Komputery kwantowe a długoterminowe wyzwanie bezpieczeństwa dla Bitcoin

Przez lata ryzyko kwantowe było postrzegane jako historia zbyt odległa, by się nią przejmować. To się zmienia. NIST stwierdza, że komputery kwantowe mogą być jeszcze o lata lub dekady od praktycznego zastosowania, ale mogą ostatecznie złamać wiele powszechnie używanych obecnie systemów szyfrowania klucza publicznego. W rezultacie agencja wydała trzy główne standardy kryptografii postkwantowej w 2024 roku i zaleca organizacjom rozpoczęcie przejścia już teraz, zamiast czekać, aż zagrożenie w pełni się zmaterializuje. Dla inwestorów krypto jest to znaczący sygnał: gdy wiodący amerykański organ normalizacyjny nie traktuje już tego jako ćwiczenia akademickiego, lecz jako coś, do czego należy się przygotować już dziś, ryzyko kwantowe weszło w fazę wymagającą zarządzania, a nie tylko debaty.

Powodem, dla którego rynek był zaskoczony w 2026 roku, jest to, że Google opublikowało nowe szacunki pokazujące, że koszt kwantowy złamania problemu krzywej eliptycznej na secp256k1, podstawowym fundamencie bezpieczeństwa wielu sieci blockchain, jest znacznie niższy, niż wcześniej sądzono. W whitepaperze z marca 2026 roku zespół badawczy przedstawił dwie konfiguracje ataku algorytmem Shora z mniej niż 1200 lub 1450 logicznymi kubitami, szacując jednocześnie, że na odpowiedniej architekturze nadprzewodzącej obwody te mogłyby działać w kilka minut przy użyciu mniej niż 0,5 miliona fizycznych kubitów. Google zauważyło również, że jest to około 20-krotna redukcja liczby wymaganych fizycznych kubitów w porównaniu z poprzednimi szacunkami. Mówiąc prościej, „linia mety dla łamania kodów” nie jest tuż przed nami, ale została znacznie przybliżona.

Jednak nie wszystkie Bitcoin są tak samo podatne na ataki. BIP-360, oficjalna propozycja w repozytorium BIP, wyraźnie rozróżnia „ataki długiej ekspozycji” i „ataki krótkiej ekspozycji”. Długa ekspozycja to atak wymierzony w klucze publiczne ujawnione w blockchainie, które istnieją wystarczająco długo, aby atakujący miał czas na ich złamanie; krótka ekspozycja to atak występujący, gdy transakcja znajduje się w mempoolu, co jest znacznie trudniejsze, ponieważ wymaga wyższej prędkości kwantowej. BIP-360 podkreśla również pewne typy wyjść o wysokiej wrażliwości na długą ekspozycję, w tym P2PK, ponownie użyte wyjścia i Taproot. Ta propozycja wprowadza kierunek Pay-to-Merkle-Root (P2MR) jako soft fork wspierający odporność kwantową na poziomie drzewa skryptów. Dla analogii z życia wziętej, rozważ ponowne użycie adresu jako wywieszenie plakietki z imieniem i codziennego harmonogramu na drzwiach wejściowych na lata; dajesz złym aktorom zbyt wiele czasu na naukę przed atakiem.

Chaincode Labs poszło dalej, szacując, że wystarczająco potężne komputery kwantowe mogą zagrozić około 6,26 miliona BTC, szczególnie w dużych funduszach, giełdach i wczesnych monetach, które ujawniły klucze publiczne z powodu nawyków ponownego używania adresów lub charakterystyki skryptów. Raport ten wskazuje również, że deweloperzy dyskutują o konkretnych kierunkach, takich jak podpisy Lamporta, tapscript odporny na kwanty, pay-to-quantum-resistant-hash i różne plany rozwoju migracji. Inna propozycja, BIP-361, sugeruje nawet scenariusz „zachodu słońca” dla starszych podpisów ECDSA i Schnorra, argumentując, że opóźnianie aktualizacji tylko utrudnia problem koordynacji między portfelami, giełdami, górnikami i powiernikami. Krótko mówiąc, ryzyko kwantowe nie jest już pytaniem „czy”, ale staje się pytaniem „kiedy i jak przeprowadzić transformację”.

Co powinni teraz zrobić inwestorzy krypto? Nie chodzi o wyprzedawanie wszystkiego ze strachu przed zagrożeniem, które jeszcze nie wystąpiło, ale o inwestowanie z lepszym zrozumieniem technologii. Priorytetowo traktuj portfele, które nie używają ponownie adresów, śledź dyskusje na temat standardów postkwantowych Bitcoin i rozważ zdolność do aktualizacji bezpieczeństwa jako część swojej długoterminowej tezy inwestycyjnej. Jeśli blockchain jest silny w marketingu, ale słaby w swojej historii migracji do kryptografii postkwantowej, jest to sygnał do rozważenia. Odwrotnie, sieci z poważnymi społecznościami technicznymi, planami rozwoju i presją normalizacyjną ze strony NIST, Google lub głównych grup deweloperskich będą miały przewagę konkurencyjną w długoterminowym zaufaniu. Dla inwestorów bezpieczeństwo to nie tylko kwestia inżynieryjna; to czynnik decydujący o tym, czy aktywa cyfrowe mogą utrzymać swoją rolę jako magazyn wartości przez kolejną dekadę.