Quantensichere Migration braucht Regeln für Altbestände

Kurzfassung: Bei einer Umstellung auf quantensichere Signaturen bleibt eine schwierige Frage: Was geschieht mit digitalen Vermögenswerten, deren Berechtigte nicht rechtzeitig handeln? Ein Bericht des Coinbase-Beirats stellt gegensätzliche Antworten dar; BIP 361 beschreibt einen möglichen technischen Weg, ist aber weiterhin ein Entwurf. Verwahrer und Unternehmen sollten deshalb die technische Migration und den Umgang mit nicht migrierten Beständen getrennt planen.

Ein Unternehmen kann seine Wallet-Software aktualisieren. Damit ist noch nicht entschieden, was mit einem Bestand geschieht, dessen Schlüssel vorübergehend nicht erreichbar sind oder dessen Berechtigter erst später auftaucht. Genau an dieser Stelle wird aus einer Sicherheitsmigration eine Entscheidung über den Zugang zu Vermögenswerten.

Der Bericht „Post-Quantum Migration and Abandoned Coins“ des Coinbase-Beirats, im Impressum auf Juni 2026 datiert, trennt diese Fragen ausdrücklich. Neue, gegen Quantenangriffe ausgelegte Signaturverfahren einzuführen ist eine technische Aufgabe. Über nicht migrierte Bestände zu entscheiden ist eine umstrittene Frage der Netzwerkregeln. Der Beirat legt sich dabei nicht auf eine bestimmte Lösung fest.

Eine Signatur ist kein zeitloser Eigentumsnachweis

Digitale Signaturen ermöglichen es dem Netzwerk zu prüfen, ob jemand mit dem passenden privaten Schlüssel eine Transaktion autorisiert hat. Die Sicherheitsannahme lautet, dass ein Angreifer diesen Schlüssel nicht aus dem öffentlichen Schlüssel berechnen kann. Ein hinreichend leistungsfähiger Quantencomputer könnte diese Annahme für heute verwendete Verfahren brechen.

Das ist eine Bedingung für einen möglichen künftigen Angriff, kein Nachweis, dass Bitcoin-Adressen heute auf diesem Weg geleert werden können. Der Juni-Bericht bezeichnet Quantencomputer zum damaligen Stand nicht als gegenwärtige Bedrohung für Blockchains und betont unbekannte Zeitlinien. Auch der aktuell gelesene Migrationsentwurf belegt keinen bereits erfolgreichen Angriff. Aus beiden Dokumenten lässt sich kein verlässliches Datum für einen solchen Durchbruch ableiten.

Der Konflikt liegt im Nachweis: Könnte ein Angreifer den privaten Schlüssel berechnen, würde eine damit erzeugte Signatur nicht mehr zwischen ihm und dem bisherigen Schlüsselinhaber unterscheiden. Das Netzwerk könnte eine technisch passende Transaktion sehen, obwohl der Handelnde die Werte nie rechtmäßig erworben hat. Umgekehrt beweist das Ausbleiben einer Migration nicht, dass ein Berechtigter seinen Anspruch aufgegeben hat.

Der Bericht nennt dafür konkrete Gegenbeispiele: vorübergehend fehlenden Schlüsselzugriff oder einen Erben, der die nötigen Schlüssel erst spät findet. Inaktivität und endgültiger Verlust sind nicht zuverlässig auseinanderzuhalten. Für Organisationen ist deshalb schon die Bezeichnung „verlassene Bestände“ zu grob, wenn darunter auch nur vorübergehend unerreichbare Berechtigte fallen.

Sicherheitsgewinn und Zugriffsschutz stehen im Konflikt

Eine im Bericht dargestellte Position setzt auf eine Frist: Nach ihrer Überschreitung würde das Netzwerk alte, gefährdete Signaturen nicht mehr akzeptieren. Die betreffenden Werte wären dauerhaft nicht ausgebbar. Befürworter wollen damit verhindern, dass ein späterer Angreifer die Bestände an sich bringt. „Burn“ meint hier nicht, dass ein Verwahrer sie einem anderen Konto gutschreibt, sondern dass sie nach den vorgesehenen Netzwerkregeln nicht mehr ausgegeben werden können.

Die Gegenposition würde quantensichere Adressen ermöglichen, aber niemanden zur Migration zwingen. Sie schützt die freie Entscheidung der Inhaber und lehnt einen Eingriff in ihre Zugriffsmöglichkeiten ab. Dafür nimmt sie das Risiko in Kauf, dass nicht umgestellte Bestände später angegriffen werden könnten.

Beide Positionen haben Kosten. Eine Sperre kann auch Berechtigte treffen, die handeln wollten, aber nicht konnten. Unveränderter Zugriff kann bei gebrochener Kryptografie gerade den Zugriff Unberechtigter ermöglichen. Der Beirat beschreibt diesen Konflikt, ohne für die Bitcoin-Gemeinschaft zu entscheiden. Seine Empfehlung ist enger: Die technische Vorbereitung soll nicht auf die Auflösung des Streits warten; zugleich sollen die Pläne klar kommuniziert werden.

Ein Rettungsverfahren muss zum Schlüsselbestand passen

Zwischen den beiden Positionen liegen Vorschläge, die den Zugriff beschränken und alternative Nachweise zulassen. Der aktuelle BIP 361 zur Post-Quantum-Migration und Ablösung alter Signaturen beschreibt eine solche Richtung. Ein BIP ist ein dokumentierter Verbesserungsvorschlag für Bitcoin. Dieser trägt am 14. Oktober 2026 weiterhin den Status „Draft“.

Der Entwurf sieht nach Einführung geeigneter quantensicherer Ausgabetypen zunächst Beschränkungen für neue Zahlungen an gefährdete Adressen vor. Später sollen Ausgaben mit alten Signaturverfahren zusätzliche, quantensichere Rettungsnachweise benötigen. Die genannten Zeitabstände beziehen sich auf eine mögliche Aktivierung. Sie sind keine bereits laufende, verbindliche Bitcoin-Migrationsfrist.

Bei bestimmten deterministischen Wallets könnte ein Rettungsverfahren Wissen über einen übergeordneten Schlüssel nachweisen, das der bisherige Inhaber besitzt, ein Quantenangreifer aber nicht allein aus dem sichtbaren öffentlichen Schlüssel gewinnt. Solche Wallets leiten mehrere Schlüssel aus einem Ausgangsgeheimnis ab. Ob dieses Verfahren einen Bestand abdeckt, hängt unter anderem von seiner tatsächlichen Schlüsselableitung ab.

Der Entwurf sagt selbst, dass noch offen ist, wie viel des Altbestands mit Rettungsprotokollen abgedeckt werden kann. Für bestimmte frühe Ausgaben mit direkt sichtbaren öffentlichen Schlüsseln sehen die Autoren gegenwärtig keinen entsprechenden Wissensvorsprung. Ein allgemeines Versprechen, jeder legitime Inhaber könne seine Werte später zurückholen, wäre daher falsch.

Auch ein Kundenausweis oder eine Kaufabrechnung ist nicht automatisch ein vom Netzwerk akzeptierter kryptografischer Rettungsnachweis. Ein Verwahrer kann solche Unterlagen zur Zuordnung eines Kunden benötigen. Ob eine Transaktion auf der Blockchain zulässig ist, bestimmt jedoch das dort tatsächlich aktivierte Verfahren. Rechtliche Ansprüche und technische Ausgabemöglichkeiten bleiben unterschiedliche Fragen.

Unternehmen brauchen einen eigenen Plan für Ausnahmefälle

Aus diesen Quellen folgt keine pauschale Empfehlung, Bitcoin zu halten oder zu verkaufen. Für Unternehmen mit digitalen Vermögenswerten und für Verwahrer ergibt sich vielmehr eine konkrete Vorbereitungsaufgabe. Die folgenden Schritte sind eine redaktionelle Ableitung, kein vom Beirat vorgeschriebenes Verfahren.

Zunächst sollte die Bestandsaufnahme nicht nur Werte und Adressen erfassen. Benötigt werden auch Wallet-Typen, Schlüsselableitungen, verfügbare Sicherungen und Zuständigkeiten. Diese Informationen lassen sich dokumentieren, ohne private Schlüssel in eine allgemeine Inventarliste zu kopieren. Ein Dienstleister sollte erklären können, für welche Bestände seine geplante Migration gilt und wo er noch keinen Wiederherstellungsweg zusagen kann.

Daneben braucht es eine Liste ungeklärter Fälle: etwa nicht erreichbare Kunden, strittige Berechtigungen oder vorübergehend fehlende Zugänge. Für jeden Fall muss feststehen, wer Kontaktaufnahme, fachliche Prüfung und rechtliche Klärung übernimmt. Eine erfolgreich umgestellte Mehrheit ersetzt diese Arbeit nicht.

Vor allem sind die Befugnisse auseinanderzuhalten. Ein Verwahrer kann innerhalb seiner vertraglichen und rechtlichen Möglichkeiten den Zugriff auf seinen Dienst gestalten. Er kann dadurch nicht allein die Konsensregeln des Bitcoin-Netzwerks ändern. Die Finanzleitung wiederum kann eine interne Migrationsfrist setzen, macht daraus aber keine Netzwerkfrist. Kommunikation sollte daher immer nennen, wer eine Regel erlässt, welchen Bestand sie betrifft und was bei einer Überschreitung tatsächlich geschieht.

Schließlich muss ein Ausnahmeverfahren seine Grenzen offenlegen. Welche Nachweise werden geprüft? Wer entscheidet über einen Streitfall? Ist eine spätere technische Ausgabe überhaupt möglich, oder besteht nur ein noch zu klärender Anspruch gegen einen Dienstleister? Rechtsabteilung, Verwahrung und Informationssicherheit müssen diese Antworten gemeinsam prüfen. Ein Formular mit dem Titel „Wiederherstellung“ schafft noch keine Wiederherstellbarkeit.

Die sinnvolle Reihenfolge lautet deshalb: Schlüssel- und Verfahrensbestand verstehen, technische Umstellung vorbereiten und die offenen Zugriffsfälle parallel bearbeiten. Der Eigentumskonflikt ist kein Grund, die Sicherheitsplanung aufzuschieben. Er ist aber ein Grund, eine technische Migration nicht als vollständige Lösung zu verkaufen.