, dass es zum verpflichteten Root gehört

Es existiert keine Ausgabenmöglichkeit mehr über öffentliche Schlüssel.

Das Eliminieren von Key Path-Spends bedeutet:

• Keine Exponierung öffentlicher Schlüssel für direkte Signaturprüfungen.

• Alle Ausgabewege beruhen auf hash-basierten Verpflichtungen.

• Langfristige Exponierung öffentlicher Schlüssel auf elliptischen Kurven sinkt drastisch.

Hash-basierte Methoden sind deutlich widerstandsfähiger gegen Quantenangriffe als Annahmen zu elliptischen Kurven. Das verkleinert die Angriffsfläche erheblich.

Was BIP-360 bewahrt

Ein verbreiteter Irrtum ist, dass der Wegfall des Key Path Spendings Smart Contracts oder Skripting schwächt. Das ist nicht der Fall. P2MR unterstützt vollständig:

• Multisig-Konfigurationen

• Timelocks

• Bedingte Zahlungen

• Erbschaftskonzepte

• Erweiterte Verwahrung

BIP-360 führt all diese Funktionen über Tapscript-Merklebäume aus. Während der Prozess vollständige Skripting-Fähigkeiten beibehält, verschwindet die bequeme, aber anfällige Abkürzung der direkten Signatur.

Wusstest du schon? Satoshi Nakamoto erwähnte Quantencomputing kurz in frühen Forendiskussionen und schlug vor, dass Bitcoin zu stärkeren Signatursystemen migrieren könnte, wenn Quantencomputing praktikabel wird. Das zeigt, dass Upgrade-Flexibilität immer Teil der Designphilosophie war.

Praktische Auswirkungen von BIP-360

BIP-360 klingt zwar wie eine rein technische Verfeinerung, seine Auswirkungen würden sich aber auf Wallets, Börsen und Verwahrstellen erstrecken. Bei Aktivierung würde es schrittweise verändern, wie neue Bitcoin-Outputs erzeugt, ausgegeben und abgesichert werden, besonders für Nutzer, die langfristige Quantenresistenz priorisieren.

• Wallets könnten optionale P2MR-Adressen (voraussichtlich beginnend mit „bc1z“) als „quantenresistent“ für neue Coins oder langfristige Aufbewahrung anbieten.

• Transaktionen werden etwas größer (mehr Witness-Daten durch Script Paths), wodurch die Gebühren im Vergleich zu Taproot Key Path-Spends leicht steigen können. Sicherheit wird gegen Kompaktheit getauscht.

• Eine vollständige Einführung erfordert Updates bei Wallets, Börsen, Verwahrstellen und Hardware-Wallets. Die Planung sollte Jahre im Voraus beginnen.

Wusstest du schon? Regierungen bereiten sich bereits auf das Risiko vor, dass heute verschlüsselte Daten gespeichert werden („Harvest now, decrypt later“), um diese später mit Quantencomputern zu entschlüsseln. Diese Strategie spiegelt die Bedenken zu offen gelegten Bitcoin-Public-Keys wider.

Was BIP-360 explizit nicht tut

Obwohl BIP-360 Bitcoin gegenüber künftigen Quantenbedrohungen stärkt, handelt es sich nicht um eine umfassende kryptografische Umgestaltung. Das Verständnis seiner Grenzen ist so wichtig wie das seiner Innovationen:

• Kein automatisches Upgrade für bestehende Coins: Alte, nicht ausgegebene Transaktionsausgänge (UTXO) bleiben verwundbar, bis Nutzer ihre Mittel manuell auf P2MR-Outputs übertragen. Die Migration hängt vom Verhalten der Nutzer ab.

• Keine neuen Post-Quantum-Signaturen: BIP-360 ersetzt ECDSA oder Schnorr nicht durch gitterbasierte (z.B. Dilithium oder ML-DSA) oder hashbasierte (z.B. SPHINCS+) Verfahren. Es entfernt nur das Taproot-Key-Path-Exponierungsmuster. Eine vollständige Umstellung auf Post-Quantum-Signaturen würde einen deutlich größeren Wandel erfordern.

• Keine vollständige Quantenimmunität: Ein plötzlicher CRQC-Durchbruch würde weiterhin eine enorme Koordination zwischen Minern, Nodes, Börsen und Verwahrstellen erfordern. „Schlafende“ Coins könnten komplexe Governance-Probleme erzeugen und Netzwerk-Stress folgen.

Warum Entwickler jetzt handeln

Der Fortschritt im Quantencomputing ist ungewiss. Manche glauben, er liege noch Jahrzehnte entfernt. Andere verweisen auf IBMs Ziele für fehlerresistente Quantencomputer in den späten 2020er-Jahren, Googles Chip-Fortschritte, Microsofts topologische Forschung und die geplanten US-Regierungsumstellungen für 2030–2035.

Migrationen kritischer Infrastruktur benötigen viele Jahre. Bitcoins Entwickler betonen Planung entlang BIP-Design, Software, Infrastruktur und Nutzeradoption. Das Warten auf absolute Sicherheit bei Quantenfortschritten könnte zu wenig Zeit für Infrastruktur-Upgrades lassen.

Wenn sich ein Konsens bildet, kann eine schrittweise Soft Fork ablaufen:

1. Aktivierung des P2MR-Output-Typs

2. Wallets, Börsen und Verwahrstellen fügen Unterstützung hinzu

3. Schrittweise Nutzermigration über Jahre hinweg

Das ähnelt der zunächst optionalen und dann weit verbreiteten Einführung von SegWit und Taproot.

Die breitere Debatte um BIP-360

Die Debatte über Dringlichkeit und Kosten läuft weiter. Zu den diskutierten Fragen gehören:

• Sind moderate Gebührenerhöhungen für HODLer akzeptabel?

• Sollten Institutionen die Migration anführen?

• Was ist mit Coins, die niemals bewegt werden?

• Wie sollten Wallets „Quantensicherheit“ signalisieren, ohne unnötige Alarmierung zu verursachen?

Das ist eine fortlaufende Diskussion. BIP-360 bringt die Debatte voran, schließt sie aber nicht ab.

Wusstest du schon? Die Idee, dass Quantencomputer eine Bedrohung für die Kryptografie darstellen könnten, geht auf das Jahr 1994 zurück, als Mathematiker Peter Shor Shors Algorithmus vorstellte – lange bevor Bitcoin existierte. Bitcoins Quantenplanung ist im Grunde eine Reaktion auf einen 30 Jahre alten theoretischen Durchbruch.

Was Nutzer jetzt tun können

Es besteht derzeit keine unmittelbare Panikgefahr, da Quantenbedrohungen nicht unmittelbar bevorstehen. Vorsichtige Schritte, die Sie unternehmen könnten, sind:

• Adressen niemals wiederverwenden

• Wallet-Software stets aktuell halten

• Protokoll-Upgrade-News verfolgen

• Auf P2MR-Unterstützung in Wallets achten

Personen mit großen Beständen sollten stillschweigend ihre Exponierungen kartieren und Notfallpläne erwägen.

BIP-360: Der erste Schritt zur Quantenresistenz

BIP-360 stellt den ersten konkreten Schritt von Bitcoin dar, die Quantenexponierung auf Protokollebene zu reduzieren. Es definiert, wie neue Outputs erzeugt werden können, minimiert Leaks öffentlicher Schlüssel und legt den Grundstein für langfristige Migrationsplanung.

Es ändert bestehende Coins nicht automatisch, bewahrt aktuelle Signaturen und unterstreicht den Bedarf an einer vorsichtigen, koordinierten, Ökosystem-weiten Anstrengung. Echte Quantenresistenz wird durch kontinuierliche Ingenieursarbeit und schrittweise Einführung erreicht – nicht durch einen einzelnen BIP.