Ein großer, fehlertoleranter Quantencomputer könnte im Prinzip einen Privatschlüssel aus einem öffentlichen Schlüssel ableiten. Keine solche Maschine existiert heute.
Was exponiert ist
- Münzen, deren öffentlicher Schlüssel schon on-chain sichtbar ist: sehr alte Pay-to-Public-Key-Outputs, wiederverwendete Adressen und Taproot-Key-Pfad-Outputs.
- Münzen in Adressen, von denen nie ausgegeben wurde, zeigen nur einen Hash, den Quantencomputer nicht effizient brechen.
- Proof-of-Work-Mining ist weit weniger betroffen.
Was vorbereitet wird
- NIST genehmigte die Post-Quantum-Standards FIPS 203, 204 und 205 am 13. Aug. 2024.
- BIP 360 (Pay-to-Merkle-Root, Status Draft) schlägt einen Taproot-ähnlichen Output ohne den exponierten Key-Pfad vor. Er ist nicht aktiviert.
Was du jetzt tun kannst
Vermeide Adresswiederverwendung. Allein das hält deinen öffentlichen Schlüssel verborgen, bis du ausgibst.
Bitcoin kann per Soft Fork upgraden, wie bei SegWit und Taproot. Das Risiko ist real, aber fern, und die Arbeit begann früh.