Bitcoins SHA-256-Hashing ist ein symmetrisches Verfahren. Grovers Algorithmus, der stärkste bekannte Quantenangriff auf symmetrische Kryptographie, bietet lediglich eine quadratische Beschleunigung — er halbiert die effektive Schlüssellänge von 256 auf 128 Bit. Das reicht bei weitem nicht, um spezialisierte ASIC-Miner ökonomisch zu schlagen, zumal heutige Quantenprozessoren bei rund 100 bis 1 100 physischen Qubits operieren, während Schätzungen für einen kryptographisch relevanten Angriff auf Bitcoins Signaturverfahren ECDSA etwa 20 Millionen fehlerkorrigierte Qubits veranschlagen. Die eigentliche Verwundbarkeit liegt deshalb nicht beim Mining, sondern bei den Wallet-Schlüsseln: Bis zu 6,9 Millionen Bitcoin befinden sich in Adressen, deren öffentliche Schlüssel exponiert sind, davon 1,7 Millionen in älteren Satoshi-Ära-Wallets mit besonders fragiler Schlüsselstruktur.
Was Quip anders macht
Quip Network ersetzt das Brute-Force-Hashing durch kombinatorische Optimierungsprobleme, formuliert als Ising-Modell-Instanzen. Dieses Modell beschreibt Wechselwirkungen zwischen binären Variablen und lässt sich auf Quantenannealern — wie den Systemen von D-Wave — nativ abbilden, ohne den Umweg über universelle Gate-basierte Quantencomputer nehmen zu müssen. D-Waves Advantage-System mit rund 5 000 Qubits dient dabei als Backend für Teile des Mining-Prozesses, während das Netzwerk parallel klassische CPUs und GPUs einsetzt.
Postquant Labs gibt an, dass ein Quantensystem beim Block-Mining potenziell nur etwa 13 Watt verbrauchen könnte. Zum Vergleich: Das Bitcoin-Netzwerk konsumiert jährlich rund 125 Terawattstunden Strom (Stand 2024), was 0,59 Prozent des globalen Stromverbrauchs entspricht und den Jahresverbrauch Polens übersteigt. Eine von D-Wave mitgetragene Studie zum Konzept des Quantum Proof of Work schätzt, dass quantengestütztes Mining theoretisch bis zu tausendfach energieeffizienter arbeiten könnte als klassische ASIC-Farmen. Britische Forscher beziffern in einer separaten Untersuchung das Einsparpotenzial auf bis zu 90 Prozent — allerdings erst ab Systemen mit mindestens 512 Qubits und unter der Voraussetzung hinreichender Gate-Fidelity.
Die Lücke zwischen Labor und Markt
Diese Zahlen verdienen eine nüchterne Einordnung. Die 13-Watt-Angabe von Postquant Labs bezieht sich auf den reinen Rechenprozess des Quantenprozessors, nicht auf die Gesamtinfrastruktur. D-Waves Quantenannealer benötigen eine Kühlung auf etwa 15 Millikelvin — knapp über dem absoluten Nullpunkt. Die dafür nötigen Verdünnungskryostaten verbrauchen selbst mehrere Kilowatt, was den Netto-Energievorteil erheblich schmälert, solange die Systeme nicht drastisch skaliert werden. Hinzu kommt: Ein Quantenannealer ist kein universeller Quantencomputer. Er löst Optimierungsprobleme, kann aber keine beliebigen Algorithmen ausführen. Quip Network ist deshalb kein Beweis dafür, dass Quantencomputer Mining generell revolutionieren, sondern ein Beleg dafür, dass ein auf Quantenhardware zugeschnittenes Protokoll deren Stärken gezielt ausnutzen kann.
Die wirtschaftliche Rentabilität bleibt offen. D-Waves Systeme kosten mehrere Millionen Dollar, und der Zugang läuft derzeit primär über Cloud-Dienste. Ob Quip-Mining jemals mit der Kostenstruktur eines ASIC-basierten Bitcoin-Netzwerks konkurrieren kann, hängt davon ab, wie schnell Quantenhardware billiger und stabiler wird — und ob das Quip-Protokoll genug Netzwerkeffekte aufbaut, um als eigenständige Kryptowährung relevant zu werden.
Effizienzachse: Energieverbrauch als Designprinzip
Gemessen an der Effizienzachse — Ressourcenaufwand pro Output — stellt Quip Network eine bemerkenswerte Verschiebung dar: Statt den Energieverbrauch als unvermeidlichen Preis der Dezentralisierung zu akzeptieren, wie es das Bitcoin-Protokoll tut, wird Energieeffizienz zum expliziten Designziel des Konsensmechanismus. Das ist methodisch relevant, weil es die Frage aufwirft, ob Proof-of-Work-Systeme grundsätzlich energieintensiv sein müssen oder ob die Verschwendung ein Artefakt der gewählten Rechenarchitektur ist.
Die Antwort fällt differenziert aus. Bitcoins Energieverbrauch ist kein Bug, sondern Feature: Die thermodynamischen Kosten des Hashings machen einen Angriff auf das Netzwerk wirtschaftlich prohibitiv. Ein energieeffizienteres Quanten-Mining-Protokoll müsste nachweisen, dass es dieselbe Sicherheitsgarantie bietet, ohne auf physikalische Kostenbarrieren zu setzen. Quip Network befindet sich hier im Teststadium; belastbare Sicherheitsanalysen des Ising-basierten Konsenses stehen aus.
Q-Day als Zeithorizont
Postquant Labs verfolgt mit dem Testnetz auch ein zweites Ziel: das Quip Network soll als Frühwarnsystem für den sogenannten Q-Day dienen — den Zeitpunkt, an dem ein Quantencomputer die asymmetrische Kryptographie heutiger Blockchains brechen kann. Die Wahrscheinlichkeit, dass ein solcher kryptographisch relevanter Quantencomputer bis März 2028 existiert, wird auf etwa 10 Prozent geschätzt. Das US-amerikanische NIST hat 2035 als Frist für den Abschluss der Migration zu post-quantensicherer Kryptographie gesetzt. Zwischen diesen beiden Daten liegt das operative Risikofenster, in dem exponierte Wallet-Schlüssel verwundbar werden könnten, bevor die Migration abgeschlossen ist.
Coinbase hat ein Quantum Advisory Board eingerichtet, das eine beschleunigte Migration fordert. Bitcoin-Kernentwickler arbeiten an einem zweistufigen Plan: kurzfristige Notfallmaßnahmen für die am stärksten exponierten Altadressen und ein langfristiger Übergang zu quantensicheren Signaturverfahren. Der Analyst Bernstein stuft das Quantenrisiko für Bitcoin als beherrschbar ein — eher als regulären Upgrade-Zyklus denn als existenzielle Bedrohung.
Was bleibt offen
Drei Fragen kann das verfügbare Material nicht beantworten. Erstens: Wie verhält sich der Energieverbrauch des Gesamtsystems (inklusive Kryokühlung und Netzwerkinfrastruktur) bei einer Skalierung des Quip Network auf tausende Knoten? Die 13-Watt-Angabe ist ein Laborwert, kein Netzwerkwert. Zweitens: Wie robust ist der Ising-basierte Konsens gegen Manipulationsangriffe, die nicht auf Rechenleistung, sondern auf die spezifische Struktur der Optimierungsprobleme zielen? Drittens: Kann ein auf Quantenannealer zugeschnittenes Protokoll überleben, wenn die Branche sich auf universelle Gate-basierte Quantencomputer konzentriert und D-Waves Architektur ein technologischer Seitenarm bleibt?
Quip Network ist kein Beweis, dass Quantencomputer das Krypto-Mining revolutionieren werden. Es ist ein sauber konstruiertes Experiment, das eine präzise Frage stellt: Was passiert, wenn man den Konsensmechanismus einer Kryptowährung um die Stärken existierender Quantenhardware herum baut, statt Quantencomputer auf ein für klassische Hardware optimiertes Problem anzusetzen? Die Antwort auf diese Frage wird nicht von Postquant Labs allein kommen, sondern von der Entwicklungsgeschwindigkeit der Quantenhardware selbst.