Der unabhängige Forscher Giancarlo Lelli hat mit einem öffentlich zugänglichen Quantencomputer einen 15-Bit-Elliptic-Curve-Schlüssel abgeleitet. Project Eleven bezeichnete dies als den „größten Quantenangriff“ auf die Elliptische-Kurven-Kryptographie bis dato, wenn auch in einem viel geringeren Umfang als in realen kryptographischen Systemen verwendet.

Project Eleven, ein Startup für Post-Quanten-Sicherheit, vergab im Rahmen seines „Q-Day Prize“ eine 1 BTC-Prämie im Wert von derzeit über 78.000 US-Dollar an Lelli. Das Prämienprogramm wurde letztes Jahr von dem Projekt ins Leben gerufen, um Elliptic-Curve-Schlüssel im Bereich von 1 bis 25 Bit vor dem 5. April dieses Jahres zu knacken.

Vor Lelli hatte im September 2025 ein Ingenieur namens Steve Tippeconnic einen 6-Bit-Elliptic-Curve-Schlüssel mit IBMs 133-Qubit-Quantencomputer geknackt. Diese Demonstration war das erste öffentliche Knacken dieser Art auf Quantenhardware, so Project Eleven, das anmerkte, dass Lellis 15-Bit-Ergebnis dies um den Faktor 512 erweitert.

„Lelli hat einen privaten Schlüssel von seinem öffentlichen Schlüssel über einen Suchraum von 32.767 unter Verwendung einer Variante des Shor-Algorithmus abgeleitet“, sagte Project Eleven. „Shor zielt auf das Elliptische-Kurven-Diskrete-Logarithmus-Problem (ECDLP) ab, die Mathematik, die den digitalen Signaturschemata zugrunde liegt, die Bitcoin, Ethereum und die meisten Blockchains sichern.“

Bitcoin verwendet 256-Bit-Elliptic-Curve-Kryptographie zur Sicherung von Wallets, was wesentlich größer ist als der in dieser Demonstration geknackte 15-Bit-Schlüssel.

„Der Abstand von 15 Bit zu 256 Bit ist groß, aber die Lücke wird zunehmend als Ingenieurproblem und nicht als grundlegendes Physikproblem betrachtet“, sagte das Projekt, obwohl Experten uneins darüber bleiben, wie schnell solche Systeme auf reale kryptographische Niveaus skaliert werden könnten.

Quantenrisiken für Krypto

Die Diskussionen über Quantenrisiken für Krypto haben in den letzten Monaten zugenommen. Eine Google-Research-Studie vom letzten Monat schätzte, dass das Knacken von 256-Bit-Elliptic-Curve-Kryptographie weniger als 500.000 physikalische Qubits erfordern könnte. Eine nachfolgende Studie des California Institute of Technology und des Quanten-Startups Oratomic deutete darauf hin, dass die Zahl so niedrig wie 10.000 Qubits sein könnte. Aktuelle Quantensysteme liegen weit unter diesen Schwellenwerten.

„Die Ressourcenanforderungen für diese Art von Angriff sinken stetig, und die Barriere für die praktische Durchführung sinkt mit ihnen“, sagte Alex Pruden, CEO von Project Eleven. Er fügte hinzu, dass Lellis Demonstration die Dringlichkeit unterstreicht, eher früher als später auf Post-Quanten-Kryptographie umzusteigen.

Project Eleven gab an, dass schätzungsweise 6,9 Millionen Bitcoin in Wallets gehalten werden, deren öffentliche Schlüssel on-chain sichtbar sind, was sie Quantenangriffen aussetzt, wenn ausreichend leistungsfähige Systeme entwickelt werden.

Blockchain-Projekte haben begonnen, sich auf solche Risiken vorzubereiten. Bitcoin-Entwickler haben Migrationspfade vorgeschlagen, während andere Netzwerke und Unternehmen, darunter Ethereum, Tron, StarkWare und Ripple, Pläne im Zusammenhang mit Post-Quanten-Kryptographie dargelegt haben.

Gleichzeitig haben einige Analysten vor Überreaktionen gewarnt. Das Forschungsunternehmen Bernstein erklärte kürzlich, dass Quantencomputing eher als mittel- bis langfristiger Upgrade-Zyklus und nicht als unmittelbares Risiko angesehen werden sollte.

Project Eleven wird von Investoren wie Castle Island Ventures, Coinbase Ventures und Variant unterstützt. Anfang dieses Jahres sammelte das Unternehmen in einer Series-A-Runde 20 Millionen US-Dollar bei einer Post-Money-Bewertung von 120 Millionen US-Dollar, um seine Arbeit an der Post-Quanten-Sicherheit zu unterstützen.