Quantencomputer sind keine schnelleren klassischen Computer. Durch eine veränderte Rechenlogik hebeln sie die mathematischen Fundamente heutiger Verschlüsselungsverfahren systematisch aus. Für Unternehmen bedeutet das: Die Bedrohung ist kein Zukunftsszenario, sondern verlangt eine sofortige Risikoanalyse und die langfristige Transformation hin zu einer quantensicheren Infrastruktur.
Von Bits zu Qubits
Klassische Computer verarbeiten Bits als 0 oder 1. Quantencomputer arbeiten mit Qubits, die sich in einer quantenmechanischen Überlagerung befinden können. Erst die Messung erzeugt ein klassisches Ergebnis: Superposition.1
Bei der Verschränkung bilden mehrere Qubits einen gemeinsamen Zustandsraum, der mit ihrer Zahl stark wächst. Quantencomputer probieren dabei nicht einfach „alle Lösungen gleichzeitig“ aus. Algorithmen verändern vielmehr Wahrscheinlichkeitsamplituden gezielt: Unerwünschte Rechenpfade werden abgeschwächt, relevante Ergebnisse verstärkt. Aus der Messverteilung ergibt sich das wahrscheinlichste Ergebnis.1
Diese Unterscheidung erklärt, warum Quantencomputer heutige IT-Aufgaben nicht pauschal ersetzen, bei bestimmten mathematischen Problemklassen aber zur Bedrohung werden. Moderne Verschlüsselung beruht darauf, dass Aufgaben wie Faktorisierung oder diskrete Logarithmen mit klassischen Computern praktisch nicht lösbar sind. Ihre Sicherheit liegt im enormen Zeitaufwand.1,2
Warum Quantencomputer klassische Kryptografie bedrohen
Shors Algorithmus kann große Zahlen effizient faktorisieren und diskrete Logarithmen lösen – die Grundlage vieler Public-Key-Verfahren wie RSA, Diffie-Hellman und elliptischer Kurven. Noch fehlt ein hinreichend großer, fehlertoleranter Quantencomputer. Wird eine solche Maschine verfügbar, kippt jedoch die Sicherheitsannahme: Nicht mehr Rechenleistung, sondern ein anderer Algorithmus für eine andere Computerart wird entscheidend.2,3
Grovers Algorithmus wirkt anders. Er kann unstrukturierte Suchprobleme quadratisch beschleunigen. Für symmetrische Verschlüsselung und Hashfunktionen bedeutet das meist keine Entwertung, wohl aber eine Verringerung des Sicherheitsniveaus, der sich häufig durch größere Schlüssel begegnen lässt. Die größere Verwundbarkeit liegt bei asymmetrischen Verfahren, weil Shors Algorithmus deren mathematische Basis direkt angreift. Für Finanzinstitute ist diese Differenzierung zentral.3,4
Wo steht die Technologie heute?
Leistungsfähige Quantencomputer bleiben eine anspruchsvolle ingenieurwissenschaftliche Aufgabe. Qubits reagieren empfindlich auf Störungen; Quantenzustände müssen lange genug kohärent bleiben; Fehler müssen korrigiert werden. Deshalb sagt die reine Zahl physischer Qubits wenig über die tatsächliche Leistungsfähigkeit aus. Entscheidend sind Fehlerraten, Kohärenzzeiten, Konnektivität, Steuerbarkeit und robuste logische Qubits.1
Das Rennen um die Hardwarearchitektur ist offen. Erprobt werden supraleitende Qubits, Ionenfallen, neutrale Atome, photonische Systeme und Spin-Qubits. Keine Plattform hat sich durchgesetzt; jede verbindet Vorteile mit technischen Hürden. Aus Managementsicht zählt vor allem, wie schnell Hardware, Fehlerkorrektur, Algorithmen und Systemintegration zusammenfinden.5
Die Forschung zeigt, dass sich Hardwareentwicklung und Ressourcenabschätzungen dynamisch annähern. Eine 2026 veröffentlichte Arbeit argumentiert, dass Shors Algorithmus unter bestimmten Annahmen mit deutlich weniger physischen Qubits ausgeführt werden könnte als frühere Schätzungen nahelegten. Zugleich bleiben erhebliche Engineering-Herausforderungen.2
Warum Kryptografie unter Druck gerät
Quantencomputer könnten künftig verbreitete asymmetrische Verschlüsselungsverfahren wie RSA brechen.
Da heute gestohlene Daten später entschlüsselt werden könnten („Harvest Now, Decrypt Later“), müssen Unternehmen ihre Kryptografie bereits jetzt überprüfen und die Migration vorbereiten.
Denn: Die Verschlüsselung von heute muss auch gegen die Rechenleistung von morgen bestehen.
Warum die Gefahr bereits heute besteht
Wie im Leitartikel von Jens Bläser und Armin Reinhardt bereits erläutert, ist die Bedrohung, losgelöst vom Q-Day, durch „Harvest Now, Decrypt Later“ schon heute relevant. Zusätzlich sind Finanzinstitute durch die Art ihrer verarbeiteten Daten besonders exponiert.
Entscheidend ist nicht nur, wann ein kryptografisch relevanter Quantencomputer verfügbar wird, sondern auch, wie lange die Migration dauert und wie langfristig der Schutzbedarf ist. Übersteigen Schutz- und Migrationsdauer zusammen die Zeit bis zur Bedrohung, besteht bereits heute Handlungsbedarf. Aus einer technischen Zukunftswette wird so eine konkrete Risiko- und Investitionsentscheidung.
Fazit: Der Weg zur Krypto-Agilität
Die Antwort ist Post-Quanten-Kryptographie (PQC), die in den Folgebeiträgen vertieft wird. PQC ist keine Quantenkryptografie: Sie nutzt klassische Computer und mathematische Verfahren, für die keine effizienten Quantenangriffe bekannt sind. NIST veröffentlichte 2024 erste Standards, darunter ML-KEM, ML-DSA und SLH-DSA. Die Herausforderung liegt nun darin, sie in gewachsene Finanzarchitekturen zu überführen.5
Die Rolle eines Quantencomputing-Entwicklers besteht nicht darin, einen exakten „Q-Day“ vorherzusagen. Seriös ist vielmehr, Entwicklungen nüchtern einzuordnen, Hype von belastbarer Forschung zu trennen und notwendige Vorbereitungsschritte klar zu benennen. Die Gefahr entsteht nicht erst, wenn ein Quantencomputer ein produktives Kryptosystem bricht. Sie entsteht bereits heute, wenn Daten mit langer Schutzdauer gesammelt werden und Organisationen ihre kryptografischen Abhängigkeiten nicht kennen.2,6
Für die Finanzindustrie ist Quantencomputing Innovationsfeld und Resilienzthema. Es kann langfristig Optimierung, Simulation und Risikoanalyse verbessern, zwingt Institute aber zugleich, ihre digitalen Vertrauensinfrastrukturen zu prüfen. Gefragt sind weder Alarmismus noch Abwarten, sondern Aufklärung, Bestandsaufnahme und frühzeitige Vorbereitung. Entscheidend ist, ob die eigene Organisation rechtzeitig bereit ist.
Quellenangaben:
1 Auer, R.; Dupont, A.; Gambacorta, L.; Park, J. S.; Takahashi, K.; Valko, A. Quantum computing and the financial system: opportunities and risks. BIS Papers No. 149, 2024.
2 Cain, M. et al. Shor’s algorithm is possible with as few as 10,000 reconfigurable atomic qubits. arXiv:2603.28627, 2026.
3 Scrivano, A. A Comparative Study of Classical and Post-Quantum Cryptographic Algorithms in the Era of Quantum Computing. arXiv, 2026.
4 NIST Computer Security Resource Center. Post-Quantum Cryptography, aktualisiert am 05.08.2026.
5 AbuGhanem, M. IBM Quantum Computers: Evolution, Performance, and Future Directions. arXiv:2410.00916, 2024.
6 Mascelli, J.; Rodden, M. Harvest Now Decrypt Later: Examining Post-Quantum Cryptography and the Data Privacy Risks for Distributed Ledger Networks. Federal Reserve FEDS, 2025, aktualisiert am 30.01.2026.