Wie funktionieren digitale Signaturen in Bitcoin?

Bitcoin nutzt ECDSA (Elliptic Curve Digital Signature Algorithm) und seit Taproot (2021) auch Schnorr-Signaturen. Ablauf: (1) Transaktion wird gehasht (SHA-256). (2) Hash wird mit dem Private Key signiert → Signatur. (3) Empfänger prüft Signatur mit dem Public Key. (4) Gültige Signatur = Transaktion bestätigt gültig. Der Private Key wird dabei nie offenbart.

Was ist der Unterschied zwischen Private Key und Public Key?

Private Key: geheime Zahl die nur dem Besitzer bekannt ist. Wird zum Signieren von Transaktionen verwendet. Wer den Private Key hat, hat die Coins — niemals teilen! Public Key: aus dem Private Key mathematisch abgeleitet. Kann öffentlich geteilt werden. Wird von anderen genutzt um Signaturen zu verifizieren. In Bitcoin ist deine Wallet-Adresse ein Hash des Public Keys.

ECDSA (Elliptic Curve Digital Signature Algorithm) ist der Signaturalgorithmus den Bitcoin seit 2009 nutzt. Er basiert auf der Mathematik elliptischer Kurven (secp256k1). Ein 256-Bit Private Key erzeugt einen 512-Bit Public Key. Die Sicherheit beruht auf der mathematischen Schwierigkeit des diskreten Logarithmusproblems auf elliptischen Kurven — mit klassischer Rechenleistung praktisch unlösbar.

Was sind Schnorr-Signaturen?

Schnorr-Signaturen wurden mit dem Bitcoin Taproot-Upgrade (November 2021) eingeführt. Vorteile gegenüber ECDSA: (1) Linearität — mehrere Signaturen können zu einer einzigen aggregiert werden (MuSig2). (2) Kleinere Signaturgröße. (3) Weniger Chain-Space für Multisig. (4) Bessere Privacy durch Key Aggregation. Wichtig: Schnorr legt Public Keys standardmäßig on-chain offen — relevant für die Quantencomputer-Debatte.

Sind Bitcoin und Ethereum durch Quantencomputer gefährdet?

Heute: Nein. Relevante Quantencomputer existieren noch nicht. Mittelfristig (10–15 Jahre): Möglicherweise. Ca. 35% des Bitcoin-Angebots (1,7 Mio. verlorene BTC + 5,2 Mio. BTC auf exponierten Adressen) könnten theoretisch gefährdet sein. Google plant eigene Krypto-Migration bis 2029. US-Bundesbehörden mussten bis April 2026 Post-Quanten-Übergangspläne vorlegen.

Was sind Post-Quanten-Kryptographie-Standards (PQC)?

Das NIST finalisierte im August 2024 drei Post-Quanten-Standards: FIPS 203 (ML-KEM/Kyber für Schlüsselaustausch), FIPS 204 (ML-DSA/Dilithium für Signaturen), FIPS 205 (SLH-DSA/SPHINCS+ für Signaturen). Im März 2025 folgte HQC als fünfter Algorithmus als Backup. Diese Verfahren basieren auf Gitter-, Hash- oder Code-Problemen die auch für Quantencomputer schwer lösbar sind.

Was ist Multisig und wie hängt es mit digitalen Signaturen zusammen?

Multisignatur (Multisig) erfordert mehrere gültige digitale Signaturen um eine Transaktion zu autorisieren — z.B. 2 von 3 Private Keys müssen unterschreiben. Das erhöht die Sicherheit erheblich. Mit Schnorr-Signaturen (MuSig2) können mehrere Signaturen zu einer einzigen aggregiert werden — unsichtbar on-chain, platzsparender und privacy-freundlicher.

Wie schütze ich meine Krypto-Wallet vor Quantencomputern?

Praktische Schritte heute: (1) Native SegWit oder Taproot-Adressen verwenden (P2WPKH, P2TR) — Public Keys werden erst bei Ausgabe offengelegt. (2) Einmalige Adressen verwenden — jede Adresse nur einmal empfangen und ausgeben. (3) Coins nicht auf alten P2PK-Adressen (Satoshi-Stil) belassen — dort ist der Public Key direkt sichtbar. (4) Entwicklungen bei Post-Quanten-Bitcoin-BIPs verfolgen.

Was ist der Hashwert bei digitalen Signaturen?

Bevor eine Transaktion signiert wird, wird sie gehasht (SHA-256 bei Bitcoin). Signiert wird immer nur der Hash, nicht die Transaktion selbst. Das macht Signaturen schnell und hat eine feste Größe unabhängig von der Transaktionslänge. Außerdem: Ändert sich auch nur ein Byte der Transaktion, ändert sich der Hash komplett (Lawineneffekt) und die Signatur wird ungültig.

Wie unterscheiden sich digitale Signaturen von qualifizierten elektronischen Signaturen?

Qualifizierte elektronische Signatur (QES): nach EU-eIDAS-Verordnung rechtlich gleichwertig mit handschriftlicher Unterschrift. Erfordert qualifiziertes Zertifikat eines akkreditierten Trust Service Providers. Digitale Signatur (kryptografisch): beweist mathematisch Authentizität und Integrität. In Bitcoin/Ethereum: kryptografische Signatur ohne rechtliche Zertifizierung, aber technisch sicherer als viele QES-Implementierungen.

Was ist eine Wallet-Adresse und wie hängt sie mit digitalen Signaturen zusammen?

Eine Bitcoin-Adresse ist ein kryptografisch abgeleiteter Hash des Public Keys. Ableitung: Private Key → Public Key (ECDSA/Schnorr) → Hash (SHA-256 + RIPEMD-160) → Base58Check-codierte Adresse. Die Adresse selbst ist kein Schlüssel — sie ist eine 'Empfangsadresse'. Ausgeben kann nur wer den zugehörigen Private Key besitzt und eine gültige Signatur erzeugt.

Was ist der Unterschied zwischen ECDSA und RSA?

RSA (älterer Standard): basiert auf Primfaktorzerlegung. Benötigt sehr lange Schlüssel für gleiche Sicherheit (2048–4096 Bit). ECDSA (Bitcoin): basiert auf elliptischen Kurven. 256-Bit-Schlüssel bietet vergleichbare Sicherheit wie 3072-Bit RSA — viel kompakter. Für Blockchain ideal: kleinere Signaturen = weniger Chain-Space. Beide sind nicht quantenresistent.

Digitale Signatur einfach erklärt: ECDSA, Schnorr & die Quantencomputer-Bedrohung 2026

Q: Was ist eine digitale Signatur?

Eine digitale Signatur ist ein kryptografischer Mechanismus der beweist dass eine Nachricht oder Transaktion von einer bestimmten Person stammt (Authentizität) und nicht verändert wurde (Integrität). In der Blockchain: Jede Bitcoin-Transaktion wird mit dem Private Key des Senders signiert. Andere Nodes können mit dem Public Key prüfen ob die Signatur gültig ist — ohne den Private Key zu kennen.

Q: Was ist der Unterschied zwischen digitaler Signatur und Verschlüsselung?

Verschlüsselung schützt den Inhalt einer Nachricht (Vertraulichkeit). Digitale Signatur beweist Herkunft und Unversehrtheit (Authentizität + Integrität). In Bitcoin wird nicht verschlüsselt — alle Transaktionen sind öffentlich. Es wird nur signiert, um zu beweisen dass der Sender berechtigt ist. Der Hashwert der Transaktion wird mit dem Private Key signiert.

📅 Veroeffentlicht: März 10, 2025 · 🔄 Aktualisiert: Juni 19, 2026 · 🕐 12 Min. Lesezeit · Felix Rieger

Krypto Begriffe erklärt- Kryptowikipedia

Inhaltsverzeichnis (15)

Digitale Signatur einfach erklärt: ECDSA, Schnorr & die Quantencomputer-Bedrohung 2026
Was ist eine digitale Signatur?
Wie eine digitale Signatur funktioniert — Schritt für Schritt
ECDSA und Schnorr — die Signaturalgorithmen von Bitcoin
ECDSA — das Original seit 2009
Schnorr-Signaturen — der moderne Standard seit Taproot
Ethereum: ECDSA + keccak256
🔐 Interaktiver Signatur-Simulator
Signaturalgorithmen im Überblick 2026
🆕 Die Quantencomputer-Bedrohung 2026 — was du wissen musst
Welche Bitcoin-Adressen sind exponiert?
Was passiert jetzt?
Digitale Signaturen außerhalb der Blockchain
Häufige Fragen zur digitalen Signatur
Ähnliche Beiträge

Digitale Signatur einfach erklärt: Wie sie Bitcoin & Ethereum sichert — und was Quantencomputer 2026 damit zu tun haben

🔐 Krypto-Sicherheit · Update 2026

Digitale Signatur einfach erklärt: ECDSA, Schnorr & die Quantencomputer-Bedrohung 2026

Jede Bitcoin-Transaktion wird mit einer digitalen Signatur gesichert. Am 31. März 2026 veröffentlichte Google Quantum AI ein Paper das zeigt: 1.200–1.450 logische Qubits könnten ECDSA brechen — deutlich weniger als bisher angenommen. Was das bedeutet und wie du dich schützt.

📅 Erstellt: 10. März 2025 🔄 Aktualisiert: 29. Mai 2026 ✍️ Felix Rieger ⏱️ 14 Min. Lesezeit

🔐 Digitale Signatur auf einen Blick

Eine digitale Signatur beweist mathematisch dass eine Transaktion vom rechtmäßigen Besitzer autorisiert wurde — ohne den geheimen Schlüssel zu offenbaren. Das Fundament von Bitcoin, Ethereum und jeder Kryptowährung.

ECDSA

Bitcoin-Algorithmus seit 2009

Schnorr

Bitcoin Taproot seit Nov. 2021

256 Bit

Private-Key-Länge (Bitcoin)

1.200–1.450

Logische Qubits um ECDSA zu brechen (Google, März 2026)

NIST 2024

Post-Quanten-Standards finalisiert

35%

Bitcoin-Angebot theoretisch exponiert

Was ist eine digitale Signatur?

Stell dir vor du schickst eine wichtige E-Mail. Wie weiß der Empfänger dass sie wirklich von dir stammt und nicht manipuliert wurde? In der physischen Welt: handschriftliche Unterschrift. In der digitalen Welt: digitale Signatur — mathematisch viel sicherer als jede Handschrift.

In der Blockchain erfüllt die digitale Signatur dieselbe Funktion: Sie beweist dass eine Transaktion vom rechtmäßigen Besitzer der Coins autorisiert wurde — und dass sie seit der Signierung nicht verändert wurde. Ohne eine gültige digitale Signatur akzeptiert kein Bitcoin-Node eine Transaktion.

Die drei Kerngarantien einer digitalen Signatur:

Authentizität: Nur der Besitzer des Private Keys kann die Signatur erzeugen
Integrität: Jede nachträgliche Änderung macht die Signatur ungültig
Nicht-Abstreitbarkeit: Der Unterzeichner kann nicht leugnen, signiert zu haben

Wie eine digitale Signatur funktioniert — Schritt für Schritt

Das Prinzip basiert auf asymmetrischer Kryptographie: Ein Schlüsselpaar aus Private Key (geheim, zum Signieren) und Public Key (öffentlich, zum Verifizieren). Was der eine verschlüsselt, kann nur der andere entschlüsseln — und umgekehrt.

📋 Der Signaturprozess bei einer Bitcoin-Transaktion

📄

1. Transaktion

Sender erstellt Transaktion: „Sende 0,1 BTC an Adresse X“

→

#️⃣

2. Hashing

Transaktion wird SHA-256 gehasht → eindeutiger Fingerabdruck

→

🔑

3. Signieren

Hash wird mit Private Key signiert → digitale Signatur (64 Bytes)

📡

4. Broadcast

Transaktion + Signatur ans Netzwerk gesendet. Private Key bleibt geheim.

→

🔓

5. Verifizierung

Jeder Node prüft mit Public Key ob Signatur gültig ist

→

✅

6. Bestätigung

Gültig → Transaktion in Block aufgenommen. Private Key wurde nie offenbart.

🔑 Private Key ≠ Public Key ≠ Adresse

Private Key: 256-Bit-Zahl, zufällig generiert. Geheimste Information. Wer ihn hat, kann alle Coins ausgeben. Entspricht der Seed Phrase
Public Key: aus dem Private Key mathematisch abgeleitet (ECDSA/Schnorr). Kann öffentlich geteilt werden. Wird zur Signaturverifikation genutzt
Adresse: Hash des Public Keys (SHA-256 + RIPEMD-160, dann Base58). Empfangsadresse — kein Schlüssel selbst

ECDSA und Schnorr — die Signaturalgorithmen von Bitcoin

ECDSA — das Original seit 2009

Bitcoin nutzt seit der Genesis Block ECDSA (Elliptic Curve Digital Signature Algorithm) auf der Kurve secp256k1. Die Sicherheit beruht auf dem diskreten Logarithmusproblem elliptischer Kurven: Aus dem Public Key den Private Key zu berechnen ist mit klassischer Rechenleistung praktisch unmöglich. Eine ECDSA-Signatur ist 71–72 Bytes lang. Bitcoin2Go, Februar 2026

Schnorr-Signaturen — der moderne Standard seit Taproot

Mit dem Taproot-Upgrade (November 2021) führte Bitcoin Schnorr-Signaturen ein. Die wichtigsten Vorteile:

Linearität / MuSig2: Mehrere Signaturen können zu einer einzigen aggregiert werden. Ein 3-of-3-Multisig sieht on-chain genauso aus wie eine normale Einzeltransaktion — perfekt für Privacy
Kompakter: Exakt 64 Bytes statt 71–72 Bytes bei ECDSA
Schneller zu verifizieren: Batch-Verifikation möglich
Mathematisch einfacher: Weniger Angriffsfläche durch simplichere Konstruktion

Wichtige Einschränkung für die Quantencomputer-Debatte: Schnorr-Taproot legt den Public Key standardmäßig on-chain offen — das erhöht die theoretische Angriffsfläche für zukünftige Quantencomputer. 21Bitcoin, April 2026

Ethereum: ECDSA + keccak256

Ethereum nutzt ebenfalls ECDSA auf secp256k1, aber mit Keccak-256 statt SHA-256 für das Hashing. Smart Contracts können Signaturen on-chain verifizieren — das ermöglicht komplexe Authorisierungslogiken ohne Private-Key-Offenbarung.

🔐 Interaktiver Signatur-Simulator

Digitale Signatur — Funktions-Demo

Sieh wie eine Nachricht gehasht und signiert wird — und wie eine Manipulation sofort erkannt wird.

Deine Nachricht (z.B. eine Bitcoin-Transaktion)

SHA-256 Hash der Nachricht

Simulierte Signatur (mit fiktivem Private Key)

Verifikation

✅ Signatur gültig — Transaktion authentisch

💡 Ändere einen einzigen Buchstaben in der Nachricht — der Hash und die Signatur ändern sich komplett. Das ist der Lawineneffekt der jeden Manipulationsversuch sofort sichtbar macht.

Signaturalgorithmen im Überblick 2026

ECDSA (secp256k1)

Elliptische Kurven · 256 Bit

Standard seit Bitcoin Genesis. Ethereum, Litecoin, viele weitere. 71–72 Byte Signaturen.

✅ Klassisch sicher

Schnorr (BIP-340)

Elliptische Kurven · 256 Bit

Bitcoin Taproot seit Nov. 2021. MuSig2-Aggregation. 64 Byte. Privacy-Vorteile.

✅ Klassisch sicher

RSA

Primfaktorzerlegung · 2048–4096 Bit

TLS/HTTPS, E-Mail-Signaturen, digitale Zertifikate. Zu groß für Blockchain.

⚠️ Quantengefährdet (langfristig)

ML-DSA (Dilithium)

Gitterbasiert · NIST FIPS 204

NIST Post-Quanten-Standard 2024. Android 17 nutzt ML-DSA. Größere Signaturen (~2,4 KB).

🛡️ Quantenresistent

SLH-DSA (SPHINCS+)

Hash-basiert · NIST FIPS 205

NIST Post-Quanten-Standard 2024. Sehr konservativ, gut verstanden. Sehr große Signaturen.

🛡️ Quantenresistent

Falcon (NTRU-Gitter)

Gitterbasiert · kompakt

Algorand nutzt Falcon aktiv auf dem Mainnet. Kompakter als Dilithium. Für Blockchain-Einsatz vielversprechend.

🛡️ Quantenresistent

🆕 Die Quantencomputer-Bedrohung 2026 — was du wissen musst

📰 GOOGLE QUANTUM AI — 31. MÄRZ 2026

Am 31. März 2026 veröffentlichte Google Quantum AI das Paper „Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities“ — ein Weckruf für die gesamte Krypto-Branche. Die zentrale Aussage: Ein Quantencomputer mit nur 1.200–1.450 logischen Qubits (weniger als 500.000 physische Qubits) könnte ECDSA und Schnorr praktisch angreifen. Das ist deutlich weniger als bisherige Schätzungen von Millionen Qubits. SpazioCrypto, April 2026

Zur Einordnung: Heute existiert kein solches System. Aktuelle Quantencomputer haben hunderte bis wenige tausend physische Qubits mit hoher Fehlerrate — weit von dem entfernt was für einen ECDSA-Angriff nötig wäre. Aber der Zeithorizont rückt näher. 21Bitcoin, April 2026

Welche Bitcoin-Adressen sind exponiert?

Laut ARK Invest/Unchained-Analyse sind rund 35% des gesamten Bitcoin-Angebots theoretisch durch Quantencomputer gefährdet:

~1,7 Millionen BTC auf alten P2PK-Adressen (Satoshi-Stil) — Public Key direkt sichtbar on-chain
~5,2 Millionen BTC auf exponierten P2PKH-Adressen deren Public Key bereits offenbart wurde (weil sie schon einmal gesendet haben)

Taproot-Adressen (P2TR) legen den Public Key standardmäßig sofort offen — das erhöht die theoretische Angriffsfläche gegenüber Native SegWit (P2WPKH, Public Key wird erst bei Ausgabe sichtbar). Crypto Valley Journal, April 2026

Was passiert jetzt?

NIST-Standards 2024: FIPS 203/204/205 (ML-KEM, ML-DSA, SLH-DSA) — finalisierte Post-Quanten-Algorithmen
US-Regierung: Bundesbehörden mussten bis April 2026 Post-Quanten-Übergangspläne vorlegen
Google: Plant eigene Migration bis 2029. Android 17 nutzt ML-DSA. Chrome unterstützt PQC-Schlüsselaustausch
Bitcoin: Debatte über quantenresistente BIPs läuft. Migration würde Hard Fork oder sorgfältig gestalteten Soft Fork erfordern. Governance-Prozess langwierig (SegWit: 8,5 Jahre bis breite Adoption) Blocktrainer, April 2026
Ethereum: Ebenfalls ECDSA-abhängig. Migration komplex, erfordert netzwerkweiten Konsens
Algorand: Hat Post-Quanten-Signaturverfahren (Falcon) bereits aktiv auf dem Mainnet

⚠️ Store-Now-Decrypt-Later — die eigentliche strategische Drohung

Angreifer könnten bereits heute öffentlich sichtbare Public Keys und verschlüsselte Daten sammeln und speichern — um sie später zu entschlüsseln wenn leistungsfähige Quantencomputer verfügbar sind. Für Bitcoin bedeutet das: alle P2PK- und bereits-genutzten P2PKH-Adressen sind theoretisch heute schon „vorgemerkt“. Wer Coins auf solchen Adressen hält sollte sie in Native-SegWit-Adressen verschieben. TrendingTopics, März 2026

✅ Praktischer Schutz heute

Native SegWit (P2WPKH): Public Key wird erst bei Ausgabe on-chain sichtbar — bevorzugte Adressform für aktive Nutzung
Jede Adresse nur einmal nutzen: Nie zweimal von derselben Adresse senden — Public Key bleibt nach der ersten Ausgabe dauerhaft on-chain
Alte P2PK-Coins verschieben: Coins auf Satoshi-Stil-Adressen haben den Public Key direkt exponiert — in moderne Adressen verschieben
Kein Grund zur Panik: Relevante Quantencomputer sind frühestens in 10–15 Jahren zu erwarten. Zeit für geordnete Migration vorhanden

“

Digitale Signaturen sind der unsichtbare Wächter jeder Krypto-Transaktion. Ohne sie gibt es kein „Not your keys, not your coins“ — denn der Beweis des Eigentums ist die Signatur. Die Quantencomputer-Debatte ist kein Science-Fiction mehr, aber auch kein Grund zur Panik. Wer seine Adresshygiene ernst nimmt und die Entwicklung verfolgt, ist gut aufgestellt.

— Felix Rieger, Gründer & Chefredakteur, kryptozukunft.com · Mai 2026

Digitale Signaturen außerhalb der Blockchain

Digitale Signaturen sind nicht nur ein Krypto-Konzept — sie sichern das gesamte Internet:

Anwendung	Algorithmus	Zweck
Bitcoin-Transaktion	ECDSA / Schnorr	Beweist Ownership, autorisiert Ausgabe
HTTPS/TLS	RSA / ECDSA	Website-Authentifizierung, verschlüsselte Verbindung
E-Mail (S/MIME)	RSA / ECDSA	Absender-Authentizität, Manipulationsschutz
Code Signing	RSA / ECDSA	Software-Updates authentifizieren
eIDAS QES (EU)	RSA / ECDSA + Zertifikat	Rechtlich bindende elektronische Unterschrift
Smart Contracts	ECDSA (Keccak-256)	Transaktionsautorisierung, Contract-Aufrufe
Android 17+ (PQC)	ML-DSA (Dilithium)	Quantenresistente App-Signaturen

Häufige Fragen zur digitalen Signatur

Ein kryptografischer Mechanismus der beweist dass eine Transaktion von einer bestimmten Person stammt (Authentizität) und nicht verändert wurde (Integrität). In Bitcoin: Jede Transaktion wird mit dem Private Key signiert. Andere Nodes prüfen mit dem Public Key — ohne den Private Key zu kennen.

Transaktion → SHA-256 Hash → Hash mit Private Key signiert → Signatur ans Netzwerk gesendet → Nodes prüfen mit Public Key ob Signatur gültig. Private Key wird dabei nie offenbart. Blockchain-Sicherheit 101.

Private Key: geheim, zum Signieren. Entspricht der Seed Phrase. Niemals teilen! Public Key: öffentlich, zur Verifikation. Aus Private Key mathematisch abgeleitet — aber nicht rückrechenbar. Adresse = Hash des Public Keys.

Elliptic Curve Digital Signature Algorithm — Bitcoins Signaturalgorithmus seit 2009 (Kurve secp256k1). 256-Bit Private Key, 71–72 Byte Signatur. Sicherheit beruht auf dem diskreten Logarithmusproblem elliptischer Kurven. Klassisch praktisch unknackbar — langfristig durch Quantencomputer gefährdet.

Bitcoin Taproot (November 2021). Vorteile: MuSig2-Aggregation (mehrere Signaturen → eine), 64 Bytes (kompakter als ECDSA), Privacy (Multisig sieht wie Einzeltransaktion aus), schnellere Batch-Verifikation. Taproot legt Public Key standardmäßig offen — relevant für Quantencomputer-Diskussion.

31. März 2026: Google Quantum AI veröffentlicht „Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities“. Ergebnis: 1.200–1.450 logische Qubits (< 500.000 physische) könnten ECDSA/Schnorr angreifen — deutlich weniger als bisher angenommen. Solche Systeme existieren noch nicht. Aber der Zeithorizont rückt näher.

Heute: Nein. Mittelfristig (10–15 Jahre): Möglicherweise. ~35% des Bitcoin-Angebots theoretisch exponiert. Google plant Migration bis 2029. US-Bundesbehörden mussten bis April 2026 Pläne vorlegen. Kein Grund zur Panik — aber Adresshygiene ernst nehmen.

NIST finalisierte August 2024: FIPS 203 (ML-KEM/Kyber), FIPS 204 (ML-DSA/Dilithium für Signaturen), FIPS 205 (SLH-DSA/SPHINCS+). März 2025: HQC als Backup-Standard. Basieren auf Gitter-, Hash-, Code-Problemen — für Quantencomputer schwer lösbar. Android 17 nutzt ML-DSA bereits.

Verschlüsselung: schützt Inhalt (Vertraulichkeit). Digitale Signatur: beweist Herkunft + Unversehrtheit (Authentizität + Integrität). In Bitcoin wird nicht verschlüsselt — alle Transaktionen sind öffentlich. Signiert wird der Hash der Transaktion mit dem Private Key.

Mehrere gültige digitale Signaturen nötig (z.B. 2 von 3 Private Keys). Erhöht Sicherheit erheblich — kein Single Point of Failure. Mit Schnorr/MuSig2 können mehrere Signaturen zu einer aggregiert werden — unsichtbar on-chain, platzsparender. Relevant für Hardware Wallets und institutionelle Verwahrung.

Angreifer sammeln heute on-chain sichtbare Public Keys und speichern sie. Sobald leistungsfähige Quantencomputer verfügbar sind, werden diese retrospektiv angegriffen. Schutz: Coins auf Adressen verschieben wo der Public Key noch nicht offenbart wurde (z.B. frische Native-SegWit-Adressen).

(1) Native SegWit (P2WPKH) nutzen — Public Key erst bei Ausgabe sichtbar. (2) Jede Adresse nur einmal nutzen. (3) Coins von alten P2PK-Adressen verschieben. (4) Keine Panik — relevante Quantencomputer frühestens 10–15 Jahre. Hardware Wallet + Seed Phrase sicher verwahren bleibt wichtigster Schutz.

Vor der Signierung wird die Transaktion SHA-256 gehasht. Signiert wird nur der Hash — nicht die gesamte Transaktion. Vorteil: feste Größe, schnell, Lawineneffekt (jede Manipulation ändert den Hash komplett). Signatur wird ungültig sobald auch nur ein Byte der Transaktion geändert wird.

RSA: Primfaktorzerlegung, 2048–4096 Bit Schlüssel, groß und langsam. ECDSA: Elliptische Kurven, 256 Bit bietet gleiche Sicherheit wie 3072-Bit RSA — viel kompakter, ideal für Blockchain. Beide nicht quantenresistent. Für moderne Blockchain: ECDSA/Schnorr Standard. Für Post-Quanten: ML-DSA oder SLH-DSA.

Private Key → Public Key (ECDSA) → SHA-256 + RIPEMD-160 → Base58Check = Wallet-Adresse. Die Adresse ist kein Schlüssel — sie ist eine Empfangsadresse. Ausgeben kann nur wer den zugehörigen Private Key besitzt und eine gültige Signatur erzeugt. „Not your keys, not your coins.“

📚 Quellen

Risikohinweis: Dieser Artikel dient ausschließlich zu Informationszwecken. Keine Anlageberatung. Quantencomputer-Bedrohungen sind langfristig und es besteht kein unmittelbarer Handlungsbedarf.

Über den Autor

Felix Rieger 📖 Buchautor

Gründer & Chefredakteur · KryptoZukunft.com · Rheinmünster, Deutschland · seit 2021

5+ Jahre Erfahrung

12+ Börsen getestet

600+ Fachartikel

2021 Seit aktiv

Seit 2021 teste ich persönlich Kryptobörsen, analysiere Märkte und erkläre komplexe Themen verständlich — klar, ehrlich, ohne Hype. Als Gründer von KryptoZukunft.com habe ich über 12 Börsen getestet, mehr als 600 Fachartikel verfasst und mein Wissen zur Krypto-Besteuerung 2026 im Fachbuch „Krypto Steuern in Deutschland 2026" gebündelt. Kein Finanzberater — aber jemand der die Fehler bereits gemacht hat und daraus gelernt hat.

Autor des Fachbuchs

Krypto Steuern in Deutschland 2026

131 Seiten · 35 Kapitel · Staking, Mining, DeFi, NFTs & mehr · Amazon KDP, 2026

Auf Amazon ansehen →

Expertise

📊 Marktanalysen 🏢 Börsen-Tests 📚 Blockchain-Grundlagen 💰 DeFi & Staking 🔒 Krypto-Sicherheit 🧾 Steuer Deutschland ⛓ On-Chain-Analyse

🤖 So arbeiten wir mit KI

🎨 Titelbilder

KI-generiert und redaktionell ausgewählt

✍️ Texte

Mit KI-Unterstützung überarbeitet und strukturiert

🔎 Recherche

KI-gestützt, alle Quellen manuell nachgeprüft

Immer unter menschlicher Kontrolle: Jede Zahl, jede Quelle und jede Einschätzung wird vor der Veröffentlichung persönlich geprüft. Kein Beitrag erscheint ungelesen, und die redaktionelle Verantwortung für alle Inhalte liegt bei Felix Rieger. KI beschleunigt die Arbeit — sie trifft keine Bewertungen und ersetzt keine eigenen Tests.

⚠️

Risikohinweis & Haftungsausschluss

Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine Finanz-, Anlage- oder Steuerberatung dar. Kryptowährungen sind hochvolatile Anlageinstrumente — der Handel kann zum vollständigen Verlust des eingesetzten Kapitals führen. Investiere nur, was du bereit bist zu verlieren. KryptoZukunft.com übernimmt keine Haftung für Entscheidungen auf Basis dieser Inhalte. Bei steuerlichen Fragen wende dich an einen zugelassenen Steuerberater.

Digitale Signatur einfach erklärt: ECDSA, Schnorr & die Quantencomputer-Bedrohung 2026

Was ist eine digitale Signatur?

Wie eine digitale Signatur funktioniert — Schritt für Schritt

ECDSA und Schnorr — die Signaturalgorithmen von Bitcoin

ECDSA — das Original seit 2009

Schnorr-Signaturen — der moderne Standard seit Taproot

Ethereum: ECDSA + keccak256

🔐 Interaktiver Signatur-Simulator

Signaturalgorithmen im Überblick 2026

🆕 Die Quantencomputer-Bedrohung 2026 — was du wissen musst

Welche Bitcoin-Adressen sind exponiert?

Was passiert jetzt?

Digitale Signaturen außerhalb der Blockchain

Häufige Fragen zur digitalen Signatur

Ähnliche Beiträge

Entdecke mehr von Kryptozukunft