Hat eine KI Bitcoin gebrochen? Nein – doch der Fund von fünf wiederaufgespürten Bitcoins verschiebt, worauf Krypto-Anleger im Jahr 2026 tatsächlich ihr Augenmerk richten sollten.
Sascha Röhrer gilt als Fachmann für Künstliche Intelligenz, Kryptowährungen und Blockchain. Er gehört zu unserem Expertennetzwerk EXPERTS Circle.
Was im konkreten Fall tatsächlich geschah
Während seines Studiums – vor rund elf Jahren – hatte der Nutzer das Wallet-Passwort geändert und seitdem vergeblich versucht, sich an die neue Kombination zu erinnern. Zuletzt ließ er über acht Wochen auf gemieteter Rechenleistung etwa 3,5 Billionen Varianten durchprobieren – ohne Erfolg.
Als letzten Ansatz speiste er den Inhalt seines alten Studienrechners in einen KI-Assistenten: Notizen, Backups, Fragmente. Die KI fand eine ältere Wallet-Sicherung vom Dezember 2019, deren Passwort der Nutzer in einem Notizbuch festgehalten hatte.
Zusätzlich entdeckte sie einen Fehler im verbreiteten Open-Source-Tool btcrecover: Beim Entschlüsseln wurden gemeinsamer Schlüssel und Passwort in falscher Reihenfolge kombiniert. Erst nach der Korrektur ließen sich die privaten Schlüssel auslesen.
Die zugrunde liegende Bitcoin-Kryptografie blieb dabei unberührt. Zu schützen war nicht die Mathematik, sondern vor allem vor menschlicher Vergesslichkeit – und letztlich vor einem forensischen Rätsel auf der eigenen Festplatte.
Wie realistisch ist die KI-Gefahr für Passwörter?
Die naheliegende Befürchtung: Wenn KI Passwörter rekonstruieren kann, fallen massenhaft Wallets. Die Datenlage ist nüchterner. Eine empirische Studie aus 2025 zeigt, dass selbst spezialisierte Large Language Models beim klassischen Passwort-Cracken deutlich hinter regelbasierten Tools wie Hashcat zurückliegen.
Ihre Vorschläge sind zu generisch und bilden typische menschliche Passwortmuster nur unzureichend ab. Gefährlich wird KI dort, wo sie ihre Stärke ausspielt: beim Verknüpfen verstreuter Hinweise.
Persönliche Notizen, alte E-Mails, Chatverläufe, Geburtstage, Hobbys – wer einer KI Zugriff auf solche Spuren gewährt, liefert ihr genau den Kontext, der im geschilderten Fall zum Erfolg führte. Für Krypto-Anleger bedeutet das: Akut droht weniger ein Brute-Force-Angriff auf gehashte Passwörter, sondern KI-gestütztes Phishing und die Rekonstruktion aus leichtfertig digitalisierten Gedächtnisstützen.
Nicht die KI knackt das Passwort, sondern die unaufgeräumte Festplatte. Die Asymmetrie verschiebt sich zugunsten des Angreifers: Ein einziger Treffer genügt, während der Anleger jeden Tag alles richtig machen muss.
Warum der Vorfall dennoch Unruhe auslöst
Lange galt im Markt die stille Annahme: Ein „verlorenes“ Wallet ist praktisch verloren. Diese Prämisse bröckelt. Wenn eine KI aus dem digitalen Trümmerhaufen eines Jahrzehnts ein vergessenes Passwort rekonstruieren kann, lässt sich dieselbe Methode grundsätzlich auch auf gestohlene Datensätze, kompromittierte Cloud-Speicher oder beschlagnahmte Hardware anwenden.
Die psychologische Sicherheit, dass ein Wallet allein durch Geheimhaltung unangreifbar bleibt, nimmt ab. Zugleich entsteht ein neuer Anreiz, alte Geräte, USB-Sticks und Notizbücher als potenzielle Schatzkisten zu betrachten – auch für Dritte mit Zugriff auf fremde Datenträger.
Das Quanten-Szenario: ferne Gefahr, näher als vermutet
Die zweite, grundlegendere Sorge betrifft Quantencomputer. Bitcoin nutzt für Transaktionen ECDSA auf elliptischen Kurven. Ein ausreichend leistungsfähiger Quantencomputer könnte mittels Shors Algorithmus aus einem veröffentlichten Public Key den zugehörigen privaten Schlüssel berechnen.
Am 24. April 2026 knackte der italienische Forscher Giancarlo Lelli auf öffentlich verfügbarer Quantenhardware einen 15-Bit-Elliptic-Curve-Schlüssel und gewann damit den Q-Day-Preis von Project Eleven – eine 512-fache Steigerung gegenüber dem 6-Bit-Rekord vom September 2025, jedoch noch weit von 256-Bit-Sicherheit entfernt.
Die derzeit größten kommerziell verfügbaren Quantenrechner verfügen über rund 1000 bis 1200 physische Qubits. Für einen praktikablen Angriff auf Bitcoins 256-Bit-ECDSA werden je nach Studie etwa 2300 logische bzw. 6 bis 317 Millionen physische, fehlerkorrigierte Qubits veranschlagt.
Trotzdem ist Vorsicht geboten. Im aktuellen Quantum Threat Timeline Report des Global Risk Institute (März 2026) schätzen befragte Experten die Wahrscheinlichkeit für einen kryptografisch relevanten Quantencomputer in den kommenden zehn Jahren im Mittel auf 28 bis 49 Prozent – im Vorjahr lag der Höchstwert noch bei 34 Prozent.
Schätzungen zufolge liegen 4 bis 6,9 Millionen BTC (rund 25 bis 30 Prozent des Bestands) in Adressen mit öffentlich einsehbaren Public Keys – darunter Satoshis Coins – und wären im Ernstfall unmittelbar exponiert.
Die Bitcoin-Community reagiert: NIST hat am 11. März 2025 mit HQC einen weiteren Post-Quanten-Standard ausgewählt, und seit Februar 2026 schlägt BIP-360 mit Pay-to-Merkle-Root eine quantenresistente Adressklasse vor.
Auch das „Harvest now, decrypt later“-Risiko – heute verschlüsselte Daten abgreifen, später entschlüsseln – wird inzwischen sogar in Analysen der US-Notenbank ernsthaft betrachtet.
Was Anleger jetzt konkret unternehmen sollten
- Hardware Wallet statt Software Wallet: Private Schlüssel niemals auf vernetzten Geräten erzeugen oder ablegen.
- Seed Phrase analog sichern: Auf feuer- und wasserfesten Metallplatten, an mindestens zwei räumlich getrennten, sicheren Orten. Niemals als Foto, Cloud-Notiz, Mail-Entwurf oder Textdatei speichern.
- Adressen nicht wiederverwenden: Solange ein Public Key nicht veröffentlicht wird, bleibt ein künftiger Quantenangriff praktisch wirkungslos.
- Digitale Hygiene: Alte Notizbücher, Mailpostfächer und Geräte regelmäßig prüfen. Spuren, die eine Wallet-Rekonstruktion erlauben, gezielt löschen oder offline archivieren.
- Migrationspfad beobachten: Langfristige Halter sollten die Umsetzung von BIP-360 verfolgen und ihre Coins später aktiv auf quantenresistente Adressen umziehen.
Fazit: Krypto bleibt sicher – sofern der Mensch mitzieht
Bitcoin ist nicht „gehackt“, und die zugrunde liegende Mathematik ist weiterhin solide. Was sich ändert, ist das Angriffsmodell: weg vom direkten Kryptoangriff, hin zu Forensik, KI-gestützter Mustererkennung und mittelfristig dem Quantenrisiko. Wer das begreift, behält die Kontrolle.
Der aktuelle Fall mahnt daher weniger vor schwacher Kryptografie als vor mangelnder Selbstdisziplin im Umgang mit den eigenen Daten. Anleger, die ihre Schlüssel offline verwahren, Public Keys nicht unnötig exponieren und Backups wie ein Sicherheitskonzept behandeln, sind gegen heutige KI-gestützte Angriffe ebenso wie gegen die kommende Quantenwelle gut gerüstet.
Security in Krypto war nie ein Produkt, das man kauft. Sie ist eine Praxis – und diese verlangt 2026 etwas mehr Aufmerksamkeit als noch vor wenigen Jahren.
