Dzień: 2025-11-18

Dlaczego Adam Backs uważa, że 20-letni pas kwantowy Bitcoina ma większe znaczenie niż dzisiejsze nagłówki gazet?

Przez lata obliczenia kwantowe służyły jako ulubiony scenariusz zagłady kryptowalut, odległe, ale egzystencjalne zagrożenie, które okresowo powraca za każdym razem, gdy laboratorium ogłasza kamień milowy kubitu.

Narracja podąża za przewidywalnym łukiem, w którym naukowcy osiągają stopniowy przełom, media społecznościowe wybuchają przewidywaniami “Bitcoin jest martwy”, a cykl wiadomości przechodzi dalej.

Ale uwagi Adama Backa z 15 listopada na X przecięły ten hałas czymś, czego rozpaczliwie brakuje w dyskursie: osią czasu opartą na fizyce, a nie na panice.

Back, dyrektor generalny Blockstream, którego system proof-of-work Hashcash poprzedza samego Bitcoina, odpowiedział na pytanie o przyspieszenie badań kwantowych z dosadną oceną.

Bitcoin “prawdopodobnie nie będzie” podatny na kryptograficznie istotny komputer kwantowy przez około 20 do 40 lat.

Co ważniejsze, podkreślił, że Bitcoin nie musi biernie czekać na ten dzień.

NIST ustandaryzował już kwantowo bezpieczne schematy podpisów, takie jak SLH-DSA, a Bitcoin może przyjąć te narzędzia poprzez aktualizacje soft-fork na długo przed tym, zanim jakakolwiek maszyna kwantowa stworzy prawdziwe zagrożenie.

Jego komentarz zmienia ryzyko kwantowe z nierozwiązywalnej katastrofy w rozwiązywalny problem inżynieryjny z kilkudziesięcioletnim pasem startowym.

To rozróżnienie ma znaczenie, ponieważ rzeczywista podatność Bitcoina nie jest tam, gdzie większość ludzi myśli, ponieważ zagrożenie nie pochodzi z SHA-256, funkcji skrótu, która zabezpiecza proces wydobywania. Pochodzi ono z podpisów ECDSA i Schnorr na krzywej eliptycznej secp256k1, kryptografii, która dowodzi własności.

Komputer kwantowy z uruchomionym algorytmem Shora mógłby rozwiązać problem logarytmu dyskretnego na secp256k1, wyprowadzając klucz prywatny z klucza publicznego i unieważniając cały model własności.

W czystej matematyce algorytm Shora sprawia, że kryptografia krzywych eliptycznych staje się przestarzała.

Luka inżynieryjna między teorią a rzeczywistością

Ale matematyka i inżynieria istnieją w różnych wszechświatach. Złamanie 256-bitowej krzywej eliptycznej wymaga od 1600 do 2500 logicznych, skorygowanych o błędy kubitów.

Każdy logiczny kubit wymaga tysięcy fizycznych kubitów, aby utrzymać spójność i skorygować błędy.

Jedna z analiz, oparta na pracy Martina Roettelera i trzech innych badaczy, oblicza że złamanie 256-bitowego klucza EC w wąskim oknie czasowym istotnym dla transakcji Bitcoin wymagałoby około 317 milionów fizycznych kubitów przy realistycznych poziomach błędów.

Ważne jest, aby wziąć pod uwagę, gdzie faktycznie znajduje się sprzęt kwantowy. System neutralnych atomów Caltech obsługuje około 6100 fizycznych kubitów, ale są one zaszumione i nie posiadają korekcji błędów.

Bardziej dojrzałe systemy oparte na bramkach od Quantinuum i IBM działają w dziesiątkach do niskich setek logicznej jakości kubitów.

Luka między obecnymi możliwościami a kryptograficznym znaczeniem obejmuje kilka rzędów wielkości, nie jest to mały przyrostowy krok, ale przepaść, która wymaga fundamentalnych przełomów w jakości kubitów, korekcji błędów i skalowalności.

Wyjaśnienie NIST dotyczące kryptografii post-kwantowej stwierdza to wprost: obecnie nie istnieje żaden kryptograficznie istotny komputer kwantowy, a szacunki ekspertów dotyczące jego pojawienia się różnią się tak bardzo, że niektórzy specjaliści uważają, że “mniej niż 10 lat” pozostaje możliwością. Inni z kolei umieszczają go zdecydowanie po 2040 roku.

Mediana poglądów skupia się wokół połowy do końca lat 30-tych XX wieku, co czyni okno 20-40 lat Back raczej konserwatywnym niż lekkomyślnym.

Mapa drogowa migracji już istnieje

Komentarz Back’a “Bitcoin może zostać dodany z czasem” wskazuje na konkretne propozycje, które już krążą wśród deweloperów.

BIP-360, zatytułowany “Pay to Quantum Resistant Hash” definiuje nowe typy danych wyjściowych, w których warunki wydatków obejmują zarówno podpisy klasyczne, jak i podpisy postkwantowe.

Pojedynczy UTXO może zostać wydany w obu schematach, co pozwala na stopniową migrację, a nie twarde odcięcie.

Jameson Lopp i inni deweloperzy oparli BIP-360 na wieloletnim planie migracji. Najpierw należy dodać typy adresów obsługujące PQ poprzez soft fork. Następnie stopniowo zachęcaj lub subsydiuj przenoszenie monet z wrażliwych wyjść do tych chronionych przez PQ, rezerwując trochę miejsca w każdym bloku specjalnie na te “ratunkowe” ruchy.

Prace akademickie z 2017 r. zalecały już podobne przejścia. Preprint Roberta Campbella z 2025 roku proponuje hybrydowe podpisy post-kwantowe, w których transakcje zawierają zarówno podpisy ECDSA, jak i PQ w przedłużonym okresie przejściowym.

Obraz po stronie użytkownika pokazuje, dlaczego ma to znaczenie. Około 25% wszystkich Bitcoinów, od czterech do sześciu milionów BTC, znajduje się w typach adresów, w których klucze publiczne są już ujawnione w łańcuchu.

Wczesne wyjścia pay-to-public-key z pierwszych lat Bitcoina, ponownie wykorzystane adresy P2PKH i niektóre wyjścia Taproot należą do tej kategorii. Monety te stają się natychmiastowymi celami, gdy Shor na secp256k1 staje się praktyczny.

Nowoczesne najlepsze praktyki już teraz zapewniają znaczną ochronę. Użytkownicy, którzy używają świeżych adresów P2PKH, SegWit lub Taproot bez ich ponownego wykorzystywania, korzystają z krytycznej przewagi czasowej.

W przypadku tych rozwiązań klucz publiczny pozostaje ukryty za hashem aż do pierwszego wydania, kompresując okno atakującego, aby uruchomić Shor w okresie potwierdzenia mempool, mierzonym w minutach, a nie latach.

Zadanie migracji nie zaczyna się od zera, ale opiera się na istniejących dobrych praktykach i przekształcaniu starszych monet w bezpieczniejsze struktury.

Zestaw narzędzi post-kwantowych jest gotowy

Wzmianka Back’a o SLH-DSA nie była przypadkowym upuszczeniem nazwy. W sierpniu 2024 r. NIST sfinalizował pierwszą falę standardów post-kwantowych: FIPS 203 ML-KEM dla enkapsulacji kluczy, FIPS 204 ML-DSA dla podpisów cyfrowych opartych na kratach oraz FIPS 205 SLH-DSA dla bezstanowych podpisów cyfrowych opartych na hashowaniu.

NIST ustandaryzował również XMSS i LMS jako stanowe schematy oparte na hashowaniu, a w przygotowaniu jest schemat Falcon oparty na kratach.

Deweloperzy Bitcoina mają teraz do dyspozycji menu zatwierdzonych przez NIST algorytmów, wraz z referencyjnymi implementacjami i bibliotekami.

Implementacje skoncentrowane na Bitcoinie obsługują już BIP-360, co wskazuje, że zestaw narzędzi post-kwantowych istnieje i nadal dojrzewa.

Protokół nie musi wymyślać zupełnie nowej matematyki, może przyjąć ustalone standardy, które przeszły lata kryptoanalizy.

Nie oznacza to, że implementacja nie wiąże się z wyzwaniami. Dokument z 2025 r. badający SLH-DSA stwierdzono podatność na ataki typu Rowhammer, podkreślając, że chociaż bezpieczeństwo opiera się na zwykłych funkcjach skrótu, implementacje nadal wymagają wzmocnienia.

Podpisy postkwantowe zużywają również więcej zasobów niż ich klasyczne odpowiedniki, co rodzi pytania o rozmiary transakcji i ekonomię opłat.

Są to jednak problemy inżynieryjne o znanych parametrach, a nie nierozwiązane zagadki matematyczne.

Dlaczego w 2025 r. nie chodzi o kwanty

BlackRock’s iShares Bitcoin Trust (IBIT) zmienił swój prospekt emisyjny w maju 2025 r. w celu uwzględnienia obszernych informacji na temat ryzyka związanego z obliczeniami kwantowymi, ostrzegając, że wystarczająco zaawansowany komputer kwantowy może zagrozić kryptografii Bitcoina.

Analitycy natychmiast uznali to za standardowe ujawnienie czynników ryzyka, standardowy język obok ogólnych zagrożeń technologicznych i regulacyjnych, a nie sygnał, że BlackRock spodziewa się nieuchronnych ataków kwantowych.

Zagrożeniem krótkoterminowym są raczej nastroje inwestorów niż sama technologia obliczeń kwantowych.

Badanie SSRN z 2025 r. znaleziono że wiadomości związane z obliczeniami kwantowymi wywołują pewną rotację w kierunku monet wyraźnie odpornych na kwanty. Mimo to konwencjonalne kryptowaluty wykazują jedynie skromne ujemne zwroty i skoki wolumenu wokół takich wiadomości, a nie strukturalne przeszacowanie.

Analizując to, co faktycznie napędzało ruch Bitcoina w latach 2024 i 2025, przechodząc przez przepływy ETF, dane makroekonomiczne, regulacje i cykle płynności, obliczenia kwantowe rzadko pojawiają się jako bezpośrednia przyczyna.

Wydruki CPI, dni odpływu ETF i wstrząsy regulacyjne napędzają akcję cenową, podczas gdy obliczenia kwantowe generują nagłówki.

Nawet artykuły brzmiące najgłośniej na temat “25% Bitcoina zagrożonego” przedstawiają zagrożenie jako odległe o lata, podkreślając jednocześnie potrzebę rozpoczęcia aktualizacji już teraz.

Ramy konsekwentnie lądują na “problemie zarządzania i inżynierii”, a nie na “natychmiastowej sprzedaży”.

Stawka dotyczy niewypłacalności, a nie terminów

Historia kwantowa Bitcoina tak naprawdę nie dotyczy tego, czy kryptograficznie istotny komputer kwantowy pojawi się w 2035 czy 2045 roku. Chodzi o to, czy zarządzanie protokołem może koordynować aktualizacje, zanim ta data stanie się istotna.

Każda poważna analiza zbiega się do tego samego wniosku, że czas na przygotowania jest teraz, właśnie dlatego, że migracja trwa dekadę, a nie dlatego, że zagrożenie jest nieuchronne.

Pytanie, które określi kwantową odporność Bitcoina, dotyczy tego, czy programiści mogą zbudować konsensus wokół BIP-360 lub podobnych propozycji, czy społeczność może zachęcać do migracji starszych monet bez pęknięć i czy komunikacja może pozostać wystarczająco ugruntowana, aby zapobiec panice wyprzedzającej fizykę.

W 2025 r. obliczenia kwantowe stanowią wyzwanie w zakresie zarządzania, które wymaga 10-20-letniej mapy drogowej, a nie katalizatora, który podyktuje akcję cenową tego cyklu.

Fizyka rozwija się powoli, a mapa drogowa jest widoczna.

Rolą Bitcoina jest przyjęcie narzędzi gotowych do PQ na długo przed pojawieniem się sprzętu i zrobienie tego bez blokady zarządzania, która może zmienić rozwiązywalny problem w kryzys z własnej winy.

Wspomniane w tym artykule