Czy Bitcoin jest gotowy na zagrożenie kwantowe?

Około 6.9 miliona BTC znajduje się w portfelach z ujawnionymi kluczami publicznymi. W tym około 1 miliona monet powiązanych z Satoshi Nakamoto. Jeśli komputery kwantowe dojrzeją wystarczająco szybko, aby złamać kryptografię krzywych eliptycznych, te monety będą do wzięcia. Społeczność stoi teraz przed wyborem, który może zdefiniować kolejną dekadę Bitcoina: chronić te monety czy pozwolić im odejść.

Debata znalazła się w centrum uwagi w tym tygodniu na Uniwersytecie Technicznym w Denver, gdzie współautorzy BIP 360, Hunter Beast i Isabel Foxen Duke, przedstawili stawkę. Według ich panelu, format adresów Taproot w sieci ujawnia zmodyfikowany klucz publiczny w łańcuchu, i nie jest to jedyny podatny na ataki typ.

Co dokładnie jest zagrożone?

Bezpieczeństwo Bitcoina opiera się na algorytmach podpisu cyfrowego krzywych eliptycznych (ECDSA i Schnorr) do ochrony kluczy prywatnych. Komputery klasyczne potrzebowałyby miliardów lat, aby złamać to szyfrowanie metodą brute-force. Komputery kwantowe wykorzystujące algorytm Shora mogłyby potencjalnie zrobić to znacznie szybciej.

Najbardziej narażone są monety w starszych adresach Pay-to-Public-Key (P2PK), gdzie klucz publiczny jest stale widoczny w blockchainie. CoinShares szacuje, że około 1.6 miliona BTC, czyli około 8% całkowitej podaży, znajduje się w tych starszych typach adresów. Jednak ryzyko to sięga dalej. Adresy Taproot ujawniają również zmodyfikowany klucz publiczny, adresy ponownie wykorzystane ujawniają klucze podczas wcześniejszych transakcji, a łącznie około 30% wszystkich Bitcoinów znajduje się pod ujawnionymi kluczami publicznymi.

Analityk Bitcoina, Willy Woo, zauważył pod koniec zeszłego roku coś niezwykłego: wykorzystanie Taproot spadło z 42% transakcji w 2024 roku do zaledwie 20%. Zauważył, że nigdy wcześniej nie widział, aby nowszy format adresów stracił popularność, dodając, że Taproot jest podatny na ataki kwantowe, podczas gdy starsze formaty SegWit i Legacy nie.

Jak blisko jest Q-Day?

W tym miejscu pojawia się prawdziwy spór.

Założyciel funduszu Capriole, Charles Edwards, opublikował 20 lutego raport, w którym argumentuje, że godziwa wartość Bitcoina powinna być już zdyskontowana o 20%, aby uwzględnić ryzyko kwantowe. Jego model wskazuje 20% prawdopodobieństwo, że Q-Day (moment, w którym komputery kwantowe złamią kryptografię Bitcoina) nastąpi do 2028 roku. Edwards ostrzega, że ​​jeśli sieć nie zostanie zmodernizowana, dyskonto wzrośnie do prawie 40% do 2027 roku i 60% do 2028 roku.

Edwards wskazał rok 2025 jako dowód na to, że rynek już to uwzględnia w swoich wycenach. Pomimo korzystnych warunków po halvingu i rosnącej globalnej płynności, Bitcoin odnotował pierwszy w historii rok na minusie po halvingu. Słabe wyniki przypisuje temu, co nazywa „horyzontem zdarzeń kwantowych”, czyli momentowi, w którym czas potrzebny na aktualizację mniej więcej pokrywa się z czasem pozostałym do dnia Q.

CoinShares odpowiedziało zupełnie inną oceną. W swoim lutowym raporcie argumentuje, że zagrożenie jest odległe o co najmniej 10 do 20 lat i wymaga systemów kwantowych około 100 000 razy potężniejszych niż jakiekolwiek istniejące obecnie. Szacuje się, że realnie można by ukraść i sprzedać zaledwie około 10 200 BTC wystarczająco szybko, aby wywołać zamęt na rynku. Reszta jest rozproszona w ponad 32 000 indywidualnych portfelach, z których każdy ma średnio około 50 BTC, co sprawia, że ​​szybka eksploatacja jest niepraktyczna nawet przy optymistycznych założeniach dotyczących technologii kwantowej.

Odkryj obiecujące projekty...

Obiecujące projekty...

(Reklama)

Artykuł ciąg dalszy...

A co ze sztuczną inteligencją? O bliższym zagrożeniu, o którym nikt nie mówi

Podczas gdy komputery kwantowe trafiają na pierwsze strony gazet, istnieje bardziej bezpośrednia luka, która jest widoczna gołym okiem: słabe generowanie kluczy z początków istnienia Bitcoina.

Liczne incydenty wykazały, że portfele utworzone między 2011 a 2015 rokiem czasami wykorzystywały wadliwe generatory liczb losowych o przewidywalnej entropii. Luka w zabezpieczeniach Libbitcoin Explorer, ujawniona pod koniec 2025 roku, ujawniła ponad 120 000 kluczy prywatnych Bitcoin, ponieważ oprogramowanie zaszczepiło swoją losowość, wykorzystując jedynie czas systemowy. Zastosowany algorytm Mersenne Twister-32 miał przestrzeń zarodkową ograniczoną do około 4.3 miliarda możliwych wartości, co sprawiało, że rekonstrukcja metodą siłową była banalnie prosta dla każdego, kto znał mniej więcej datę utworzenia portfela.

Tu właśnie wkracza sztuczna inteligencja. Nowoczesne uczenie maszynowe doskonale radzi sobie z rozpoznawaniem wzorców. Sieci neuronowe potrafią analizować słabe generatory liczb pseudolosowych, wykrywać błędy w sekwencjach początkowych i przewidywać wyniki znacznie wydajniej niż tradycyjne metody siłowe. W przeciwieństwie do komputerów kwantowych, taka możliwość istnieje już teraz.

Kradzież ponad 127 000 BTC z chińskiej puli wydobywczej LuBian w 2020 roku, o wartości ponad 8 miliardów dolarów według dzisiejszych cen, mogła wynikać z przewidywalnych kluczy prywatnych. Tak zwany „Blockchain Bandit” zidentyfikował 732 słabe Ethereum klucze prywatne i po cichu ukradli około 45 000 ETH na przestrzeni lat. BitcoinJS, powszechnie używane narzędzie do generowania portfeli, generował klucze o niewystarczającej entropii, co wpływało na miliony portfeli utworzonych przed marcem 2012 roku.

Sztuczna inteligencja nie potrzebuje milionów kubitów ani stanów kwantowych z korekcją błędów. Potrzebuje wzorców, a stare generatory kluczy są ich pełne.

Czym jest BIP 360 i czy może rozwiązać ten problem?

BIP 360 został włączony do oficjalnego repozytorium Bitcoin Improvement Proposal 11 lutego 2026 r. Współautorami BIP 360 są Hunter Beast, Ethan Heilman i Isabel Foxen Duke. Wprowadza on Pay-to-Merkle-Root (P2MR), nowy typ danych wyjściowych zaprojektowany do działania na podobnej zasadzie jak Taproot, ale bez podatnego na ataki kwantowe sposobu wydawania kluczy.

Mówiąc wprost: obecne adresy Taproot ujawniają zmodyfikowany klucz publiczny w łańcuchu. P2MR całkowicie eliminuje to ryzyko. Zamiast tego wydatki muszą przejść przez ścieżkę skryptową i dowód Merkle'a. Wadą są większe rozmiary transakcji, ale zmniejsza się powierzchnia ataku kwantowego.

BIP 360 nie jest kompletnym rozwiązaniem. Stanowi fundament pod przyszłe soft forki, które wprowadzą rzeczywiste schematy podpisów postkwantowych, takie jak ML-DSA (Dilithium) lub SLH-DSA (SPHINCS+). Nic nie zmienia się automatycznie. Użytkownicy musieliby z czasem dobrowolnie przenieść swoje monety na nowy format adresów.

Dylemat: zamrozić czy ukraść

Najtrudniejsze pytanie brzmi: co dzieje się z monetami, które nigdy się nie poruszają.

Niektóre propozycje zakładają zamrożenie wszystkich adresów P2PK i monet Satoshi po upływie ustalonego terminu. Inne argumentują, że zamrożenie monet narusza fundamentalne prawa własności Bitcoina i obietnice niezmienności. Foxen Duke powiedziała na konferencji ETH Denver, że osiągnięcie konsensusu w sprawie propozycji zamrożenia byłoby „niezwykle trudnym i politycznie trudnym problemem do rozwiązania”. Ostrzegła, że ​​jeśli możliwości kwantowe zostaną osiągnięte przed osiągnięciem konsensusu w sprawie migracji, konsekwencje dla sieci będą poważne.

Edwards zajmuje twardsze stanowisko, argumentując, że wszystkie monety powinny zostać przeniesione na adresy odporne na ataki kwantowe do 2028 roku, a niezmigrowane monety powinny zostać spalone. Przewodniczący ds. strategii, Michael Saylor, całkowicie zbagatelizował pilną potrzebę, stwierdzając, że zagrożenie kwantowe jest jeszcze od 10 do 20 lat do osiągnięcia dojrzałości i że Bitcoin po prostu zostanie zaktualizowany, gdy nadejdzie odpowiedni czas. To stawia go bliżej CoinShares i Adama Backa, którzy określili to zagrożenie jako „za dekady”, niż Edwardsa, który uważa, że ​​czas już ucieka. Żaden z obozów nie zyskał poparcia większości, a konserwatywne zarządzanie Bitcoinem sprawia, że ​​szybkie zmiany w protokole są niezwykle trudne do przeforsowania.

Co to oznacza dla posiadaczy Bitcoinów?

Praktyczna wskazówka jest prosta.

• Jeśli Twoje monety znajdują się na nowoczesnych adresach P2PKH lub P2WPKH (SegWit) i nie korzystałeś z adresów ponownie, Twój klucz publiczny nie będzie widoczny, dopóki nie wydasz. Na razie znajdujesz się w bezpieczniejszej kategorii.
• Jeśli posiadasz monety na adresach P2PK lub Taproot albo utworzyłeś portfel przy użyciu starego oprogramowania w latach 2011–2015, Twoje ryzyko jest większe.
• Przelewanie środków na nowsze typy adresów wiąże się z opłatą transakcyjną, ale eliminuje ryzyko długoterminowej ekspozycji.

Ramy CNSA 2.0 Agencji Bezpieczeństwa Narodowego USA już zakładają stworzenie systemów bezpiecznych pod względem kwantowym do 2030 roku. NIST planuje wycofać kryptografię krzywych eliptycznych z systemów federalnych do połowy lat 2030. XXI wieku. Bitcoin nie działa w próżni.

Niezależnie od tego, czy Q-Day nastąpi za 3 czy 20 lat, czas na przygotowania jest już teraz. Podczas gdy wszyscy wyczekują przełomów w dziedzinie kwantowej, rozpoznawanie wzorców oparte na sztucznej inteligencji już teraz analizuje najstarsze i najsłabsze portfele Bitcoina.

Źródła:

• Odszyfruj Relacja z panelu współautorów BIP 360 na Uniwersytecie ETH w Denver na temat ryzyka kwantowego i ujawnionych kluczy publicznych
• Inwestycje Capriole Raport badawczy Charlesa Edwardsa na temat współczynnika dyskontowego kwantowego i modelu prawdopodobieństwa Q-Day dla Bitcoina
• CoinShares Pełny raport badawczy dowodzi, że zagrożenie kwantowe pojawi się za 10–20 lat, a jego wpływ na rynek będzie ograniczony
• Magazyn Bitcoin Raportowanie o połączeniu BIP 360 z oficjalnym repozytorium BIP w dniu 11 lutego 2026 r.
• CoinDesk Analiza stanowisk deweloperów i roli BIP 360 w przygotowaniu na ataki kwantowe
• Cointelegraph Omówienie danych Willy’ego Woo o spadku wykorzystania Taproot i propozycji Charlesa Edwardsa dotyczącej terminu migracji
• Aktualności DL Raportowanie na temat stanowiska Saylora, że ​​komputery kwantowe będą zagrożeniem dla Bitcoina za 10–20 lat
• Blog Tangem Szczegółowa analiza luk w zabezpieczeniach słabych generatorów liczb losowych we wczesnych portfelach Bitcoin
• Wiadomości Bitcoin Ethereum Raportowanie dotyczące ujawnienia luki w zabezpieczeniach PRNG w Libbitcoin Explorer
• BIP360.org Oficjalna specyfikacja BIP 360 i dokumentacja techniczna od współautorów propozycji