Die wichtigste langfristige Sicherheitsdebatte von Bitcoin nimmt Fahrt auf. Da die Forschung im Bereich der Quantencomputer voranschreitet, fragen sich Entwickler zunehmend, wie sich Bitcoin anpassen kann, bevor die heutige Kryptographie zur morgigen Schwachstelle wird.

Hier kommt BIP-360 ins Spiel. Statt eine Komplettlösung zu versprechen, bietet es einen praktischen Rahmen zur Risikoreduzierung, Steuerung der Migration und Vorbereitung von Bitcoin auf eine post-quanten-Ära.

Entdecken Sie die vollständige Analyse unten. 👇

Einführung in die Bedrohungen durch Quantencomputer für Bitcoin

Die Quantenbedrohung für Bitcoin konzentriert sich auf Signaturen (kryptografische Beweise, die eine Transaktion mit einem private key autorisieren). Wenn eine Bitcoin-Transaktion einen secp256k1-public key offenlegt, könnte ein ausreichend leistungsfähiger Quantencomputer den Shor-Algorithmus ausführen, den entsprechenden private key ableiten und eine betrügerische Transaktion autorisieren. Praktisch gesehen wird jeder offengelegte Key verwundbar, sobald kryptografisch relevante Quantenmaschinen existieren.

Diese Möglichkeit ist von Anfang an Teil des Bedrohungsmodells von Bitcoin gewesen. Im Jahr 2010 schlug Satoshi Nakamoto vor, dass das Netzwerk bei einer schrittweisen Schwächung der Kryptographie durch Software-Upgrades und einen breiten gesellschaftlichen Konsens zu stärkeren Primitiven migrieren könnte. Diese Erwartung prägt nach wie vor das heutige Denken über Migration, Adresshygiene und die Minimierung unnötiger public-key-Exposition.

Die Debatte wurde im März 2026 konkreter, als Google-Forscher schätzten, dass ein Angriff auf ECC-256 möglicherweise weniger als 1.200 logische Qubits und unter 500.000 physische Qubits erfordert, wobei die Laufzeiten auf einem zukünftigen CRQC in Minuten gemessen werden. Google verknüpfte diese Warnung mit einem eigenen Migrationsziel für die Post-Quanten-Ära bis 2029, während der breitere Übergangshorizont des NIST bis 2035 reicht.

Vor diesem Hintergrund erstreckt sich die Debatte über die Reaktion von Bitcoin inzwischen über mehrere Ebenen: proaktive Output-Designs wie P2MR von BIP-360, umfassendere Post-Quanten-Signatur-Upgrades und drastischere Optionen wie Migrationsfristen, das Einfrieren exponierter Legacy-Coins oder fork-basierte Wiederherstellungsregeln. Im nächsten Abschnitt wird untersucht, wie sich BIP-360 in dieses breitere Instrumentarium einfügt.

Was ist BIP-360 (Bitcoin Improvement Proposal 360)?

BIP-360 ist ein Entwurf für einen Soft-Fork-Vorschlag, der Pay-to-Merkle-Root (P2MR) einführt – einen neuen Bitcoin-Output-Typ, der darauf ausgelegt ist, Skriptbäume im Taproot-Stil beizubehalten und gleichzeitig den quantenanfälligen key-path-spend zu entfernen. Ethan Heilman stieß die entsprechende Diskussion zur „Algorithmen-Agilität“ am 9. Februar 2026 an, und das BIP wurde am 10. Februar 2026 in das Repository aufgenommen.

Die Kernidee ist spezifischer als „Bitcoin vollständig quantensicher machen“. Stattdessen gibt BIP-360 Bitcoin eine sauberere strukturelle Basis für zukünftige Post-Quanten-Upgrades, indem es direkt an den Merkle Root eines Skriptbaums bindet, ohne einen internen Key. Dies macht es eher zu einer Migrationsschiene für den ersten Schritt als zu einem vollständigen kryptografischen Ersatz.

Der Vorschlag wurde von Hunter Beast, Ethan Heilman und Isabel Foxen Duke verfasst und hat sich über die Jahre 2024 und 2025 erheblich weiterentwickelt, bevor er Anfang 2026 den Entwurfsstatus erreichte. Bis März 2026 hatte er das theoretische Stadium verlassen und ging in die Implementierungsphase im testnet-Stil über, was der breiteren Diskussion mehr Dringlichkeit und technische Spezifität verlieh.

BIP-360-Komponenten

BIP-360 kombiniert ein neues Output-Format, bekannte Tapscript-Mechaniken und die gezielte Entfernung des am stärksten quantenexponierten Ausgabepfads von Taproot. In der Praxis verändert es die Art und Weise, wie Fonds zugewiesen und ausgegeben werden, während Spielraum für spätere Post-Quanten-Signatur-Upgrades bleibt.

Die wichtigsten Elemente im Überblick:

• P2MR: BIP-360 definiert Pay-to-Merkle-Root als neuen Output-Typ, der sich ähnlich wie Taproot-Skriptpfade verhält, aber den key-path-Pfad entfernt, durch den langlebige public keys exponiert bleiben.
• Soft Fork: Der Vorschlag ist als Soft Fork konzipiert, was bedeutet, dass aktualisierte Nodes die neuen Regeln durchsetzen und dabei die Kompatibilitätsannahmen beibehalten, die für inkrementelle Konsensänderungen aus der SegWit-Ära typisch sind.
• Merkle Root: Anstelle der Bindung an einen angepassten internen Key committet P2MR direkt an den 32-Byte-Merkle-Root des Skriptbaums, was die Struktur für zukünftige Algorithmustausche übersichtlicher macht.
• Kein Keypath: Die entscheidende Änderung ist die Entfernung des key-path-spend von Taproot, genau jener Pfad, bei dem ein public key als langfristig anfälliges Quantenziel verbleibt.
• SegWit V2: P2MR verwendet SegWit Version 2 und die Bech32m-Codierung, wodurch mainnet-Adressen generiert werden, die mit bc1z beginnen – ein konkretes Kennzeichen, das wallets und Infrastruktur unterstützen müssten.
• Script Path: Jede P2MR-Ausgabe ist eine Skriptpfad-Ausgabe, sodass der Zeuge das Blattskript sowie einen Kontrollblock offenbaren muss, der beweist, dass dieses Blatt zu dem festgeschriebenen Merkle-Baum gehört.
• Tapscript: BIP-360 behält die Tapscript-Kompatibilität bei, wodurch bestehende Tapscript-Programme ohne Modifikation wiederverwendet werden können. Dies ist ein Grund, warum Befürworter es als einen relativ unaufdringlichen ersten Schritt präsentieren.
• Kompromiss: P2MR gewinnt Quantenresistenz gegen Angriffe mit langer Expositionszeit, gibt jedoch die Kompaktheits- und Privatsphärevorteile von Taproot-Schlüsselpfad-Ausgaben auf, wodurch einige Transaktionen größer und aussagekräftiger werden.
• Einschränkungen: BIP-360 löst Quantenangriffe mit kurzer Expositionszeit nicht von alleine; der Vorschlag geht explizit davon aus, dass spätere Soft Forks post-quantenfähige Signaturschemata für einen umfassenderen Schutz hinzufügen würden.

Wird BIP-360 implementiert werden?

Derzeit ist BIP-360 noch ein Entwurf und kein aktiviertes Upgrade, und Bitcoin hat keine formelle onchain „Abstimmung“ für BIPs. Die Personen, die am engsten damit verbunden sind, sind die Co-Autoren Hunter Beast, Ethan Heilman und Isabel Foxen Duke, während ein größerer Einfluss bei Bitcoin Core-Mitwirkenden, Mailinglisten-Teilnehmern, Prüfern, wallet-Betreuern und Ökosystem-Pädagogen wie Bitcoin Optech liegt.

Die Termine, die am wichtigsten sind, sind Prozessmeilensteine und keine Abstimmungen: Der 9. Februar 2026 für den Diskussionsfaden auf der Mailingliste zur Algorithmus-Agilität, der 10. Februar 2026 für den BIP-Entwurf, der März 2026 für öffentliche Implementierungsaktivitäten sowie alle zukünftigen Pull Requests von Bitcoin Core oder wallets, die das Konzept in Richtung Annahme vorantreiben. Der zu beobachtende Zustand ist vorerst ein grober Konsens, Code und Überprüfungen und keine geplante Abstimmung.

Kritik und Bedenken

Die Reaktionen der Medien auf BIP-360 und die breitere Quantenreaktion von Bitcoin haben sich in einige klare Lager aufgeteilt. Einige stellen es als überfällige Vorbereitung dar, andere als überschaubar, aber nicht dringend, und wieder andere als Grund, Bitcoins langfristige Sicherheitsannahmen zu hinterfragen.

Zu den wichtigsten von den Medien geäußerten Bedenken gehören:

• Zu früh: Die Berichterstattung des Guardian vom März 2026 wies auf die Warnung von Google aus dem Jahr 2029 hin, zitierte jedoch auch die ehemalige Riverlane-Führungskraft Leonie Mueck mit der Aussage, dass die realistischsten Zeitpläne für eine kryptografisch relevante Maschine sich immer noch bis in die 2030er oder sogar 2050er Jahre erstrecken.
• Dennoch ernst: CoinDesk bezeichnete die Quantenbedrohung unter Berufung auf Alex Thorn von Galaxy Digital als real, aber „weit entfernt von einer existenziellen Krise“, was eine weit verbreitete Ansicht widerspiegelt, dass Bitcoin jetzt Vorkehrungen treffen sollte, ohne BIP-360 als Notfall-Patch zu behandeln.
• Marktskepsis: Business Insider berichtete, dass Jefferies-Stratege Christopher Wood Bitcoin aufgrund von Quantenbedenken aus einem Modellportfolio entfernt hat, was zeigt, dass einige Beobachter aus dem Bereich der traditionellen Finanzwirtschaft das Problem als gravierend genug ansehen, um langfristige Allokationsentscheidungen zu ändern.
• Engineering-Belastung: Tom’s Hardware betonte, dass dezentrale Governance die post-quantenfähige Migration für Blockchains schwieriger macht als für zentralisierte Plattformen, ein Bedenken, das sich direkt auf BIP-360 abbildet, da die Einführung erfordern würde, dass wallets, Infrastruktur und Nutzer sich koordinieren.
• Alleine nicht genug: Die Berichterstattung über den testnet-Einsatz von BIP-360 in Nasdaq und FXStreet hob diesen als wichtigen Schritt hervor, aber selbst diese Darstellung präsentiert ihn eher als erste Schutzschicht denn als vollständige post-quantenfähige Lösung.
• Vertrauensrisiko: Forbes und andere marktorientierte Medien stellten Googles Forschung als neuen Schock für das Narrativ von Bitcoin dar und deuteten an, dass selbst hilfreiche Upgrades wie BIP-360 die Stimmung belasten können, indem sie die Quantenbedrohung für Investoren greifbarer machen.

Wie BIP-360 den BTC-Preis beeinflussen könnte

Frühere Bitcoin-Upgrades legen nahe, dass BIP-360 eher durch Stimmung und Vertrauen als durch eine unmittelbare mechanische Preisanpassung von Bedeutung wäre. Als der CSV-Soft-Fork bei Block 419.328 am 4. Juli 2016 aktiviert wurde, schloss BTC bei rund 683,66 $; eine Woche später, am 11. Juli, schloss er bei rund 647,66 $, was einem Rückgang von etwa 5,3 % entspricht.

Das Marktmuster von SegWit verlief fast umgekehrt. Um den Lock-in am 24. August 2017 schloss BTC bei rund 4.334,68 $; bis zum 31. August hatte er etwa 4.703,39 $ erreicht, ein Gewinn von 8,5 %. Taproot, das am 14. November 2021 bei Block 709.632 aktiviert wurde, sah, wie BTC nahe 65.466,84 $ schloss und bis zum 22. November auf 58.706,85 $ fiel.

Diese durchmischte Bilanz legt nahe, dass BIP-360 Bitcoin nicht automatisch nach oben oder unten treiben würde. Da der Vorschlag noch ein Entwurf ist, würde jede Preisreaktion wahrscheinlich von der Interpretation abhängen: Ein glaubwürdiges langfristiges Risikomanagement könnte BTC stützen, während ein lautstärkeres Quantennarrativ Händler verunsichern könnte, indem es die Bedrohung näher und greifbarer erscheinen lässt.

BIP-360-Alternativen

BIP-360 ist nicht der einzige Weg, der diskutiert wird. Bitcoin-Entwickler haben auch auf Taproot basierende Migrationspfade, durch Covenants abgesicherte Commit-Reveal-Konstruktionen und direkte Deployments hash-basierter Signaturen untersucht, die das Quantenrisiko verringern könnten, ohne P2MR zu übernehmen.

1. Auf Taproot basierende Fallback-Designs

Eine viel diskutierte Alternative besteht darin, die Struktur von Taproot beizubehalten und einen versteckten post-quantenfähigen Fallback-Ausgabepfad hinzuzufügen, anstatt Taproot-Ausgaben durch P2MR zu ersetzen. Project Eleven beschrieb dies als ein „Just-in-Time“-Upgrade, das die aktuelle Effizienz bewahrt, bis ein quantensicherer Zweig tatsächlich benötigt wird.

BitMEX Research skizzierte im Januar 2026 eine ähnliche Richtung und plädierte für eine „neue quantensichere Version von Taproot“, bei der dieselben Outputs entweder über ein quantensicheres Tapleaf oder ein klassisches, quantenanfälliges Tapleaf ausgegeben werden könnten. Dieser Ansatz versucht, Datenschutz und Kompatibilität länger als BIP-360 zu wahren.

2. Upgrades für hash-basierte Signaturen

Eine andere Alternative besteht darin, die Signaturen von Bitcoin direkt zu aktualisieren und hash-basierte Verfahren wie SPHINCS+ oder SLH-DSA zu verwenden, anstatt zunächst einen neuen Output-Typ einzuführen. Die Themenseite zur Quantensicherheit von Bitcoin Optech hebt laufende Arbeiten zu SLH-DSA-Optimierungen, Prototypen im Winternitz-Stil und umfassendere Forschungen zu post-quanten-tauglichen Signaturen für Bitcoin hervor.

Das stärkste Argument für diesen Weg ist, dass sich hash-basierte Signaturen ausschließlich auf die Sicherheit von Hash-Funktionen stützen. Ende 2025 veröffentlichten Mikhail Kudinov und Jonas Nick eine Arbeit, in der sie argumentierten, dass hash-basierte Signaturen überzeugend sind, da sie sich allein auf die Sicherheit von Hash-Funktionen stützen und während des Post-Quanten-Prozesses des NIST bereits intensiv analysiert wurden.

Dieser Weg ist vielversprechend, aber nicht leichtgewichtig. In ihrer Zusammenfassung wird angemerkt, dass Standard-SPHINCS+-Signaturen fast 8 KB groß sind, obwohl Bitcoin-spezifische Optimierungen sie je nach Nutzungslimit auf etwa 3,1 KB bis 4,0 KB bringen können. Antoine Poinsot bezeichnete solche Verfahren später als nützliche „Notfall“-Werkzeuge, selbst wenn sie Bitcoin für alltägliche Transaktionen weniger attraktiv machen würden.

3. Migrations- und Wiederherstellungsschemata

Eine dritte Gruppe von Alternativen konzentriert sich weniger auf dauerhafte neue Ausgabenformate und stärker auf die Migrationsmechanik. Die Übersicht von Chaincode aus dem Jahr 2025 fasst Vorschläge wie Pay-to-Quantum-Resistant-Hash und Commit-Delay-Reveal zu den Hauptstrategien zusammen, die für die Quantenbereitschaft von Bitcoin aktiv diskutiert werden.

Das Papier „Quantum Turnstile“ von Anchorage Digital aus dem März 2026 treibt diese Idee mit einem Migrationssystem weiter voran, das auf zero-knowledge-Wissensnachweisen basiert und es Nutzern ermöglicht, Gelder aus Hash-verankerten Datensätzen zu verschieben, nachdem unsichere Signierpfade deaktiviert wurden. Dies ist komplexer als BIP-360, zielt jedoch direkt auf das Migrationsproblem ab.

Fazit

BIP-360 ist von Bedeutung, da es die Quantendebatte von Bitcoin in etwas Konkretes verwandelt. Anstelle abstrakter Warnungen bietet es eine Entwurfsimplementierung zur Begrenzung von Schlüsseln mit langer Expositionsdauer, während gleichzeitig Raum für spätere Post-Quanten-Signatur-Upgrades gelassen wird.

Gleichzeitig ist der Vorschlag显然 nicht die einzige ernsthafte Option. Taproot-basierte Migration, durch Covenants abgesicherte Schutzmaßnahmen und direkte Ansätze mit hash-basierten Signaturen bleiben allesamt aktive Bestandteile desselben Designraums.

Aus diesem Grund sollte BIP-360 wahrscheinlich weniger als endgültige Antwort denn als Koordinierungsvorschlag verstanden werden. Seine eigentliche Bedeutung liegt darin, Bitcoin dazu zu zwingen, zu wählen, wie es sich vorbereiten möchte, bevor die Dringlichkeit die Optionalität ablöst.