Q-Day, Quantum und die Auswirkungen auf Bitcoin mit Colton Dillion

Postquant-Labs-CEO Colton Dillion spricht mit Chris Smith darüber, wie sich Quantenmaschinen unterscheiden, was es bräuchte, um sie zu verbinden, und warum Bitcoins Vorbereitung beginnen muss, bevor ein kryptografischer Notfall eintritt.

Dieser Artikel ist eine redigierte Zusammenfassung von Colton Dillions Auftritt im Quantus-Podcast, aufgezeichnet Anfang September 2026. Das Gespräch wurde thematisch geordnet, Zitate wurden für die Lesbarkeit leicht bearbeitet.

Die Episode auf YouTube ansehen. Folgen Sie dem Podcast auf Spotify oder Apple Podcasts.

Brauchen Sie das Transkript für Ihr LLM? Laden Sie das vollständige Transkript herunter: q-day-quantum-and-the-impact-on-bitcoin-transcript.md.

Über Colton Dillion

Colton Dillion ist CEO von Postquant Labs, dem Entwicklungsunternehmen hinter Quip Network. Zuvor war er Mitgründer von Hedgehog, wo er als CEO nicht-verwahrende Wallets entwickelte, die durch Multiparty-Computation gesichert sind. Er war außerdem Mitgründer von Gentlemen Labs sowie Global Director und CMO bei Acorns. Seine Arbeit erstreckte sich über Finanzprodukte, Krypto-Wallets und nun den Zugang zu Quantencomputing.

Zitat der Episode

„Selbst wenn Sie denken, das sei noch drei, fünf oder zehn Jahre entfernt — Sie sollten heute damit anfangen.“

— Colton Dillion, CEO von Postquant Labs, 26:20

Die Episode Minute für Minute

• 01:07: Coltons Weg über angewandte Mathematik, Engineering, Krypto und Quantencomputing.
• 04:04: Verschiedene Quantenarchitekturen und die Probleme, für die sie entwickelt wurden.
• 08:10: Komplementarität, Messung und Quantenexperimente.
• 11:13: Quips Vision, Quantencomputer zu verbinden.
• 15:29: Quantenskepsis, Hardware-Grenzen und kryptografisches Risiko.
• 24:29: Was Colton als hypothetischer CEO von Bitcoin tun würde.
• 30:06: Verfügbare Post-Quanten-Algorithmen und Trade-offs bei der Umsetzung.
• 34:39: Das Verhältnis zwischen Quantencomputing und KI.
• 37:20: Bewusstsein, reversible Berechnung und das Erleben von Zeit.
• 44:25: Quips Roadmap und Zugang für Entwickler.
• 46:19: Quanten-Spieltheorie, Auktionen und Kooperation.
• 49:28: Coltons Rat für Menschen, die anfangen möchten zu lernen.

Colton Dillion interessierte sich nach einer Gesangsstunde für angewandte Mathematik. Als Teenager fragte er seinen Coach, wie er sich das Auto leisten könne, das er fuhr. Die Antwort war Derivatehandel. Bald begann er, sich mit dem Black-Scholes-Modell und Infinitesimalrechnung zu beschäftigen.

An der Universität entwickelte er ein zweites Interesse: das Gestalten von Produkten für Menschen. Seine Arbeit umfasste danach Engineering, Finanzen und Krypto, einschließlich Arbeit an Wallets. Googles Willow-Ankündigung Ende 2024 führte ihn zurück zum Quantencomputing.

Colton bringt diese Interessen in sein Gespräch mit Quantus-CEO Chris Smith ein. Er möchte Quantenmaschinen für mehr Menschen nutzbar machen und achtet auf Systeme, die auf Public-Key-Kryptografie beruhen, die durch einen künftigen kryptografisch relevanten Quantencomputer verwundbar ist.

1. Beim Problem ansetzen, das die Quantenmaschine lösen kann

Früh in der Episode fragt Chris Colton, wie sich der Umgang mit verschiedenen Quantencomputern unterscheidet. Er beginnt damit, ihre Unterschiede zu beschreiben.

Das Wort Qubit beschreibt eine Einheit von Quanteninformation. Hardware-Entwickler nutzen verschiedene physikalische Systeme, um es zu realisieren, darunter gefangene Ionen und supraleitende Schaltkreise. Die Maschinen unterscheiden sich auch darin, wie sie Berechnungen durchführen.

Er spricht über D-Waves Quanten-Annealer, die nach energiearmen Konfigurationen suchen, die Kandidatenlösungen für Optimierungsprobleme darstellen. Ein Optimierungsproblem verlangt eine gute Anordnung unter Nebenbedingungen: einen Zeitplan, eine Route oder eine Kombination von Entscheidungen. Gate-basierte Quantencomputer wenden stattdessen Abfolgen von Operationen auf Qubits an. D-Waves Dokumentation erklärt den Annealing-Ansatz genauer.

Er nutzt Beispiele wie das Finden des schnellsten oder günstigsten Ergebnisses, um Optimierung zu erklären. Es gibt viele mögliche Kombinationen, und die Aufgabe besteht darin, eine zu finden, die das Ziel erfüllt. Ob eine bestimmte Quantenmaschine diese Aufgabe gut erfüllt, muss getestet werden.

Anschließend beschreibt er hybrides Computing, bei dem klassische und Quantenprozessoren unterschiedliche Teile einer Berechnung übernehmen.

„Der klassische Computer übernimmt den Teil, in dem er gut ist. Der Quantencomputer übernimmt den Teil, in dem er gut ist“, sagt er bei 12:10.

Hybrides Computing adressiert eine Einschränkung, auf die er im Interview immer wieder zurückkommt: Fehler summieren sich während der Quantenberechnung. Längere Berechnungen werden schwer zuverlässig abzuschließen. Klassische Computer helfen, die Arbeit zu organisieren und die Ergebnisse zu verarbeiten.

Er beschreibt eine Zukunft mit besserer Fehlerkorrektur und längeren nutzbaren Berechnungen. Für Entwickler, die heute mit den Maschinen arbeiten, lautet die praktische Reihenfolge: die Berechnung identifizieren, die Hardware verstehen und testen, ob der Quantenansatz für diese Aufgabe einen Vorteil bietet.

2. Das Verbinden von Quantenmaschinen schafft ein Vertrauensproblem

Coltons Ambition für Quip umfasst das Verbinden von Quantenprozessoren, damit sie an größeren Berechnungen teilnehmen können.

„Wenn wir von einem weltweiten Quantencomputer sprechen, meinen wir das wörtlich“, sagt er bei 14:24.

Er argumentiert, dass das Verbinden von Maschinen wichtig sein wird, um nutzbares Quantencomputing zu steigern. Die Verbindung selbst ist eine große technische Herausforderung. Im Verlauf des Gesprächs räumt er eine lange Entwicklungszeit ein, während er ein zukünftiges Quanten-Internet beschreibt.

Seine Ambition hängt von Fähigkeiten ab, die erst noch aufgebaut werden müssen. Der Zugriff auf einzelne Maschinen über einen gemeinsamen Dienst und das Verbinden ihrer Quantenzustände sind unterschiedliche technische Aufgaben.

Er beschreibt eine Rolle für ein Netzwerk, das unabhängige Betreiber koordiniert. Jemand muss Hardware bereitstellen, ein Programm entgegennehmen, ausführen und ein Ergebnis zurückliefern. Wer die Berechnung anfragt, braucht eine Möglichkeit zu beurteilen, ob der Betreiber die Arbeit korrekt ausgeführt hat.

Er fragt, wie ein Netzwerk Eingriffe in eine Berechnung erkennen könnte und wie Anreize oder Strafen Betreiber dazu bewegen könnten, sich wie erwartet zu verhalten.

Das schafft ein Krypto-Koordinationsproblem. Ein Dienst, der Maschinen unterschiedlicher Eigentümer koordiniert, braucht Regeln für die Teilnahme.

3. Das stärkste Argument der Skeptiker ernst nehmen

Als Chris Colton bittet, das stärkste Argument für Quantenskepsis zu formulieren, beginnt Colton mit Hardware-Grenzen.

„Das wird nicht über Nacht passieren“, sagt Colton bei 15:36.

Er beschreibt die Schwierigkeit, lange Berechnungen zuverlässig auszuführen. Dass ein Gerät Qubits besitzt, belegt noch nicht, dass es die Operationen abschließen kann, die für einen nutzbaren kryptografischen Angriff nötig sind. Quantus’ Erklärung eines kryptografisch relevanten Quantencomputers untersucht diese Unterscheidung.

Er akzeptiert die Hardware-Grenzen, weist dann aber darauf hin, wie schnell sich Quantenkapazität summiert. Eine Simulation von 32 vollständig verbundenen Qubits laufe auf seinem Laptop, sagt er, während 56 Qubits die größten klassischen Computer übersteigen. Er argumentiert außerdem, dass Vorbereitung Zeit braucht, besonders für Organisationen, die mit vielen anderen Organisationen verbunden sind. Das Upgrade einer Bank muss mit den Institutionen und Diensten funktionieren, von denen sie abhängt. Bitcoin hat seine eigenen Koordinationsprobleme.

Er spricht auch darüber, wie Forschung die Schätzungen zur für Angriffe benötigten Hardware verändert. Das im Gespräch erwähnte Google-Quantum-AI-Paper schätzt die Ressourcen, die nötig sind, um einen privaten Schlüssel einer elliptischen Kurve aus dem zugehörigen öffentlichen Schlüssel abzuleiten. Seine Schätzungen hängen von Annahmen über Hardware-Geschwindigkeit und Fehlerkorrektur ab. Die Angriffszeit kann außerdem davon abhängen, ob ein Teil der Berechnung abgeschlossen wird, bevor der Ziel-öffentliche Schlüssel verfügbar wird.

Das sind Schätzungen für eine bestimmte Maschine und einen bestimmten Angriff. Eine solche Maschine wurde bisher nicht gebaut.

Colton argumentiert, dass die Planung beginnen muss, bevor das Ankunftsjahr einer fähigen Maschine bekannt ist. Eine Migration zu entwerfen, sie zu überprüfen und Menschen zu ihrer Nutzung zu bewegen, braucht alles Zeit. Seine Sorge ist, dass das Warten auf schlüssige Beweise für einen Angriff diese Vorbereitung unvollendet lassen würde.

4. Bitcoin braucht eine Migration, die Menschen tatsächlich abschließen können

Chris gibt Colton eine hypothetische Aufgabe: CEO von Bitcoin. Er sagt, er würde BIP 360 und den Menschen, die an der quantenresistenten Migration arbeiten, genau folgen.

BIP 360 bleibt ein Entwurf. Es schlägt Pay-to-Merkle-Root vor, einen neuen Bitcoin-Output-Typ, der Taproots Key-Path-Spending-Option entfernt. P2MR entfernt Taproots quantenverwundbaren Key-Path-Spend, indem es den internen Key und dessen Tweak-Schritt weglässt. Schlüssel innerhalb eines Skripts können weiterhin offengelegt werden, wenn dieses Skript ausgegeben wird. Schutz vor Angriffen auf beim Ausgeben offengelegte Schlüssel würde zusätzliche Maßnahmen erfordern, etwa Post-Quanten-Signaturen.

Colton beschreibt dann ein Szenario, in dem mit Satoshi assoziierte Coins bewegt werden und jemand behauptet, ihr Eigentümer zu sein. Er fragt, wie schnell Menschen einen möglichen Quantenangriff erkennen würden und ob das Ereignis Einigkeit darüber erzeugen würde, was zu tun ist.

Einigkeit würde die Arbeit des Verschiebens von Geldern erst beginnen.

Könnte ein Angreifer private Schlüssel ableiten, würde der Nachweis legitimen Eigentums schwieriger. Colton diskutiert, ob ein Inhaber stattdessen die Kenntnis des Seeds einer Wallet nachweisen könnte, ohne ihn preiszugeben. Der Seed ist das Wiederherstellungsgeheimnis, aus dem die Schlüssel der Wallet abgeleitet werden können.

Chris weist auf eine Grenze hin. In Bitcoin funktioniert die Technik für Wallets, deren Schlüssel aus einem Seed abgeleitet wurden, bekannt als hierarchisch deterministische (HD) Wallets. Das deckt „wahrscheinlich die meisten Menschen ab, aber nicht alle“, sagt er, was jeder Migrationsentscheidung eine politische Herausforderung hinzufügt.

Eine Migration abzuschließen würde außerdem Onchain-Transaktionen erfordern, und diese Transaktionen müssten in Bitcoins Blockkapazität passen. Colton schätzt, der Prozess würde „Monate und Monate und Monate an Blöcken“ dauern. Er warnt vor dem Druck, den ein überstürztes Verschieben verwundbarer Gelder erzeugen würde, besonders wenn Bitcoins Community die neuen Regeln noch umsetzt.

Ihr Austausch wirft drei konkrete Fragen für einen Migrationsplan auf:

Colton erkennt außerdem an, dass die Wahl der Post-Quanten-Kryptografie praktische Kompromisse mit sich bringt. Bestehende Optionen unterscheiden sich in Signaturgröße, Geschwindigkeit und betrieblichen Anforderungen. Quip entschied sich für SPHINCS+, ein hashbasiertes Signaturverfahren, weil ein Quantenrechennetzwerk selbst nicht gegenüber Quantencomputern verwundbar sein darf. SPHINCS+-Signaturen sind groß, weshalb sein Team eine Variante gebaut hat, die für die meisten Transaktionen deutlich weniger Platz benötigt.

„Es gibt heute Algorithmen, die man nutzen kann. Sie sind fertig verfügbar“, sagt er bei 30:08.

Entwickler müssen trotzdem entscheiden, welcher Ansatz zu einem Netzwerk passt, dessen Implementierung testen und herausfinden, wie bestehende Nutzer ihn übernehmen werden.

5. Quanten-KI hängt von den Maschinen ab, die wir bauen können

Chris fragt als Nächstes, warum Quantencomputing und KI so oft zusammen diskutiert werden. Colton sieht Chancen über das gesamte maschinelle Lernen hinweg, einschließlich Datenaufbereitung, Training und Optimierung.

Er fügt bei 36:31 eine Bedingung hinzu: „vorausgesetzt, man hat einen ausreichend großen Quantencomputer“.

Er räumt die Lücke zwischen der Quantenhardware, über die er spricht, und dem Umfang moderner KI-Workloads ein. Große Modelle benötigen enorme Mengen an Berechnung und Speicher. Quantenmethoden in diesem Umfang anzuwenden, würde von Fortschritten sowohl bei Hardware als auch bei Algorithmen abhängen.

Forschung zu quantenmaschinellem Lernen stellt spezifischere Fragen. Eine Google-Research-Studie untersucht beispielsweise, wie die verfügbaren Daten beeinflussen, ob eine Quantenlernmethode einen Vorteil gegenüber klassischen Methoden hat. Aufgabe und Daten sind neben dem Prozessor entscheidend.

Der praktische Test besteht darin, den Teil der Arbeit zu identifizieren, den eine Quantenmethode verbessert, und ihn mit den verfügbaren klassischen Ansätzen zu vergleichen.

Das Gespräch wird dann spekulativer. Chris fragt nach Bewusstsein und ob das Gehirn als Quantencomputer verstanden werden sollte. Colton antwortet, dass klassische KI bereits einen Großteil der Logik ohne Quantenphänomene reproduziert, sodass Quanteneffekte für das Denken möglicherweise nicht notwendig sind.

Anschließend erkunden sie reversible Berechnung, Zeit und verschiedene Arten, Realität wahrzunehmen. Colton nennt seine Sicht auf diese Fragen „persönliche Metaphysik“. Ihr Gespräch bleibt explorativ und betrachtet, wie verschiedene Formen von Intelligenz Informationen wahrnehmen und organisieren könnten.

6. Quantencomputing für Menschen nutzbar machen

Als Chris nach Quips Roadmap fragt, beschreibt Colton Pläne für Software und Teilnahme.

Zum Zeitpunkt der Aufnahme, sagt er, könnten Menschen einen Node betreiben, um Ausgaben von D-Wave-Computern im Netzwerk zu validieren. Seine Roadmap umfasst das Hinzufügen gate-basierter Plattformen und die Veröffentlichung einer virtuellen Maschine, über die Entwickler Programme bereitstellen könnten, deren Ausführung andere anfragen könnten.

„Wir hoffen, dass wir für Quantencomputing das leisten können, was Open Source für klassisches Computing geleistet hat“, sagt er bei 45:21.

Er beschreibt ein Modell, in dem Entwickler auf den Programmen anderer aufbauen und Geld verdienen könnten, wenn diese Programme genutzt werden. Hardware-Betreiber würden Nutzer gewinnen, während Menschen ohne detailliertes Wissen über Quantenmaschinen Zugang zu nützlichen Anwendungen erhalten könnten.

Die Roadmap hängt auch vom Produktdesign ab. Er beschreibt Betreiber, die möchten, dass mehr Menschen ihre Hardware nutzen, und potenzielle Nutzer, die die Maschinen schwer zugänglich finden. Wiederverwendbare Programme würden es diesen Nutzern erleichtern, die Maschinen auszuprobieren.

Er spricht außerdem über Quanten-Spieltheorie, einschließlich möglicher Auktions- und Kooperationsmechanismen.

Der Abschluss des Gesprächs kehrt zur Teilhabe zurück. Quantencomputing hat den Ruf, selbst für sehr fähige Menschen schwer zugänglich zu sein. Colton sagt, unbeantwortete Fragen sollten zum Experimentieren ermutigen.

„Es gibt viele Dinge, die wir nicht verstehen. Das sollte Sie nicht davon abhalten, damit zu experimentieren“, sagt er bei 49:00.

Für Leser, die bereits mit Matrizen, Vektoren oder Arrays arbeiten, mag ein Teil der Mathematik vertraut wirken. Für alle anderen lautet sein Rat, Menschen zu finden, die sich mit dem Thema auskennen, Fragen zu stellen und Dinge auszuprobieren.

Weiterführende Ressourcen

• Quip Network: Das im gesamten Gespräch besprochene Projekt.
• BIP 360: Pay-to-Merkle-Root: Der Bitcoin-Vorschlag, dem Colton zu folgen empfiehlt.
• Google Quantum AIs Kryptowährungsforschung: Ressourcenschätzungen und Gegenmaßnahmen für Quantenangriffe auf Kryptowährungen mit elliptischen Kurven.
• Was ist ein CRQC?: Was einen Quantencomputer zu einem nutzbaren kryptografischen Angriff befähigt.
• Was ist Q-Day?: Wie Quantenfähigkeit, Exposition und Migration die Krypto-Sicherheit beeinflussen.

Das vollständige Gespräch mit Colton Dillion ansehen.