Googles Willow-Quantenchip reduziert Fehlerquoten um das 40-fache und beschleunigt Bitcoin-Wallet-Bedrohung

Googles neuer Willow-Quantenprozessor reduziert Quantenzustandsfehler um etwa das 40-fache und beseitigt einen wichtigen Hardware-Engpass, der jeden zukünftigen Versuch, frühe Bitcoin-Wallets zu knacken, die noch etwa 1,8 Millionen BTC halten, verzögert hatte.

Google kündigte diese Woche an, dass sein Willow-Quantenchip die spezialisierten Quantenzustände, die für fortgeschrittene kryptographische Angriffe erforderlich sind, mit etwa 40-mal weniger Fehlern als frühere Hardware-Generationen vorbereiten kann — ein Durchbruch, der den Zeitrahmen für eine praktische Quantenbedrohung für ältere Bitcoin-Adressen verengt. Das Unternehmen veröffentlichte Ergebnisse, die zeigen, dass Willow die Quantenkohärenz lange genug aufrechterhält, um die Shor-Algorithmus-Unterroutinen auszuführen, die zur Ableitung privater Schlüssel aus exponierten öffentlichen Schlüsseln erforderlich sind — eine Fähigkeit, die bei früheren Chips aufgrund von Dekohärenz unerreichbar blieb.

Bitcoin-Wallets, die Adressen wiederverwenden oder aus der Satoshi-Ära stammen — als Pay-to-Public-Key-Transaktionen öffentliche Schlüssel in der Blockchain sichtbar machten — sind am stärksten gefährdet. Forscher schätzen, dass etwa 1,8 Millionen BTC im Wert von etwa 148 Milliarden Dollar zu aktuellen Preisen auf solch verwundbaren Adressen liegen. Bis jetzt machten die Fehlerquoten in Quantenprozessoren es unmöglich, die 256-Bit-Elliptische-Kurven-Schlüssel zu faktorisieren, die diese Münzen schützen, bevor die Hardware selbst ausfiel. Willows verbesserte Fehlerkorrektur ändert diese Rechnung.

Der Durchbruch bedeutet nicht, dass Bitcoin morgen geknackt werden kann. Branchenschätzungen setzen die Ankunft eines kryptographisch relevanten Quantencomputers — der groß und stabil genug ist, um ECDSA in Stunden statt Jahrtausenden zu brechen — immer noch auf fünf bis fünfzehn Jahre an. Aber Willow stellt das erste Mal dar, dass ein großer Quantenanbieter Fehlerunterdrückung unter der Schwelle demonstriert hat, die für skalierbare Quantenberechnung erforderlich ist — ein Meilenstein, der noch 2025 theoretisch war.

Neun Kryptowährungsunternehmen, darunter die Ethereum Foundation und mehrere Bitcoin-Infrastrukturanbieter, reagierten, indem sie letzte Woche die Quantum Alliance gründeten. Die Gruppe zielt darauf ab, Forschung zu Post-Quanten-Signaturschemas zu koordinieren und kontrovers zu debattieren, ob Wallets, von denen bekannt ist, dass sie gefährdet sind, durch Netzwerkkonsens eingefroren werden sollten, bevor sie gestohlen werden können. Dieser Vorschlag hat die Bitcoin-Community gespalten, wobei Puristen argumentieren, dass jede präventive Beschlagnahmung das Unveränderlichkeitsethos verletzt, das dem Protokoll zugrunde liegt.

Google selbst war vorsichtig, Willow als Forschungsmeilenstein und nicht als kurzfristige Sicherheitsbedrohung darzustellen. In einem Blogbeitrag, der die Ankündigung begleitete, stellte das Quantum AI-Team fest, dass aktuelle Versionen von Willow weniger als 200 physische Qubits haben, weit unter den geschätzten 4.000 logischen Qubits, die erforderlich sind, um Bitcoins Kryptographie innerhalb eines 10-Minuten-Blockfensters zu brechen. Die Skalierung von 200 physischen auf 4.000 logische Qubits wird nicht nur mehr Hardware erfordern, sondern auch weitere Verbesserungen in der Fehlerkorrektur und Qubit-Konnektivität.

Dennoch ist die Entwicklung klar. Jede Generation von Googles Quantenprozessoren hat die Qubit-Anzahl ungefähr verdoppelt und gleichzeitig die Fehlerquoten um einen Faktor von drei bis fünf gesenkt. Wenn dieses Tempo anhält, könnte das Unternehmen die Schwelle für kryptographische Angriffe bis Anfang der 2030er Jahre erreichen. Andere Akteure, darunter IBM, Intel und eine Reihe gut finanzierter chinesischer Forschungslabore, verfolgen parallele Wege mit unterschiedlichen Qubit-Architekturen, von denen jeder über einen anderen Weg zum selben Ziel gelangen könnte.

Für gewöhnliche Anleger ist die Botschaft einfach: Verschieben Sie Gelder von wiederverwendeten Adressen auf neu generierte, vorzugsweise unter Verwendung hierarchisch-deterministischer Wallets, die niemals einen öffentlichen Schlüssel preisgeben, bis eine Transaktion übertragen wird. Die meisten modernen Wallets folgen bereits diesem Standard, aber Millionen von Münzen verbleiben in Legacy-Formaten. Das Zeitfenster zum Handeln ist noch offen, aber Willows Ankunft bedeutet, dass es sich schneller verengt, als viele in der Branche erwartet hatten.