Ethereum und der Quantencomputer: Sind deine ETH betroffen?

Nein, deine ETH sind heute nicht in Gefahr, und du musst nichts umschichten. Die Ethereum Foundation hat am 7. September 2026 angekündigt, dass Ethereum L1 bis Dezember 2029 quantenresistent werden soll. Das ist ein Termin für Entwickler, keine Warnung an Halter. Für dich zählt eine andere Tatsache, die in keiner der deutschen Meldungen zu diesem Beschluss steht: Jedes Ethereum-Konto, das jemals eine Transaktion gesendet hat, hat dabei seinen öffentlichen Schlüssel offengelegt. Genau daran hängt das Risiko, und genau darin unterscheidet sich Ethereum von Bitcoin.

Dieser Text ordnet ein, was der Beschluss wirklich sagt, welche Schlüssel im Risiko stehen, was Halter, Staker und Nutzer von Rollups heute prüfen können, und warum ein verbreiteter Ratschlag aus der Bitcoin-Welt bei Ethereum schlicht ins Leere greift.

Was die Ethereum Foundation am 7. September 2026 beschlossen hat

Der Protocol-Cluster der Ethereum Foundation, also die Gruppe innerhalb der Stiftung, die an der Basisschicht des Netzwerks arbeitet, hat unter dem Titel „EF Protocol: Current and Emerging Priorities“ ein Ziel festgeschrieben. Wörtlich heißt es dort, man strebe an, dass Ethereum L1 über alle drei Ebenen quantenresistent wird: Ausführung, Konsens und Datenverfügbarkeit. Der Termin dafür ist Dezember 2029.

Drei Einschränkungen gehören unmittelbar dazu, und sie sind in den deutschen Meldungen untergegangen. Erstens ist das eine selbst gesetzte Frist einer Stiftung. Die Foundation schreibt in ihrem eigenen Text, sie sei „nicht verhandelbar mindestens bis Januar 2027“, dann werde der Stand der Quantenforschung mit externen Fachleuten neu bewertet. Zweitens legt die Stiftung die Richtung des Protokolls nicht fest; über Upgrades entscheiden die Client-Teams und die offenen All-Core-Devs-Runden. Drittens nennt die Foundation die angenommene Ankunft eines kryptografisch relevanten Quantenrechners im Jahr 2030 selbst eine „bewusst aggressive Annahme“ und schreibt dazu, die meisten glaubwürdigen Schätzungen lägen später, manche sehr viel später, und möglicherweise komme dieser Punkt nie.

Über den ETH-Kurs sagt der Beschluss nichts. Er ist ein Plan für die Entwicklung eines Verschlüsselungsverfahrens, kein Marktereignis.

Können Quantencomputer heute deine ETH stehlen?

Nein. Das Post-Quantum-Team der Foundation beschreibt den Stand der Hardware nüchtern: Um die elliptische Kurvenkryptografie zu brechen, bräuchte eine Maschine tausende stabiler logischer Qubits und dauerhaft fehlerkorrigierten Betrieb. Ein logisches Qubit ist dabei kein einzelnes Bauteil: Es besteht aus vielen fehleranfälligen physischen Qubits, die zusammen ein Rechenelement bilden, das lange genug stabil bleibt, um eine Rechnung zu tragen. Heutige Maschinen liegen weit darunter. Die meisten technischen Fahrpläne verorten die kryptografische Relevanz in den frühen bis mittleren 2030er Jahren.

Der Angriff, um den es geht, heißt Shor-Algorithmus: ein Quantenverfahren, das aus einem bekannten öffentlichen Schlüssel den zugehörigen privaten Schlüssel zurückrechnet. Was daraus folgt, benennt die Foundation klar: gestohlene Guthaben und Identitätsmissbrauch. Nicht betroffen ist die Vergangenheit der Kette. Bereits bestätigte Transaktionen und finalisierte Blöcke bleiben gültig, niemand schreibt damit Kettengeschichte um.

Warum bei Ethereum der öffentliche Schlüssel fast immer offenliegt

Hier liegt der Punkt, an dem die meisten deutschen Texte an deiner eigentlichen Frage vorbeigehen. Das Quantenrisiko hängt nicht am Coin, sondern daran, ob der öffentliche Schlüssel einer Adresse bekannt ist. Solange nur die Adresse existiert, gibt es für Shors Algorithmus nichts zu rechnen.

Eine Ethereum-Adresse ist aus dem öffentlichen Schlüssel abgeleitet und gibt ihn selbst nicht preis. Sobald das Konto aber eine Transaktion signiert, steht die Signatur auf der Kette, und aus ihr lässt sich der öffentliche Schlüssel rekonstruieren. Die Foundation formuliert es in ihrem FAQ ohne Umschweife: Jedes Konto, das jemals eine Transaktion ausgeführt hat, hat einen offengelegten öffentlichen Schlüssel. Das gilt für normale Konten, sogenannte EOAs, deren Schlüssel auf dem Verfahren ECDSA über der Kurve secp256k1 beruhen.

Der entscheidende Unterschied zum Kontostand einer Bitcoin-Adresse: Bei Ethereum bleibt das Guthaben nach dem Senden auf demselben Konto liegen. Schlüssel offen und Geld weiterhin dort, das ist bei Ethereum der Normalfall und nicht die Ausnahme.

Was das gegenüber Bitcoin bedeutet: 0,1 Prozent statt 5 Prozent

Bei Bitcoin haben wir am 5. September auseinandergenommen, welche Adressen ihren öffentlichen Schlüssel offenlegen: im Wesentlichen alte P2PK-Bestände und wiederverwendete Adressen. Für Ethereum dreht die Foundation den Vergleich in ihrem FAQ selbst um. Bei Bitcoin seien rund fünf Prozent des Bestands mit frühen Adressformaten verbunden, die weithin als aufgegeben gelten, darunter etwa eine Million BTC, die Satoshi Nakamoto zugerechnet werden. Der vergleichbare Anteil dauerhaft ruhender, also vermutlich unwiederbringlich verlorener Bestände liege bei Ethereum näher an 0,1 Prozent. Das ist eine eigene Schätzung der Stiftung, kein gemessener Wert.

Daraus folgt eine Umkehrung, die man erst auf den zweiten Blick sieht. Bei Ethereum ist der Anteil verlorener Bestände klein, deshalb hält die Foundation die Möglichkeit, am Ende gar nichts zu unternehmen, für gangbarer als bei Bitcoin. Zugleich ist der Anteil der Konten mit offenliegendem Schlüssel bei Ethereum weit größer. Die Risikoverteilung ist also flacher und die Migration dafür breiter: Es geht um sehr viele aktive Konten statt um einen abgegrenzten Altbestand. Was mit Guthaben geschehen soll, das bis zum Schluss nicht migriert wird, ist ausdrücklich eine Frage der Netzwerk-Governance und keine technische, und die Meinungen dazu gehen in der Community weit auseinander.

Welche Schlüssel wirklich im Risiko stehen: die Rangfolge der Post-Quantum-Gruppe

Das Post-Quantum-Team ordnet die Angriffsflächen in seinem FAQ nach Priorität, und diese Reihenfolge ist für dich nützlicher als jede allgemeine Bedrohungslage.

1. Normale Nutzerkonten (EOAs). Der größte Wertspeicher, öffentliche Schlüssel nach der ersten Transaktion offen.
2. Hochwertige Betriebsschlüssel. Börsen, Brücken zwischen Blockchain-Netzwerken und Verwahr-Hotwallets bündeln viel Wert hinter wenigen Schlüsseln.
3. Governance- und Upgrade-Schlüssel. Multisig-Konten, die ganze Protokolle steuern.
4. Validator-Schlüssel. Diese betreffen die Teilnahme am Konsens, halten selbst aber keine Guthaben.

Das gemeinsame Muster benennt die Foundation als Konzentration von Wert oder Kontrolle hinter offengelegten, langlebigen Schlüsseln. Wichtig für die Einordnung: Nicht jedes ETH steht damit gleich stark im Feuer. Wie schwer ein Szenario wiegt, hängt davon ab, wie weit die Migration fortgeschritten ist, wenn die Hardware so weit ist.

Für dich als Halter heißt das: Wenn dein ETH auf einer Börse liegt, hängt dein Risiko an Punkt zwei und damit an fremden Betriebsschlüsseln, nicht an deinem eigenen. Das ist ein weiteres Argument für Selbstverwahrung, unabhängig vom Quantenthema.

Was Staker jetzt an ihren Withdrawal Credentials prüfen können

Validatoren signieren mit BLS-Schlüsseln, einem anderen Verfahren als dem der normalen Konten. Auch dieses Verfahren beruht auf elliptischen Kurven und ist damit ebenfalls angreifbar. Konkret wird es bei den Withdrawal Credentials, also der Angabe, wohin ein Validator sein Guthaben auszahlen darf. Alte Einzahlungen tragen dort noch das Format 0x00, das direkt an einen BLS-Schlüssel gebunden ist. Neuere Formate verweisen stattdessen auf eine gewöhnliche Ausführungsadresse.

Im Hegotá-Fork steht mit EIP-8365 ein Vorschlag zur Abstimmung, der genau diese Alt-Credentials in den Ruhestand schicken soll. Die Foundation schreibt dazu, diese Arbeit könne beginnen, ohne auf das vollständige Post-Quantum-Design des Konsens zu warten. Wer stakt, sollte deshalb heute nachsehen, welches Format sein Validator trägt. Wie das geht, haben wir in unserer Anleitung zum Prüfen der Validator-Credentials Schritt für Schritt beschrieben. Wenn du dein ETH über einen Anbieter delegierst, übernimmt diese Prüfung der Betreiber und nicht du; die Angaben dazu gehören trotzdem zu dem, was du bei der Wahl eines Dienstleisters abfragen solltest.

Der Fahrplan bis Dezember 2029: Glamsterdam, Hegotá und fünf Hardforks

Ein Hardfork ist ein Netzwerk-Upgrade, bei dem alle Client-Teams gleichzeitig auf neue Regeln wechseln. Die Foundation rechnet ihren eigenen Plan in ihrem Text vor: Wenn Glamsterdam im Dezember 2026 erscheint und die vollständige Quantenresistenz fünf Hardforks später im Dezember 2029 stehen soll, ergibt das einen Takt von durchschnittlich 7,2 Monaten je Fork. Dazu schreibt sie selbst, dieser Zeitplan sei „ziemlich aggressiv“ und lasse wenig Spielraum, falls ein Fork länger brauche als ein Jahr im Voraus angenommen.

Für den Fall, dass es enger wird, gibt es eine Rückfallmarke namens MV-PQ, also ein Mindestmaß an Quantenresistenz, das das Netzwerk mit verringerten Garantien durch den Ernstfall tragen soll. Die Zwischenstationen stehen auf der Roadmap der Post-Quantum-Gruppe: ein Register für quantensichere öffentliche Schlüssel im Fork I*, Bausteine für quantensichere Signaturen auf der Ausführungsschicht im Fork J*, quantensichere Attestierungen erst danach. Über Hegotá, den nächsten Fork nach Glamsterdam, schreibt die Foundation einen Satz, der die ganze Lage zusammenfasst: Hegotá sei nicht selbst der Quanten-Fork; es sei der Fork, der darüber entscheide, ob die Quanten-Forks pünktlich kommen.

Die Frist ist übrigens nicht frei gegriffen: Der Dezember 2029 liegt auf derselben Linie wie die Migrationsziele für 2029, die Google, Cloudflare und Microsoft unabhängig voneinander für ihre eigenen Systeme gesetzt haben. Wer Ethereum hier vorwirft, dem Rest der Technologiebranche hinterherzulaufen, misst am falschen Maßstab.

Warum die Konsensschicht schwerer umzustellen ist als die Ausführungsschicht

Die beiden Ebenen bekommen bewusst unterschiedliche Behandlung, und das erklärt, warum du auf der einen Seite bald selbst etwas tun kannst und auf der anderen nicht.

Auf der Ausführungsschicht, dort wo deine Konten und Transaktionen leben, setzt die Foundation auf kryptografische Agilität: die Fähigkeit, Signaturverfahren auszutauschen, ohne für jedes neue Verfahren einen eigenen Hardfork zu brauchen. Möglich macht das die native Account Abstraction, bei der ein Konto seine eigenen Regeln für die Prüfung einer Signatur mitbringt. Der dafür vorgesehene Vorschlag EIP-8141 soll Konten einen protokolleigenen Weg weg von den angreifbaren secp256k1-Schlüsseln geben. Das ist der Grund, warum die Umstellung für Nutzer schrittweise und freiwillig ablaufen soll und nicht als Stichtag, an dem alles auf einmal kippt.

Auf der Konsensschicht geht das nicht. Deren Kryptografie lässt sich nur per Hardfork ändern, und die Aggregation vieler Signaturen zu einer einzigen, die BLS heute leistet, hat in der quantensicheren Welt kein fertiges Gegenstück. Die Foundation arbeitet dort an hashbasierten Signaturen unter dem Namen leanXMSS, an einer Rust-Umsetzung und an einer Aggregation über eine minimale Zero-Knowledge-Maschine. Eine ausführbare Spezifikation namens leanSpec nutzen nach Angaben der Stiftung bereits rund zehn Client-Teams für ihre quantensicheren Konsens-Clients. Der Preis dieser Verfahren sind größere Signaturen und teurere Prüfung, was Bandbreite, Speicher und am Ende die Effizienz des ganzen Netzwerks belastet. Deshalb wird die Konsensschicht erst gehärtet und dann ausgerollt, statt Baustein für Baustein zu erscheinen.

Was „harvest now, decrypt later“ für deine Coins bedeutet

Der Begriff bezeichnet die Strategie, verschlüsselte Daten heute zu sammeln, um sie später mit besserer Hardware zu entschlüsseln. In Verbindung mit Krypto wird er ständig falsch verwendet, und die Foundation räumt genau damit auf: Blockchains sind in erster Linie Integritätssysteme, die auf Signaturen beruhen, nicht auf Geheimhaltung. Wer heute Transaktionen mitschneidet, kann daraus später keine vergangenen Zahlungen rückgängig machen oder alte Guthaben abräumen.

Wo das Sammeln sehr wohl zählt, ist alles Verschlüsselte rund um das Ökosystem: private Kommunikation, Systeme für vertrauliche Transaktionen, Verwahr-Infrastruktur und sensible Daten außerhalb der Kette. Für dein ETH gilt: Das Risiko liegt in der Zukunft, nicht in der Vergangenheit. Es entsteht erst in dem Moment, in dem eine ausreichend starke Maschine existiert, und es trifft dann Konten, deren Schlüssel bis dahin nicht migriert wurden.

Was mit Token, NFTs, DeFi-Positionen und Rollups passiert

Token, NFTs und Positionen in Anwendungen liegen als Einträge in Verträgen vor, die auf dein Konto zeigen, und eben nicht als eigene Schlüssel. Diese Einträge hängen damit an genau demselben Schlüssel wie dein ETH. Migrierst du dein Konto, wandert der Rest mit; versäumst du es, steht alles zusammen im selben Risiko. Eine separate Behandlung braucht es dafür nicht.

Bei Rollups, also Ketten, die ihre Transaktionen bündeln und an Ethereum zur Absicherung übergeben, kommen eigene Schwachstellen hinzu. Die Foundation nennt vier: die Betriebsschlüssel des Sequencers und der Verwaltung, die Brücken und die kettenübergreifende Nachrichtenübermittlung, die Nutzerkonten selbst, und bei Zero-Knowledge-Rollups das Beweissystem. Das Muster ist dasselbe wie oben. Gefährlich wird es dort, wo wenige Schlüssel viel Wert kontrollieren. Wenn du größere Bestände auf einem Rollup hältst, ist das der Punkt, an dem du in den kommenden Jahren auf Ankündigungen des Betreibers achten solltest.

Was du heute tun kannst, und was du lassen solltest

Zuerst das Wichtigste: Es gibt derzeit keinen fachlichen Grund, Guthaben umzuschichten, Coins zu verkaufen oder auf ein anderes Netzwerk zu wechseln. Die Foundation warnt in ihrem FAQ ausdrücklich davor, in einen überstürzten Wechsel auf unausgereifte Verfahren zu laufen, weil das mehr Risiko schaffen kann, als es beseitigt.

Was wirklich hilft, ist unspektakulär. Entscheidend ist, dass du in dem Moment handlungsfähig bist, in dem es einen offiziellen Migrationsweg gibt. Das setzt voraus, dass du die Kontrolle über deine Schlüssel hast und sie nicht verlierst. Ein Guthaben, dessen Seed-Phrase niemand mehr findet, kann auch nicht migriert werden, und genau solche Bestände landen am Ende in der Debatte über eingefrorene Coins. Wenn deine Schlüssel heute auf einem Rechner liegen, der auch zum Surfen dient, ist der Wechsel auf ein Gerät, das ausschließlich signiert, der eine Schritt, der sich unabhängig vom Quantenthema lohnt. Welche Geräte das leisten und woran sie sich unterscheiden, steht in unserem Hardware-Wallet-Vergleich.

Ein Ratschlag aus der Bitcoin-Welt greift bei Ethereum allerdings nicht: Dort lautet die Empfehlung, jede Adresse nur einmal zu benutzen, damit der öffentliche Schlüssel verborgen bleibt. Bei Ethereum bringt das nichts, sobald ein Konto einmal gesendet hat, denn der Schlüssel ist dann bereits offen und das Guthaben bleibt auf demselben Konto liegen. Wer sein ETH in eine frische Adresse schiebt, offenbart beim Senden ohnehin den alten Schlüssel und erzeugt lediglich Kosten.

Woran du Betrugsmaschen mit dem Quanten-Argument erkennst

Mit jeder großen Schlagzeile zu diesem Thema kommt eine Welle von Nachrichten, die zur sofortigen „quantensicheren Migration“ auffordern. Drei Merkmale entlarven sie zuverlässig. Erstens erzeugen sie Zeitdruck, während der echte Fahrplan über Jahre läuft und im Januar 2027 ohnehin neu bewertet wird. Zweitens verlangen sie das Eingeben oder Hochladen einer Seed-Phrase, was kein legitimes Upgrade jemals brauchen wird. Drittens kommen sie über Kanäle, die niemand für Protokoll-Upgrades nutzt, etwa per Direktnachricht oder über einen beworbenen Suchtreffer.

Die verlässliche Gegenprobe kostet zwei Minuten: Die Post-Quantum-Arbeit der Stiftung läuft offen und öffentlich, mit Spezifikationen, Code und Protokollen. Was dort nicht steht, ist kein Upgrade.

Ethereum-Quantenrisiko prüfen: Was du daraus mitnimmst

1. Ruhe bewahren und nichts verkaufen. Der Beschluss ist ein Entwicklungsziel für Dezember 2029, kein Alarm. Nutze die Zeit stattdessen dafür, deine Verwahrung sauber aufzustellen; die Unterschiede zwischen Software- und Geräte-Lösungen findest du im Software-Wallet-Vergleich.
2. Handlungsfähigkeit sichern. Prüfe, ob du deine Seed-Phrase sicher und wiederauffindbar verwahrst und ob du eine Transaktion auf einem Gerät signierst, das nicht gleichzeitig im Netz hängt. Passende Geräte vergleichst du im Hardware-Wallet-Vergleich.
3. Als Staker das Format deiner Withdrawal Credentials klären. Alte 0x00-Credentials sind der Teil des Quantenthemas, an dem du heute schon konkret etwas ändern kannst. Wer über einen Dienstleister stakt, prüft dessen Angaben und findet die Anbieter im Vergleich der Staking-Plattformen.

Quellen zum Nachlesen: die Ankündigung des EF Protocol Clusters vom 7. September 2026 und die Übersicht der Post-Quantum-Gruppe der Ethereum Foundation.

(Stand: 11. September 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)