Quantencomputer könnten eines Tages Bitcoin (BTC) knacken, jedoch kann dieselbe Physik auch dafür sorgen, dass Geld nicht mehr gefälscht werden kann. Zwei Experten sind der Ansicht, dass Quanten-Geld, und nicht die Blockchain, die endgültige Form des digitalen Bargelds sein könnte.
Stefano Gogioso und Daniela Herrmann haben diese These im jüngsten BeInCrypto Experts Council vorgestellt. Ihre Argumentation basiert auf einer Idee, die älter ist als Krypto selbst, und auf einem einzigen physikalischen Gesetz.
Geld war immer eine Frage des Vertrauens
Eine Analyse hat sich damit beschäftigt, wann Quantencomputer Bitcoin möglicherweise knacken könnten. In diesem Beitrag wird die umgekehrte Frage gestellt. Was passiert, wenn mit derselben Technologie ein besseres Zahlungsmittel entsteht als unser heutiges Geld?
Die Antwort beginnt mit einem Satz von Gogioso, der die Diskussion anders aufzieht. Konsens, sagt er, ist „der letzte Mittelsmann“.
Um das zu verstehen, muss man zurückschauen, wie das Vertrauen in das Geld verloren ging.
Physisches Bargeld benötigt keinen Mittelsmann. Eine Goldmünze beweist ihren Wert selbst, und der Käufer muss keiner Bank, keinem Ledger oder keinem Netzwerk vertrauen, um sie zu akzeptieren. Doch Bargeld kann nicht elektronisch übertragen werden.
Digitales Geld hat das Problem der Distanz gelöst, aber dafür Mittelsmänner eingeführt. Bei jeder Online-Zahlung ist ein Vermittler nötig, um sicherzustellen, dass nicht zweimal dieselbe Einheit ausgegeben wurde.
Bitcoin hat dieses Problem gelöst, indem Institutionen durch Mathematik und Konsens ersetzt werden. Tausende Computer verständigen sich auf eine gemeinsame Historie, sodass keine zentrale Partei notwendig ist.
Der Gedanke, Physik statt Vertrauen zu nutzen, ist jedoch älter als Bitcoin. Er ist sogar älter als das moderne Internet.
Ende der 1960er-Jahre schrieb Stephen Wiesner, ein Student an der Columbia University, ein Manuskript mit dem Titel „Conjugate Coding“. Wissenschaftsjournale lehnten es ab, erst 1983 wurde es veröffentlicht.
Wiesner schlug Geld vor, das sich nicht fälschen lässt, geschützt durch die Gesetze der Physik und nicht durch eine Bank. Es war die erste praktische Anwendungsidee für Quanteninformation.
Diese Arbeit inspirierte später das Protokoll BB84 aus dem Jahr 1984, das die Quantenkryptografie einleitete. Im Grunde ist das ganze Fachgebiet aus dem Versuch entstanden, fälschungssicheres Geld zu entwickeln.
Sicherheit durch Physik, nicht durch Geheimhaltung
Klassische Kryptografie basiert auf komplexen mathematischen Problemen. Ein Code bleibt sicher, weil seine Lösung zu lange dauert. Quantenkryptografie funktioniert jedoch anders.
Hier beruht die Sicherheit auf einem physikalischen Gesetz, dem No-Cloning-Theorem. Die Physiker William Wootters und Wojciech Zurek bewiesen es 1982. Ein unbekannter Quantenzustand kann nicht perfekt kopiert werden.
Dieser Mechanismus ist sehr elegant. Jede Kopier-Versuch stört den Zustand. Die Fälschung misslingt und der Manipulationsversuch wird sichtbar.
Gogioso beschäftigt sich seit Jahren damit, dieses Gesetz in praktische Lösungen zu verwandeln. In einem früheren BeInCrypto-Interview in Neapel erklärte er Schlüssel, die sich selbst verteidigen. Wird ein Quantenschlüssel abgefangen, wird er beim Transport zerstört, und der Empfänger erkennt sofort, dass das Protokoll nicht funktioniert.
Im Council-Panel ging er mit seiner Idee noch weiter.
„Sie können Anwendungen bauen, die dem Gerät, auf dem sie laufen, nicht einmal vertrauen müssen. Sie könnten die Hardware sogar direkt von einem Angreifer beziehen, und solange die Anwendung ihren Selbsttest besteht, ist Sicherheit garantiert. Im schlimmsten Fall verweigert sie den Betrieb. So etwas ist in der klassischen Welt nachweislich nicht möglich.“
Fachleute nennen das „geräteunabhängige Kryptografie“. Die Sicherheit bleibt bestehen, selbst wenn der Hersteller feindlich eingestellt ist. Das ist bedeutsam, da gerade komplexe Hardware oft Hintertüren verbirgt.
Warum fälschungssichere Schlüssel zu Geld werden
Der Schritt von Sicherheit zu Geld ist klein. Betrug und Fälschung sind im Grunde dasselbe Problem.
Wenn Sie einen Quantenzustand nicht kopieren können, können Sie ihn auch nicht fälschen. Etwas, das nicht gefälscht werden kann, kann als Geld dienen.
Gogioso fasst es direkt zusammen.
„Anders ausgedrückt: Wenn Sie nicht betrügen können, können Sie auch nicht kopieren oder fälschen. Mit derselben Technikfamilie erhalten Sie Quanten-Geld oder Quanten-Finanzinstrumente. Neue Formen digitaler Finanzen mit deutlich weniger Vertrauensannahmen für Mittelsmänner, Netzwerke und andere Parteien.“
Sein Team hat bereits die bisher kleinste Version dieses Prinzips gebaut. In Neapel zeigte er Schlüssel, die nur einmal funktionieren. Beim Ausgeben wird der Schlüssel zerstört, sodass ein Angreifer eine Transaktion nicht erneut abspielen kann.
Ein einmal verwendeter Schlüssel ist ein kleines Stück fälschungssicherer Wert. Wird das Prinzip groß gedacht, entsteht das, was Forscher als Quanten-Geld bezeichnen.
Die Theorie selbst ist nicht neu. Im Jahr 2012 schlugen Scott Aaronson und Paul Christiano das erste Public-Key-System für Quanten-Geld vor. Damit kann jeder eine Note prüfen, nicht nur die herausgebende Bank. Sie griffen Wiesners Gedankengang fast komplett auf: Es geht um Geld, das nach den Gesetzen der Physik nicht gefälscht werden kann.
Quanten-Geld und der letzte Mittelsmann
Nun fügen sich die Teile zusammen. Bitcoin hat die Banken überflüssig gemacht, aber das Vertrauen nicht komplett entfernt. Es verlagerte dieses Vertrauen auf ein Netzwerk und einen gemeinsamen Ledger. Irgendwer muss trotzdem entscheiden, welche Zahlungen gültig sind.
Gogioso sieht diese Einigung als den letzten Mittelsmann. Web3 und Zero-Knowledge-Tools holen einen Teil dieses verlorenen Vertrauens zurück, doch Konsens übernimmt immer noch die letzte Aufgabe, Fälschung zu verhindern.
Diese Aufgabe hat einen Preis. Für Konsens brauchen Sie Koordination, Energie und viele Teilnehmer, die sich im Großen und Ganzen einig sein müssen. Eine physikalische Garantie braucht all das nicht.
Quanten-Geld, so wie er es beschreibt, entfernt den Mittelsmann vollständig.
„Quanten-Geld ist die nächste und letzte Entwicklung in dieser Geschichte. Sie erhalten etwas Digitales, mit dem Sie aus der Ferne Zahlungen abwickeln können, aber ohne Vermittler, globale Ledger oder jemanden, der entscheidet, welche Transaktionen in einen Ethereum (ETH) Block aufgenommen werden. Die Physik gibt Ihnen die Fälschungssicherheit direkt. In diesem Sinn ist Konsens wirklich der letzte Mittelsmann.”
Die Behauptung ist groß – daher sollte man sie klar benennen. Falls sie zutrifft, wäre Quanten-Geld zu Bitcoin, was Bitcoin zur Bank war.
Hierbei gibt es eine interessante Symmetrie. Die Physik, die die Bitcoin-Signaturen bedroht, ist dieselbe Physik, die den Bedarf an Konsens möglicherweise vollständig ersetzt.
Die einzige Verteidigung, die auch klügere Angreifer übersteht
Ein weiterer Grund, warum das Timing entscheidend ist: Künstliche Intelligenz wird immer besser darin, Sicherheitsmechanismen zu brechen.
Die meiste Sicherheit beruht heute darauf, dass Angreifer nicht klug genug sind oder dass das Problem zu schwer ist, um es rechtzeitig zu lösen. Gogioso argumentiert, diese Annahme sei im Zeitalter leistungsfähiger KI schwach.
Die Physik bietet einen anderen Ansatz.
„Was Quanten-Technologie Ihnen wirklich bietet, ist Sicherheit, die auf den Gesetzen des Universums basiert. Es spielt keine Rolle, wie klug die KI ist. Man kann sie nicht brechen. Im schlimmsten Fall kann man sie vielleicht verhindern, aber nicht fälschen.”
Genau darin liegt der besondere Reiz dieses Ansatzes. Eine Quanten-Garantie hängt nicht von den Grenzen des Angreifers ab. Sie beruht auf der Struktur der Realität, und keine Intelligenz kann das verändern.
Quanten-Geld: Noch nicht da, aber in Reichweite
Beide Gesprächspartner haben darauf geachtet, die Idee nicht zu sehr zu loben. Herrmann, dessen Unternehmen kommerzielle Quanten-Technologien entwickelt, zieht eine klare Grenze.
„Quanten-Geld ist die Vision, sobald sich alles entfaltet. Im Moment ist Quanten-Geld als solches noch nicht verfügbar. Doch sobald die Chips leistungsfähiger werden, muss man mit diesen Dingen sehr verantwortungsvoll umgehen.”
Das Hauptproblem liegt im Quanten-Speicher. Einen empfindlichen Quanten-Zustand zu halten, ist schwierig – aktuell können die besten Systeme diesen Zustand nur wenige Sekunden aufrechterhalten. Gogioso sagt, dieser Umstand lasse echtes Quanten-Geld derzeit nicht zu, aber dieselbe Technik reiche bereits für kurzfristige Aufgaben.
Dennoch ist der Weg klar. Experimente in Laboren zeigen bereits Quanten-Token und ähnliche Ansätze, wodurch die Idee praktische Formen annimmt.
Gogioso beendete die Gesprächsrunde mit diesem Ausblick.
„In fünf, sechs, sieben Jahren könnten wir in einer Welt leben, in der wir mit Quanten-Ressourcen Dinge tun, die heute nachweislich unmöglich sind. Nicht nur schwer, nicht nur langsam – wirklich unmöglich. Und diese Software können wir schon heute entwickeln, nicht erst in fünf Jahren. Die Zukunft liegt absolut in Reichweite.”
Über 50 Jahre, nachdem Wiesner das Konzept von Geld entworfen hat, das durch Physik geschützt ist, verlässt die Idee nun endlich das Reißbrett. Wenn Gogioso und Herrmann Recht behalten, wird der letzte Mittelsmann das Jahrzehnt möglicherweise nicht überstehen.
