Die Bitcoin-Community hat den Streit, ob sie sich gegen Quantencomputer wappnen muss, längst hinter sich. Jetzt tobt der eigentliche Konflikt — und er ist unbequemer: Wer darf eine netzwerkweite Migration erzwingen, auf welcher Zeitachse, und was passiert mit Coins, die niemand mehr bewegen kann? Am Ende steht eine Wahl, die keine gute Option kennt: verwundbare Bitcoin einfrieren oder riskieren, dass ein Quantencomputer sie stiehlt.
Vom „ob” zum „wie”: zwei Vorschläge, die alles verändern
Die Debatte dreht sich um zwei technische Vorschläge, die aufeinander aufbauen:
| Vorschlag | Was er tut | Status |
|---|---|---|
| BIP-360 (P2MR) | Neuer Adresstyp ohne quanten-verwundbaren Public-Key-Spend | Februar 2026 ins BIP-Repository gemergt |
| BIP-361 | Migrationsfristen + Stilllegung alter Signaturen | Entwurf, in Konsens-Diskussion |
Quellen: bip360.org, Cryptopolitan.
BIP-360, ausgearbeitet von Hunter Beast, Ethan Heilman und Isabel Foxen Duke, führt den Adresstyp „Pay-to-Merkle-Root” ein. Er funktioniert fast wie das heutige Taproot, entfernt aber genau das Element, das ein Quantencomputer angreifen könnte: Beim Ausgeben wird kein elliptischer Public Key mehr offengelegt. Das ist der defensive, unstrittige Teil — er ist bereits gemergt.
Der Zündstoff steckt im Begleitvorschlag BIP-361 mit dem programmatischen Titel „Post Quantum Migration and Legacy Signature Sunset”. Ausgearbeitet vom Casa-Mitgründer Jameson Lopp und fünf Co-Autoren, sieht er einen Drei-Phasen-Plan vor: Etwa drei Jahre nach Aktivierung dürften keine neuen Zahlungen mehr an verwundbare Adressen fließen; rund fünf Jahre danach würden unmigrierte Coins dauerhaft unbeweglich — faktisch eingefroren.
Warum die Zeit drängt
Die Dringlichkeit ist keine Panikmache. Zum Stichtag 1. März 2026 hatten über 34 Prozent aller Bitcoin ihren Public Key bereits on-chain offengelegt — etwa durch Wiederverwendung von Adressen oder frühe Adresstypen. Diese Coins wären theoretisch angreifbar, sobald ein ausreichend leistungsfähiger Quantencomputer existiert.
Ein solcher „Q-Day” ist noch nicht da. Industrie-Roadmaps von IBM, Google, Microsoft, Amazon und Intel halten einen Bruch der von Bitcoin genutzten ECDSA-Kryptografie in zwei bis fünf Jahren für möglich; die US-Regierung will ECDSA bis 2035 ausmustern. Das Problem ist die Vorlaufzeit: Eine Migration muss beginnen, bevor der Quantencomputer da ist — denn ein global verteiltes Netzwerk umzustellen, dauert Jahre. Wer erst reagiert, wenn die Bedrohung real ist, reagiert zu spät.
Die unmögliche Wahl
Hier liegt der eigentliche Konflikt, und er ist kein technischer, sondern ein moralischer. BIP-361 zwingt das Netzwerk zu einer Entscheidung zwischen zwei schlechten Optionen. Friert man unmigrierte Coins ein, schützt man sie zwar vor Diebstahl — trifft damit aber auch alle, die ihre Schlüssel verloren haben, ihre Wallet nicht rechtzeitig umstellen oder schlicht nicht mehr leben. Lässt man sie unangetastet, bleiben sie ein offenes Ziel: Ein Quantencomputer könnte sie eines Tages leerräumen.
Besonders symbolträchtig wird das bei den rund 1,1 Millionen Bitcoin, die Satoshi Nakamoto zugeschrieben werden. Sie liegen seit über einem Jahrzehnt unbewegt — und würden unter BIP-361 eingefroren. Der bislang führende Recovery-Prototyp erreicht ohnehin nur Wallets nach dem BIP-32-Standard und schließt Satoshis Coins aus. Damit steht eine Frage im Raum, die Bitcoin bisher gemieden hat: Darf das Netzwerk fremdes Eigentum stilllegen, selbst zum vermeintlichen Schutz?
Die Suche nach einem dritten Weg
Weil beide Optionen schmerzen, arbeiten Entwickler an Auswegen. Der prominenteste stammt von Dan Robinson, General Partner beim Investmenthaus Paradigm: „Provable Address-Control Timestamps”, kurz PACTs. Die Idee ist elegant — Halter könnten schon heute privat beweisen, dass sie eine Wallet kontrollieren, und diesen Nachweis mit einem Zeitstempel versehen, bevor Quantencomputer praktikabel werden. Sollte Bitcoin später eine Migration wie BIP-361 umsetzen, könnten Nutzer mit einem solchen PACT ihre eingefrorenen Coins womöglich zurückholen — mithilfe quantensicherer STARK-Zero-Knowledge-Beweise. Der Haken: Auch das erfordert weitere Protokolländerungen und breiten Konsens.
Andere Stimmen ziehen die Grenze anders. Bitcoin-Veteran Adam Back plädiert für freiwillige Upgrades ohne erzwungenes Einfrieren — die Verantwortung solle beim Einzelnen bleiben, nicht beim Protokoll. Als Übergangslösung kursiert zudem ein „Commit-Delay-Reveal”-Schema, das den Public Key beim Ausgeben verzögert preisgibt. Dass mehrere konkurrierende Ansätze nebeneinander existieren, ist selbst die Botschaft: Bitcoins Quantenverteidigung wird noch entworfen, nicht verwaltet.
Warum das mehr ist als ein Krypto-Streit
Der Konflikt legt eine Eigenheit offen, die Bitcoin einzigartig und zugleich verwundbar macht. Fast jede digitale Infrastruktur kann Upgrades anordnen: Browser rotieren Zertifikate, Hersteller patchen Firmware, Staaten aktualisieren Ausweissysteme. Bitcoin kann das nicht. Es gibt verlorene Schlüssel, dormante Wallets und unabhängige Node-Betreiber, die ihre Software selbst wählen. Jede kryptografische Migration muss ohne zentrale Autorität gelingen — allein über den mühsamen Konsens von Entwicklern, Minern und Nutzern.
Damit wird Bitcoin zu einem Testfall von historischem Rang: Kann ein globales Wirtschaftsnetzwerk seine Vertrauensgrundlage erneuern, bevor ein Versagen es dazu zwingt? Genau diese Dezentralität, die Bitcoins größte Stärke ist, wird hier zur größten Hürde. Kein Konzern kann den Umstieg befehlen, keine Regierung ihn verordnen. Es muss die Gemeinschaft selbst entscheiden — und sie ist tief gespalten.
Was Anleger daraus mitnehmen sollten
Für Bitcoin-Halter ist die praktische Lehre unaufgeregt, aber konkret. Die Quantenbedrohung ist real, aber nicht akut — der Q-Day ist Jahre entfernt und hat kein Datum. Was jetzt zählt, ist die Governance-Debatte, denn sie entscheidet, unter welchen Regeln die eigenen Coins künftig stehen. Wer langfristig hält, sollte zwei Dinge verfolgen: ob und wann BIP-361 oder ein sanfterer Nachfolger Konsens findet, und ob Recovery-Mechanismen wie PACTs es rechtzeitig in das Protokoll schaffen.
Die tiefere Erkenntnis reicht über Bitcoin hinaus. Der Streit zeigt, dass Dezentralität kein Zustand ist, sondern eine fortlaufende Anstrengung — sie muss sich gerade dann bewähren, wenn eine Entscheidung schnell und geschlossen fallen müsste. Ob Bitcoin diese Prüfung besteht, wird nicht der Quantencomputer beantworten, sondern die Fähigkeit einer führungslosen Gemeinschaft, sich auf das kleinere von zwei Übeln zu einigen. Das ist die eigentliche Nagelprobe — und sie hat gerade erst begonnen.
Keine Anlageberatung. Die beschriebenen Vorschläge befinden sich im Konsens-Prozess und sind nicht beschlossen; ihr endgültiger Inhalt kann sich ändern. Anlageentscheidungen liegen beim Leser.
