Quantencomputer bedrohen Verschlüsselung früher als gedacht

Lange galt die digitale Welt als erstaunlich robust. Moderne Verschlüsselungssysteme wurden oft mit einem Tresor verglichen, den selbst alle Supercomputer der Welt in tausenden Jahren nicht öffnen könnten. Diese Sicherheit beruhte vor allem auf mathematischen Problemen, die für klassische Rechner praktisch unlösbar sind.

Doch genau diese Annahme beginnt zu bröckeln. Neue Entwicklungen im Bereich der Quantencomputer stellen die Grundlage unserer digitalen Sicherheit grundsätzlich infrage.

Das Rennen um die Quantenmaschine

Technologiekonzerne wie IBM und Google arbeiten mit Hochdruck daran, leistungsfähigere Quantencomputer zu entwickeln. Diese Maschinen nutzen sogenannte Qubits, die – anders als klassische Bits – mehrere Zustände gleichzeitig verarbeiten können.

IBM hat bereits einen Chip mit 120 Qubits vorgestellt und strebt in den kommenden Jahren einen echten „quantum advantage“ an, also eine Überlegenheit gegenüber klassischen Computern. Noch ambitionierter ist das Ziel eines vollständig fehlertoleranten Systems bis etwa 2029.

Parallel dazu entstehen neue technische Ansätze, etwa lichtbasierte Systeme oder sogenannte Neutralatom-Plattformen, die bereits Tausende von Qubits im Labor kontrollieren können. Die Hardware wächst – und mit ihr das Risiko.

Der eigentliche Durchbruch kommt aus der Theorie

Noch entscheidender als die Hardware sind jedoch Fortschritte bei den Algorithmen. Bereits 1994 zeigte der Mathematiker Peter Shor, dass Quantencomputer prinzipiell in der Lage sind, die heute weit verbreitete RSA-Verschlüsselung zu brechen.

Lange ging man davon aus, dass dafür Millionen von Qubits notwendig wären – eine Hürde, die weit außerhalb der aktuellen technischen Möglichkeiten lag.

Doch neue Studien aus dem Jahr 2026 zeichnen ein anderes Bild. Forscher von Google zeigen, dass bestimmte Verschlüsselungsverfahren, insbesondere solche auf Basis elliptischer Kurven, mit deutlich weniger Ressourcen angegriffen werden können. Ein System mit weniger als 500.000 Qubits könnte solche Verfahren bereits in Minuten knacken.

Noch drastischer sind Schätzungen aus einem Forschungsverbund rund um Caltech und Berkeley: Dort wird diskutiert, dass bereits 10.000 bis 20.000 Qubits ausreichen könnten, um Shors Algorithmus praktisch umzusetzen. Ein System mit etwa 26.000 Qubits könnte demnach Bitcoin-Verschlüsselung innerhalb weniger Tage brechen.

Mit anderen Worten: Die Werkzeuge der Codebrecher werden effizienter – schneller, als die meisten erwartet hatten.

„Q Day“ rückt näher

Der Begriff „Q Day“ bezeichnet den Moment, an dem Quantencomputer tatsächlich in der Lage sind, gängige Verschlüsselung zu brechen. Noch ist dieser Punkt nicht erreicht – aber die Distanz schrumpft.

Internationale Behörden reagieren bereits. In den USA plant das National Institute of Standards and Technology (NIST), die Umstellung auf quantensichere Verfahren bis spätestens 2035 abzuschließen. Andere Länder setzen noch frühere Ziele.

Auch große Technologieunternehmen beginnen, sogenannte „post-quantum“-Verschlüsselung einzuführen. Browser, Cloud-Dienste und Kommunikationsprotokolle werden schrittweise angepasst, um zukünftigen Angriffen standzuhalten.

Eine stille, aber fundamentale Bedrohung

Besonders gefährdet sind Systeme, die auf elliptischer Kurvenkryptographie basieren – darunter viele Kommunikationsprotokolle, aber auch Kryptowährungen wie Bitcoin und Ethereum.

Die eigentliche Gefahr liegt jedoch nicht nur in einem plötzlichen Zusammenbruch. Daten, die heute verschlüsselt abgefangen werden, könnten in Zukunft entschlüsselt werden, sobald leistungsfähige Quantencomputer verfügbar sind.

Das bedeutet: Die Bedrohung hat bereits begonnen, auch wenn ihre volle Wirkung noch aussteht.

Handeln statt hoffen

Die zentrale Lehre aus diesen Entwicklungen ist klar: Sicherheit durch Zeitgewinn funktioniert nicht mehr.

Jeder Fortschritt – sei es in der Hardware oder in den Algorithmen – verkürzt die Frist, in der heutige Verschlüsselungssysteme noch als zuverlässig gelten können.

Wer jetzt nicht handelt, riskiert, dass zentrale Infrastrukturen – von Banken über Kommunikation bis hin zu staatlichen Systemen – in wenigen Jahren angreifbar werden.

Die einzige vernünftige Antwort ist ein entschlossener Übergang zu quantensicherer Kryptographie.

Alles andere wäre ein Spiel auf Zeit – in einem Rennen, das bereits begonnen hat.