Europol warnt: Quantencomputer bedrohen Krypto-Wallet-Schlüssel, nicht Blockchains selbst

Laut übereinstimmenden Berichten von CoinDesk und Decrypt hat Europol am 7. Oktober 2026 einen Bericht veröffentlicht, der Krypto-Wallets — also digitale Geldbörsen für Kryptowährungen — als das eigentliche Angriffsziel künftiger Quantencomputer einordnet, nicht die Blockchains selbst. Das European Cybercrime Centre (EC3), Europols Fachabteilung für Cyberkriminalität, warnt darin, dass bestimmte öffentlich einsehbare Schlüssel anfällig sein könnten, sobald leistungsfähige Quantencomputer existieren — wann genau das der Fall sein wird, lässt der Bericht offen.

Offengelegte Schlüssel als Schwachstelle — und warum die Blockchain selbst sicherer ist

Der Kern des Berichts dreht sich um eine technische Unterscheidung, die weitreichende Folgen hat. Laut übereinstimmenden Berichten von CoinDesk und Decrypt stuft Europol die Hash-Funktionen, auf denen die Sicherheit einer Blockchain beruht, als weitgehend quantenresistent ein. Gefährdet sind dagegen sogenannte offengelegte Public Keys — der öffentliche Teil eines Schlüsselpaares, der beim Senden von Kryptowährungen für jeden im Netzwerk sichtbar wird. Ein leistungsstarker Quantencomputer könnte theoretisch aus diesem öffentlichen Schlüssel den privaten ableiten und so die Kontrolle über eine Wallet übernehmen.

Besonders brisant: Wer einen Public Key einmal öffentlich gemacht hat, kann das nicht mehr rückgängig machen. Die einzige Schutzmaßnahme laut Europol ist die vorsorgliche Übertragung der Guthaben auf neue, noch nicht exponierte Adressen — also Migration, bevor ein Angreifer die Möglichkeit dazu hat.

Wie viele Bitcoin-Bestände potenziell betroffen wären, schätzen die Berichte unterschiedlich: CoinDesk nennt rund 6,9 Millionen BTC auf anfälligen Adressen, während Decrypt unter Berufung auf Blockchain-Analysen von etwa 6,04 Millionen BTC spricht — rund 30 Prozent aller im Umlauf befindlichen Bitcoin. Für eine geordnete Migration aller betroffenen Bitcoin-Adressen würde der Bericht zufolge bereits allein der dafür nötige Platz in der Blockchain rund 76 Tage an voller Blockkapazität beanspruchen; reserviert man nur ein Viertel der Kapazität dafür, dehnt sich dieser Zeitraum auf etwa 300 Tage aus.

Warum diese Warnung präzise ist — und warum Panik trotzdem fehl am Platz wäre

Europols Bericht verdient vor allem deshalb Aufmerksamkeit, weil er eine wichtige Unterscheidung trifft, die in der öffentlichen Debatte oft untergeht: Nicht die Blockchain als Gesamtsystem ist das schwache Glied, sondern ein ganz spezifisches Detail — der öffentlich einsehbare Schlüssel einer Wallet.

Das ist kein kleiner Unterschied. Die kryptografischen Verfahren, die eine Blockchain gegen Manipulationen absichern, basieren auf sogenannten Hash-Funktionen — mathematische Einwegstraßen, die auch leistungsfähige Quantencomputer nach aktuellem Forschungsstand kaum aushebeln könnten. Angreifbar ist hingegen die Public-Key-Kryptografie: das Verfahren, mit dem Wallets Transaktionen signieren. Wer seinen öffentlichen Schlüssel bereits preisgegeben hat — zum Beispiel durch eine ausgehende Transaktion —, hinterlässt damit potenziell eine Angriffsfläche für zukünftige Quantensysteme.

Bemerkenswert ist auch, was der Bericht bewusst offenlässt: einen konkreten Zeitplan. Quantencomputer, die stark genug für solche Angriffe wären, existieren heute nicht. Europol formuliert eine strukturelle Warnung, keine akute Krisenansage.

Für Nutzer in Deutschland bedeutet das vor allem eines: Wer alte Wallets besitzt, von denen bereits Transaktionen ausgingen, sollte sich mittelfristig mit dem Thema Migration beschäftigen — nicht aus Panik, sondern als vorausschauende digitale Hygiene. Denn anders als bei einem Passwort lässt sich ein bereits exponierter Schlüssel nicht nachträglich schützen.

Warum Wallet-Schlüssel und Blockchains unterschiedlich verwundbar sind

Wer Krypto nutzt, besitzt im Grunde ein Schlüsselpaar: einen Private Key — einen geheimen Code, der Transaktionen autorisiert — und einen dazugehörigen öffentlichen Schlüssel, der für andere sichtbar ist. Dieses Prinzip der Public-Key-Kryptografie basiert darauf, dass man vom öffentlichen Schlüssel nicht auf den privaten zurückrechnen kann — zumindest nicht mit heutigen Computern.

Genau hier liegt das Problem: Ein hinreichend leistungsfähiger Quantencomputer könnte diese Einbahnstraße umkehren. Die Blockchain-Datenbank selbst ist davon weniger betroffen, weil ihre Sicherung auf anderen mathematischen Verfahren beruht, die als deutlich robuster gegenüber Quantenangriffen gelten.

Kritisch wird es immer dann, wenn ein öffentlicher Schlüssel dauerhaft auf der Blockchain sichtbar ist — etwa bei Wallets, die bereits Transaktionen gesendet haben und deren Schlüssel damit für jeden einsehbar sind.

Häufige Fragen

Quellen

• CoinDesk
• Decrypt