Dzień Q: kiedy komputery kwantowe złamią Bitcoina?

Podczas ostatniego BeInCrypto Experts Council Stefano Gogioso i Daniela Herrmann zwrócili uwagę, że branża nie traktuje poważnie ryzyka złamania kryptografii Bitcoina przez komputery kwantowe. Obaj wskazywali na potrzebę rozpoczęcia przygotowań już teraz.

Gogioso, wykładowca informatyki kwantowej z Uniwersytetu Oksfordzkiego i współzałożyciel Spooqy, argumentował, że istotna jest ocena prawdopodobieństwa i kosztu utraty, a nie dokładna data wystąpienia zdarzenia. Zacytował przykład ubezpieczenia: „Pytanie nie brzmi ‘czy to będzie 2030 rok?’ Tylko jakie jest prawdopodobieństwo zdarzenia ogonowego do 2030 roku i ile byśmy stracili. Nawet przy 2% wpływ dla Bitcoina i kryptowalut — jeśli nie będziemy przygotowani — oznacza praktycznie wyzerowanie większości rynku. To bln USD.”

Daniela Herrmann, CEO Dynex, opisała skracające się prognozy dotyczące dostępności praktycznych komputerów kwantowych i wezwała do przygotowań zamiast podawania kolejnych lat. Przypomniała, że jeszcze w 2024 roku szacunki mówiły o dekadach, a rok później podawano perspektywy liczonych w latach lub nawet miesiącach. Zaleciła: „Przestań podawać rok i zacznij przygotowania na niespodziankę.”

Prezentowane dane badawcze wskazują na spadek potrzeb sprzętowych do przeprowadzenia ataków. W maju 2025 roku Craig Gidney z zespołu Google przedstawił wyliczenia, że złamanie RSA-2048 może wymagać mniej niż miliona kubitów logicznych. W marcu 2026 r. konsorcjum pracujące z Google Quantum AI oszacowało, że atak na krzywą secp256k1, stosowaną w podpisach Bitcoina, mógłby wymagać mniej niż 500 000 fizycznych kubitów, czyli około 20 razy mniej niż wcześniejsze prognozy. Badacze zastrzegli, że dalsze obniżki będą trudniejsze bez nowych rozwiązań inżynieryjnych.

Mechanizm potencjalnego ataku polega na tym, że podczas wydawania Bitcoina ujawniany jest klucz publiczny. Wtedy istnieje okno czasowe, w którym można obliczyć odpowiadający klucz prywatny. Według szacunków prezentowanych na panelu obliczenia mogłyby zająć około dziewięciu minut, a średni czas bloku w sieci Bitcoin to około dziesięciu minut. Taka różnica tworzy wąskie okno techniczne dla przeprowadzenia ataku na transakcję.

Eksperci wskazywali też na wpływ komunikacyjny i rynkowy. Gogioso ostrzegał, że utrata zaufania może mieć większe skutki niż pojedyncze złamanie: „To nie jest problem techniczny. To kwestia PR. Wystarczy, że jedna moneta z epoki Satoshiego ruszy z portfela, z wiadomością ‘właśnie zostałeś złamany przez kwanty’, i po sprawie.” Herrmann porównała możliwy efekt do pęknięcia bańki: jedna istotna transakcja może wywołać masowy odpływ kapitału z rynku.

Część podmiotów technicznych już przygotowuje plany migracji. Ethereum opublikowało na początku 2026 roku mapę drogową dotyczącą kryptografii odpornej na komputery kwantowe i powołało zespół badawczy ds. postkwantowych rozwiązań. Google ustalił wewnętrzny cel migracji własnych produktów na szyfrowanie odporne na kwanty do 2029 roku. Amerykański instytut normalizacyjny NIST planuje wycofanie obecnego standardu podpisu na krzywych eliptycznych do 2030 roku i zakaz jego stosowania do 2035 roku.

Prelegenci podkreślili, że migracja całego ekosystemu finansowego do nowych schematów kryptograficznych zajmie lata i wymaga koordynacji. Herrmann wskazała, że techniczne pomysły na migrację istnieją i narzędzia są dostępne, ale brakuje szerokich planów wdrożeniowych w dużych organizacjach. Na zakończenie panelu padło ostrzeżenie: „Może to się zdarzyć jutro. Być może już się stało.”