Fast jede vertrauliche Verbindung im Internet beruht heute auf einer Annahme: dass bestimmte Rechenaufgaben zu schwer sind, um sie in vertretbarer Zeit zu lösen. Ein leistungsfähiger Quantencomputer würde genau diese Annahme aufheben. Die Antwort darauf hat zwei Gesichter – Quantum Key Distribution (QKD) und Post-Quanten-Kryptografie (PQC). Beide sind 2026 keine Zukunftsmusik mehr, sondern laufende Infrastrukturprojekte.
Warum Quantencomputer die Verschlüsselung bedrohen
RSA und Verfahren mit elliptischen Kurven schützen Daten, weil das Zerlegen sehr großer Zahlen in Primfaktoren bzw. das Lösen diskreter Logarithmen klassisch praktisch unmöglich ist. Der Shor-Algorithmus löst beide Aufgaben auf einem ausreichend großen, fehlerkorrigierten Quantencomputer jedoch effizient. Symmetrische Verfahren wie AES bleiben grundsätzlich nutzbar, verlieren durch den Grover-Algorithmus aber effektiv Sicherheitsniveau – weshalb längere Schlüssel empfohlen werden.
Die Frage ist nicht, ob ein Quantencomputer heutige Schlüssel bricht, sondern ob die Daten, die wir heute senden, dann noch schützenswert sind.
„Harvest Now, Decrypt Later" – das Risiko beginnt heute
Verschlüsselter Datenverkehr lässt sich heute abfangen und speichern, um ihn später zu entschlüsseln. Für alles mit langer Schutzfrist – Patientendaten, Konstruktionsunterlagen, Verträge, Staatsgeheimnisse – verschiebt das den Handlungszeitpunkt nach vorne: nicht auf den Tag des ersten kryptografisch relevanten Quantencomputers, sondern auf jetzt.
Was ist Quantenkryptografie?
Quantenkryptografie dreht das Sicherheitsversprechen um: Nicht die Mathematik schützt den Schlüssel, sondern die Physik. Ein Quantenzustand lässt sich nach dem No-Cloning-Theorem nicht unbemerkt kopieren, und jede Messung verändert ihn. Ein Lauscher hinterlässt damit zwangsläufig Spuren im Fehlerbild der Übertragung.
Wie QKD funktioniert
Der Sender kodiert Zufallsbits in Quantenzustände einzelner Photonen – etwa in deren Polarisation – und schickt sie über Glasfaser oder Freiraum.
Der Empfänger misst in zufällig gewählten Basen. Anschließend wird öffentlich verglichen, welche Basen passten – nicht die Messwerte selbst.
Eine erhöhte Fehlerrate verrät einen Abhörversuch. Der Schlüssel wird dann verworfen; bleibt die Rate niedrig, entsteht ein gemeinsamer geheimer Schlüssel.
Bekannte Protokolle sind BB84 (Prepare-and-Measure) und verschränkungsbasierte Varianten wie E91. Praktische Grenzen setzen Dämpfung und Reichweite: Da Photonen nicht verstärkt werden dürfen, arbeitet man mit vertrauenswürdigen Zwischenknoten, Twin-Field-Verfahren oder – langfristig – Quantenrepeatern.
Post-Quanten-Kryptografie: die Mathematik wird ausgetauscht
PQC verzichtet auf Quantenhardware und ersetzt stattdessen die zugrunde liegenden mathematischen Probleme durch solche, für die auch kein effizienter Quantenalgorithmus bekannt ist. Das macht sie zum pragmatischen Massenweg: ein Software- und Zertifikats-Update statt eines neuen Netzes.
Gitterbasierter Schlüsselaustausch, seit 2024 NIST-Standard. Bereits in Browsern und Messengern im Einsatz.
Gitterbasierte Signaturen für Zertifikate, Software-Signing und Firmware-Updates.
Hash-basierte Signaturen – langsamer und größer, aber auf besonders konservativen Annahmen aufgebaut.
Klassisch plus post-quantum parallel: Erst wenn beide Verfahren fallen, fällt die Verbindung. Aktueller Migrationsstandard.
QKD oder PQC? Der direkte Vergleich
| Kriterium | QKD | Post-Quanten-Kryptografie |
|---|---|---|
| Grundlage | Physikalische Gesetze | Mathematische Härteannahmen |
| Umsetzung | Spezielle Hardware, Glasfaser oder Satellit | Software-Update auf bestehender Infrastruktur |
| Reichweite | Begrenzt, Knoten oder Repeater nötig | Global, ohne physikalische Grenze |
| Kosten & Skalierung | Hoch, projektbezogen | Gering, massentauglich |
| Hauptrisiko | Angriffe auf die Implementierung | Neue mathematische Kryptanalyse |
| Typischer Einsatz | Hochsicherheitsstrecken, Behörden, Rechenzentrums-Verbindungen | Internet, Cloud, Endgeräte, Signaturen |
Die Praxis läuft auf eine Arbeitsteilung zu: PQC wird zum Standard für die Breite, QKD zur Zusatzschicht dort, wo physikalische Abhörerkennung einen eigenen Wert hat. Für kritische Verbindungen werden beide Ansätze kombiniert.
Wo Quantenkryptografie 2026 schon läuft
Die Initiative EuroQCI soll ein europaweites Quantenkommunikationsnetz aufbauen – kombiniert aus Glasfaserstrecken und Satellitenkomponente.
Mit QuNET entstehen Teststrecken zwischen Behörden; das BSI treibt parallel die PQC-Migration und hybride Verfahren voran.
China demonstrierte mit Micius Schlüsselverteilung über tausende Kilometer – der Weg zu interkontinentalen Strecken.
Banken, Telekommunikations- und Cloud-Anbieter starten hybride PQC-Rollouts und erste QKD-Pilotstrecken zwischen Rechenzentren.
Was das für Anleger bedeutet
Kryptografie-Migration ist ein Pflichtprogramm mit Stichtag, kein Wahlprojekt: Regulierte Branchen müssen Bestandssysteme inventarisieren, Zertifikate erneuern und Hardware-Sicherheitsmodule austauschen. Das erzeugt mehrjährige, planbare Nachfrage – und sie trifft nicht nur „Quanten-Startups".
Einzelphotonenquellen, Detektoren, Modulatoren und integrierte Optik sind die physikalische Basis jeder QKD-Strecke.
Verschlüsselung auf Leitungsebene, Krypto-Beschleuniger und Sicherheitschips müssen quantensichere Verfahren in Hardware abbilden.
Krypto-Inventur, Schlüsselmanagement und PKI-Erneuerung sind wiederkehrendes Geschäft mit hoher Kundenbindung.
Worauf zu achten ist
Der Sektor ist anfällig für Erwartungssprünge: Standardisierung, Zertifizierung und Beschaffungszyklen dauern länger als Ankündigungen suggerieren, und viele Schlüsselakteure sind nicht börsennotiert. Wer breit über die Wertschöpfungskette investiert, macht sich weniger davon abhängig, welche einzelne Technologie – QKD, PQC oder eine Kombination – am Ende welchen Anteil übernimmt.
Der GG Quantum Fonds investiert entlang der gesamten Quanten-Wertschöpfungskette – Quantum Computing, Quantenkommunikation und Quantensensorik. Dazu gehören auch Unternehmen, die die Grundlagen quantensicherer Kommunikation liefern: Photonik, Netzwerktechnik, Halbleiter und Sicherheitsinfrastruktur. Handelbar über den Börsenplatz Hamburg unter ISIN DE000A41EDL2 / WKN A41EDL. Anlagen in Aktien unterliegen Kursschwankungen und dem Risiko von Verlusten bis zum Totalverlust.
Fazit
Quantenkryptografie ist die defensive Seite der Quantenrevolution – und die mit dem klarsten Zeitplan. Post-Quanten-Kryptografie liefert die skalierbare Antwort für das Internet, QKD die physikalisch begründete Absicherung dort, wo Vertraulichkeit über Jahrzehnte tragen muss. Beide Wege bedeuten dasselbe: Verschlüsselung wird in den kommenden Jahren weltweit erneuert. Für langfristig orientierte Anleger ist das kein spekulatives Zukunftsthema, sondern ein bereits angelaufener Infrastrukturzyklus.