Komputery kwantowe przestały być abstrakcyjnym problemem dla branży kryptowalut.
Kombinacja szybko postępujących kamieni milowych sprzętowych u IBM, Google i Microsoftu, finalizacji standardów kryptografii postkwantowej przez National Institute of Standards and Technology (NIST) w sierpniu 2024 r. oraz całkowitego braku skoordynowanych planów migracji wśród głównych blockchainów stworzyła narastającą lukę bezpieczeństwa, która powiększa się z kwartału na kwartał.
TL;DR
- NIST w sierpniu 2024 r. sfinalizował trzy standardy kryptografii postkwantowej, jasno sygnalizując, że odejście od klasycznych schematów szyfrowania to pilna potrzeba „na teraz”, a nie kwestia odległej przyszłości.
- Bitcoin, Ethereum i większość dużych blockchainów nadal opiera się na kryptografii krzywych eliptycznych, którą wystarczająco potężny komputer kwantowy mógłby złamać, odsłaniając biliony dolarów wartości zapisanej on-chain.
- Wiarygodna strategia ataku typu „zbieraj teraz, odszyfruj później” oznacza, że przeciwnicy mogą już dziś gromadzić zaszyfrowane dane blockchain, licząc na ich odszyfrowanie, gdy dojrzeje sprzęt kwantowy.
Kręgosłup kryptografii w krypto to już dziś znane słabe ogniwo
Niemal każda duża kryptowaluta korzysta z dwóch prymitywów kryptograficznych, na które komputery kwantowe uderzają bezpośrednio. Pierwszy to Elliptic Curve Digital Signature Algorithm (ECDSA), czyli algorytm podpisu transakcji w Bitcoinie, Ethereum (ETH) i setkach pochodnych łańcuchów. Drugi to funkcja haszująca SHA-256, używana w mechanizmie proof-of-work i generowaniu adresów Bitcoina. Oba mają dobrze opisane wektorowe ataki kwantowe w literaturze naukowej.
Przełomowa praca Marka Webbera i zespołu z Uniwersytetu w Sussex z 2022 r. oszacowała, że komputer kwantowy z około 317 kubitami logicznymi byłby w stanie złamać pojedynczą transakcję bitcoina w ciągu godziny, a około 13 mln kubitów logicznych wystarczyłoby, by zrobić to w 10‑minutowym oknie bloku Bitcoina.
Taki poziom jest poza zasięgiem obecnych urządzeń, ale dynamika przyrostu liczby kubitów nie pozwala traktować go jako odległej abstrakcji.
Szacunek Webbera i współautorów – 317 kubitów logicznych potrzebnych do złamania ECDSA w ciągu godziny – przekłada zagrożenie na parametry sprzętowe, które przy obecnych mapach drogowych rozwoju technologii mogą zostać osiągnięte jeszcze w tej dekadzie.
Teoretycznym „silnikiem” zagrożenia dla ECDSA pozostaje odkryty w 1994 r. algorytm Shora. Pozwala on rozwiązać na komputerze kwantowym problem logarytmu dyskretnego w czasie wielomianowym, podczas gdy klasyczne metody wymagają czasu wykładniczego. Dystans między teoretyczną podatnością a praktyczną eksploatacją skraca się z każdym ogłoszonym przez producentów sprzętu rekordem liczby kubitów. Inwestorzy, którzy traktują to jako problem „dla naszych wnuków”, po prostu błędnie wyceniają strukturalne ryzyko, które regulatorzy i instytucje standaryzacyjne formalnie już uznali.
Zobacz też: BTC przekracza 79 000 USD po raz pierwszy od 11 tygodni przy rosnącym wolumenie
Standardy postkwantowe NIST to de facto sygnał startu regulacyjnego
13 sierpnia 2024 r. NIST opublikował pierwsze trzy finalne standardy kryptografii postkwantowej: FIPS 203 (ML-KEM, wcześniej CRYSTALS-Kyber), FIPS 204 (ML-DSA, wcześniej CRYSTALS-Dilithium) oraz FIPS 205 (SLH-DSA, wcześniej SPHINCS+).
W towarzyszącym komunikacie NIST wprost wezwał organizacje, by rozpoczęły migrację natychmiast, bez czekania na kolejne standardy.
To istotny sygnał regulacyjny. Standardy NIST mają w praktyce ciężar wymogów zgodności w amerykańskiej infrastrukturze finansowej, a kilka agencji, w tym Cybersecurity and Infrastructure Security Agency (CISA), wydało już wytyczne, nakazując operatorom infrastruktury krytycznej inwentaryzację stosowanej kryptografii.
Szeroko rozumiana infrastruktura krypto kwalifikuje się w wielu jurysdykcjach jako infrastruktura finansowa o znaczeniu krytycznym. Tymczasem żaden z czołowych blockchainów warstwy 1 nie przedstawił wiążącego harmonogramu migracji w odpowiedzi na te standardy.
Sierpniowy komunikat NIST z 2024 r., by „migrować natychmiast”, to jak dotąd najjaśniejszy oficjalny sygnał, że kryptografia postkwantowa jest bieżącym wyzwaniem operacyjnym, a nie tematem badań na przyszłość.
Trzy sfinalizowane standardy opierają się na problemach matematycznych uznawanych za trudne zarówno dla klasycznych, jak i kwantowych komputerów. ML-KEM bazuje na problemie Module Learning With Errors (MLWE). ML-DSA i SLH-DSA są odpowiednio schematami kratowymi i haszowymi. W kolejnych miesiącach sfinalizowano czwarty standard – FALCON (obecnie FN-DSA, FIPS 206). Niemal całkowite milczenie branży blockchain wobec tych publikacji to w najlepszym razie porażka ładu korporacyjnego, a w najgorszym – realne ryzyko dla posiadaczy aktywów.
Zobacz też: Ethereum zbliża się do kluczowego poziomu 2 450 USD, rynek podzielony co do dalszego kierunku
3. Zagrożenie „zbieraj teraz, odszyfruj później” już funkcjonuje
Jeden z najbardziej niedocenianych wektorów ryzyka kwantowego nie wymaga dziś w ogóle zaawansowanego sprzętu. Strategia „harvest now, decrypt later” (HNDL – „zbieraj teraz, odszyfruj później”) polega na tym, że przeciwnik gromadzi i archiwizuje zaszyfrowane dane oraz podpisane transakcje dziś, planując ich odszyfrowanie, gdy tylko sprzęt kwantowy dojrzeje. W przypadku sieci blockchain – z definicji publicznych i niezmiennych – HNDL nie jest czysto teoretycznym scenariuszem.
Każda transakcja nadana kiedykolwiek w sieci Bitcoin czy Ethereum jest trwale zapisana na tysiącach węzłów na całym świecie. Dowolny podmiot, w tym służby państwowe, może przy minimalnym koszcie zarchiwizować pełną historię transakcji. Raport z 2023 r. przygotowany przez Global Risk Institute ocenił, że „kryptograficznie relewantna” maszyna zdolna łamać obecne szyfrowanie ma 17% szans na istnienie do 2030 r. i 50% szans do 2034 r.
Takie prawdopodobieństwa trudno ignorować w przypadku aktywów, których zapisy on-chain są permanentne.
Harmonogram zagrożeń Global Risk Institute z 2023 r. przypisuje 50% prawdopodobieństwa powstaniu kryptograficznie relewantnego komputera kwantowego do 2034 r. – a więc w horyzoncie inwestycyjnym wielu obecnych posiadaczy.
W kontekście HNDL w blockchainie nie chodzi głównie o historyczne, już zatwierdzone transakcje – bo potwierdzona transakcja bitcoina ujawnia i tak klucz publiczny oraz kwotę transferu.
Głębszy problem to adresy wielokrotnie używane, schematy multi-signature z ujawnionymi kluczami publicznymi oraz każde rozwiązanie, w którym przeciwnik może wykorzystać zebrany klucz publiczny do późniejszego wyprowadzenia klucza prywatnego i opróżnienia portfela. Ponieważ w wielu interfejsach użytkownika adresy blockchain są projektowane jako nadające się do ponownego użycia, pula już „odsłoniętych” adresów jest ogromna.
Zobacz też: 26 trojańskich aplikacji portfeli krypto w App Store, ostrzega Kaspersky
Ile adresów bitcoina jest już dziś odsłoniętych?
Skalę podatności Bitcoina na ataki kwantowe da się precyzyjnie oszacować dzięki analizie on-chain. Badanie z 2023 r. opublikowane w serwisie arXiv przez zespół Deloitte Netherlands wykazało, że około 4 mln BTC – mniej więcej 25% ówczesnej podaży w obiegu – było utrzymywanych na adresach typu Pay-to-Public-Key (P2PK) lub na wielokrotnie używanych adresach Pay-to-Public-Key-Hash (P2PKH), w których klucze publiczne zostały już ujawnione on-chain.
Format P2PK, stosowany w początkowych wyjściach Bitcoina, w tym w monetach wykopanych przez Satoshiego Nakamoto, zapisuje pełen klucz publiczny bezpośrednio w scriptPubKey. To daje potencjalnemu atakującemu dokładnie ten parametr wejściowy, który jest potrzebny do uruchomienia algorytmu Shora przeciwko kluczowi ECDSA.
Wielokrotnie używane adresy P2PKH ujawniają klucz publiczny w momencie pierwszego wydania środków. Znaczna część użytkowników Bitcoina popadła w taki schemat przez lata przyzwyczajenia i słabe wzorce UX w portfelach, które nie wymuszały generowania nowych adresów.
Analiza on-chain Deloitte z 2023 r. zidentyfikowała ok. 4 mln BTC przechowywanych w formatach adresów bezpośrednio eksponujących klucz publiczny – to najbardziej oczywisty, natychmiastowy wektor ataku kwantowego na sieć Bitcoina.
Powierzchnia ataku w Ethereum jest podobnie rozległa. Portfel Ethereum, który wysłał choć jedną transakcję, z definicji ujawnił swój klucz publiczny. Ethereum Foundation publicznie przyznała podatność na komputery kwantowe w swoim roadmapie, wpisując migrację do kryptografii postkwantowej jako cel długoterminowy w sekcji „future-proofing”. Nie określono jednak ani sztywnego harmonogramu, ani testnetu dla takich rozwiązań. Dla sieci przechowującej setki miliardów dolarów aktywów stwierdzenie „cel długoterminowy” to zdecydowanie zbyt mało w obliczu 50‑procentowego prawdopodobieństwa pojawienia się relewantnego sprzętu do 2034 r.
Zobacz też: Bitmine przekracza 4% podaży krążącego ETH przy utrzymującej się akumulacji
Kamienie milowe sprzętu kwantowego skracają horyzont czasowy
Teoretyczne zagrożenie ze strony komputerów kwantowych istnieje od publikacji pracy Shora w 1994 r. To, co zmieniło się w ostatnich 24 miesiącach, to tempo rozwoju sprzętu. Zaczyna ono realnie skracać dystans między możliwościami teoretycznymi a praktycznymi wdrożeniami – w sposób, który wymaga poważnej rewizji dotychczasowych szacunków.
W grudniu 2023 r. zespół kwantowy Google DeepMind opublikował wyniki pokazujące, że 70‑kubitowy system osiągnął po raz pierwszy korekcję błędów poniżej progu – kluczowy warunek wstępny do zbudowania wystarczającej liczby kubitów logicznych, by uruchomić algorytm Shora na skalę zagrażającą realnym systemom.
W listopadzie 2024 r. Google ogłosił układ Willow, twierdząc, że wykonał on konkretną operację benchmarkową w czasie poniżej pięciu minut. …co zajęłoby klasycznym superkomputerom 10 sekstyliardów lat.
Aktualna mapa drogowa IBM, opublikowana na stronie rozwoju komputerów kwantowych, zakłada osiągnięcie „użytkowej” skali obliczeń kwantowych – z tysiącami logicznych kubitów – do 2033 r.
Ogłoszenie układu Willow przez Google w listopadzie 2024 r. oraz opublikowana mapa drogowa IBM, przewidująca tysiące logicznych kubitów do 2033 r., stanowią konkretne kamienie milowe sprzętowe, które skracają horyzont zagrożenia kwantowego z „kwestii odległych dekad” do „okresu jeszcze w tej dekadzie”.
Podejście Microsoftu oparte na kubitach topologicznych, rozwijane przez dział badawczy Azure Quantum, ma docelowo zapewnić błędy rzędy wielkości niższe niż w obecnych architekturach kubitów nadprzewodzących, co potencjalnie przyspiesza drogę do maszyn istotnych kryptograficznie. Żadne pojedyncze ogłoszenie sprzętowe nie jest dowodem, że zagrożenie jest bezpośrednie.
Łącznie jednak tempo postępu w wielu niezależnych programach badawczych jest wyraźnie szybsze niż założenia bazowe, które trafiły do większości dokumentów ładu korporacyjnego w świecie blockchainów napisanych przed 2023 r.
Czytaj także: TRON Łączy Sieć USDT Warta 85 mld USD z LI.FI w Cross-Chainowym Rajdzie DeFi
Problem Migracji Jest Trudny Technicznie i Politycznie
Nawet gdyby branża blockchainów zdecydowała dziś o przejściu na kryptografię postkwantową, wyzwania techniczne i związane z ładem byłyby ogromne. Bitcoin, jako najbardziej zdecentralizowana z dużych sieci, mierzy się z najostrzą wersją tego problemu.
Zmiana schematu podpisów w Bitcoinie wymaga soft forka albo hard forka – oba warianty zakładają skoordynowanie superwiększości górników, operatorów węzłów, deweloperów portfeli i giełd. Historycznie uzyskanie takiej zgody zajmowało lata nawet przy znacznie prostszych aktualizacjach.
Aktywacja SegWit w 2017 r., będąca stosunkowo niewielką zmianą strukturalną, wymagała ponad dwóch lat burzliwej debaty, zanim osiągnięto próg 95% sygnalizacji po stronie górników. Migracja schematu podpisów byłaby znacznie bardziej wywrotowa – dotknęłaby każdego portfela, każdego hot walletu na giełdach, firmware’u portfeli sprzętowych i wszystkich niestandardowych rozwiązań powierniczych w ekosystemie.
W pracy z 2021 r. badacze z IETF Crypto Forum Research Group zwrócili uwagę na głęboką, strukturalną integrację ECDSA w infrastrukturze internetu i określili skoordynowaną migrację jako „jedną z najbardziej złożonych kryptograficznych transformacji w historii”.
Przypadek SegWit pokazuje, że ład w Bitcoinie działa w horyzoncie liczonym w latach. To oznacza, że migracja postkwantowa, która jeszcze się nie rozpoczęła, może się nie zakończyć, zanim pojawi się realne okno zagrożenia.
Model kont w Ethereum daje nieco większą elastyczność. Postkwantowa mapa drogowa Fundacji Ethereum obejmuje koncepcję „odpornej na kwanty abstrakcji kont”, w której portfele mogłyby przechodzić na nowe schematy podpisów bez konieczności wprowadzania hard forka na warstwie bazowej dla istniejących kont.
To podejście wymaga jednak, by każdy użytkownik aktywnie zmigrował własny portfel, a historyczne dane dotyczące udziału w aktualizacjach Ethereum pokazują, że pasywni użytkownicy konsekwentnie nie wdrażają zmian łamiących zgodność, jeśli nie są one wymuszone przez mechanizmy wygaszania starych rozwiązań.
Czytaj także: Największe Giełdy Krypto Wymuszają Narzędzia AI i Śledzą Wykorzystanie Tokenów jako KPI: Raport
Postkwantowe Blockchainy Powstają, ale Pozostają Niszą
Niewielka grupa projektów blockchainowych potraktowała zagrożenie kwantowe na tyle poważnie, by od początku wbudować kryptografię postkwantową w warstwę bazową. Te projekty wciąż są niszowe, ale stanowią najczytelniejszy dowód techniczny, że blockchain odporny na komputery kwantowe jest wykonalny.
QRL (Quantum Resistant Ledger) wystartował w 2018 r. jako pierwszy produkcyjny blockchain wykorzystujący eXtended Merkle Signature Scheme (XMSS) – algorytm podpisu oparty na funkcjach skrótu, który NIST włączył do procesu oceny. Protokół QRL w ogóle nie używa kryptografii krzywych eliptycznych na żadnym poziomie. IOTA, w ramach architektury Rebased, zaczęła wdrażać postkwantowe schematy podpisów, w tym Ed448 i konstrukcje kratowe. Algorand opublikował badania nad postkwantowymi dowodami stanu i dodał do swojego zestawu narzędzi kryptograficznych opcję podpisów opartych na Falconie.
Start mainnetu QRL w 2018 r. pokazał, że produkcyjny blockchain wykorzystujący wyłącznie podpisy oparte na funkcjach skrótu jest praktycznie możliwy, ale kapitalizacja rynkowa poniżej 100 mln USD dobrze ilustruje lukę między solidnością techniczną a faktyczną adopcją.
Wyzwanie dla tych projektów nie polega na wiarygodności technicznej, lecz na efektach sieciowych. Bitcoin i Ethereum dominują dzięki płynności, ekosystemom deweloperskim, infrastrukturze powierniczej dla instytucji oraz oswojeniu regulatorów – elementom bardzo trudnym do odtworzenia na bezpiecznym kwantowo, ale mało płynnym łańcuchu. Bardziej realistyczna ścieżka dla całego ekosystemu to dobudowywanie opcji podpisów postkwantowych do istniejących sieci – proces, pod który projekty takie jak NIST FIPS 204 (ML-DSA) zostały zaprojektowane. Pytanie brzmi, czy wola polityczna, by taką modernizację przeprowadzić, pojawi się, zanim zrobi to sprzęt.
Czytaj także: Token PENGU Zyskuje 5,7%, gdy Pudgy Penguins Wychodzą Poza Rynek NFT
Giełdy i Depozytariusze Mają Własny, Odrębny Profil Ryzyka Kwantowego
Posiadacze detaliczni nie są jedynymi podmiotami wystawionymi na ryzyko kwantowe. Scentralizowane giełdy i instytucjonalni depozytariusze mierzą się z odrębną, a pod pewnymi względami nawet ostrzejszą wersją zagrożenia, ponieważ ich modele bezpieczeństwa opierają się na tej samej infrastrukturze ECDSA co portfele indywidualne, ale przy znacznie większej koncentracji wartości.
Duża giełda, która utrzymuje w hot walletach bitcoiny i ether warte miliardy dolarów, z konieczności operacyjnej musi mieć klucze prywatne dostępne dla zautomatyzowanych systemów podpisujących transakcje. Te klucze – przechowywane w modułach HSM (Hardware Security Module) i systemach zarządzania kluczami zbudowanych na klasycznych założeniach kryptograficznych – w świecie postkwantowym stają się oczywistymi celami. Dane Chainalysis pokazują, że włamania na giełdy przyniosły skumulowane straty przekraczające 10 mld USD od 2012 r., i to przy braku komputerów kwantowych. Dodanie do modelu zagrożeń możliwości odzyskiwania kluczy za pomocą technik kwantowych radykalnie komplikuje problem bezpieczeństwa powierniczego.
Dane Chainalysis dokumentują ponad 10 mld USD strat z tytułu włamań na giełdy od 2012 r., osiągniętych wyłącznie klasycznymi metodami ataku. Ewentualne odzyskiwanie kluczy z użyciem komputerów kwantowych drastycznie podniosłoby tę bazową podatność depozytariuszy.
Dostawcy HSM dominujący w instytucjonalnej infrastrukturze kryptopowierniczej – tacy jak Thales, AWS CloudHSM czy Entrust – są świadomi konieczności przejścia na rozwiązania postkwantowe. Wytyczne migracyjne NIST wprost odnoszą się do harmonogramów wymiany urządzeń HSM. Jednak operacyjna złożoność rotacji całej infrastruktury zarządzania kluczami w globalnej giełdzie, obsługującej miliony portfeli klientów, to projekt, do którego żadna z największych giełd nie przyznała się publicznie ani nie opublikowała jego harmonogramu. Brak regulacyjnych wymogów ujawniania poziomu przygotowania na erę kwantową oznacza, że inwestorzy nie mają jak ocenić ryzyka kwantowego po stronie depozytariuszy na podstawie jawnych raportów.
Czytaj także: Postawili na Własne Wybory, Kalshi Właśnie Dało Im 5‑Letnie Bany
Państwa Narodowe i Geopolityczny Wymiar Kwantowych Ataków na Krypto
Zagrożenie kwantowe dla kryptowalut nie jest wyłącznie problemem technicznym. Ma także wymiar geopolityczny, który inwestorzy i analitycy polityk publicznych w dużej mierze pomijają w debacie. Programy kwantowe państw – zwłaszcza Chin i USA, a w mniejszym stopniu Rosji i Unii Europejskiej – są finansowane na skalę wielokrotnie przewyższającą środki sektora prywatnego, a ich faktyczne możliwości pozostają niejawne.
Chiński narodowy program obliczeń kwantowych jest wpisany w 14. plan pięcioletni (2021–2025) i jego następców, a nakłady państwa na badania kwantowe – według Center for Security and Emerging Technology z Uniwersytetu Georgetown – przekraczają 15 mld USD w jednym okresie planistycznym. Własny dział badawczy PBoC publikuje analizy dotyczące horyzontów czasowych ataków kwantowych na kryptografię finansową. Gdyby tajny program kwantowy osiągnął możliwości kryptograficzne przed projektami akademickimi w domenie publicznej, pierwszym sygnałem mogłoby być ciche drenowanie narażonych adresów bitcoinowych – zdarzenie nieodróżnialne od wyrafinowanego klasycznego ataku, dopóki analiza śledcza nie zidentyfikowałaby wektora opartego na technikach kwantowych.
CSET z Georgetown udokumentowało, że chińskie inwestycje państwowe w technologie kwantowe przekraczają 15 mld USD w jednym cyklu pięcioletnim – to poziom finansowania, który może zaowocować utajnionymi zdolnościami wyprzedzającymi publicznie znane harmonogramy akademickie.
Agencje rządu USA reagują na to zagrożenie szybciej niż prywatny sektor krypto. Office of Management and Budget (OMB) wydał w listopadzie 2022 r. memorandum M‑23‑02, nakazujące wszystkim agencjom federalnym ukończenie inwentaryzacji stosowanej kryptografii do 2023 r. i rozpoczęcie planowania migracji. National Security Agency (NSA) opublikowała własne wytyczne dotyczące przejścia na kryptografię postkwantową w systemach bezpieczeństwa narodowego. Kontrast między pilnością reakcji władz a biernością prywatnej infrastruktury kryptowalutowej jest uderzający.…i warto to sobie mocno uświadomić.
Przeczytaj także: Kalshi wchodzi w handel krypto, celując w Coinbase dzięki ofercie perpetual futures
Jak wygląda wiarygodna odpowiedź branży – i jak daleko jeszcze do niej
Kiedy rozpisze się, jak powinien wyglądać odpowiedzialny plan migracji na kryptografię kwantoodporną w świecie blockchaina, różnica między dzisiejszym stanem a realnym przygotowaniem przestaje być abstrakcyjna. W oparciu o wytyczne NIST, literaturę naukową i doświadczenia z podobnych migracji infrastrukturalnych, wiarygodna strategia to pięć wyraźnych etapów rozłożonych na około osiem–dziesięć lat.
Pierwszy etap to audyt kryptograficzny: każdy zespół rozwijający protokół, każda giełda i każdy depozytariusz muszą zinwentaryzować wszystkie stosowane prymitywy kryptograficzne, rozmiary kluczy, status ekspozycji kluczy publicznych oraz zależności systemowe, które wymagałyby zmian. Drugi etap to wybór algorytmu postkwantowego – pomiędzy ML-DSA, SLH-DSA i FN-DSA – zależnie od kompromisu między wydajnością a bezpieczeństwem w danym zastosowaniu. Przystępne porównanie akademickie opublikowano w 2022 r. w IACR Cryptology ePrint Archive, z benchmarkami dla algorytmów-finalistów NIST. Trzeci etap to wdrożenie na testnecie i środowiskach przedprodukcyjnych. Czwarty – skoordynowana aktywacja na mainnecie. Piąty – długi ogon migracji użytkowników, szczególnie w przypadku łańcuchów z formatami adresów opartymi na już ujawnionym kluczu publicznym.
Badania benchmarkingowe IACR z 2022 r. dają twarde liczby dotyczące wydajności algorytmów postkwantowych z finału NIST, zapewniając zespołom protokołów dane potrzebne do wyboru algorytmów już dziś – bez czekania na dalszą standaryzację.
Rdzeń społeczności deweloperów Bitcoina wypracował dwa istotne Bitcoin Improvement Proposals. BIP-360, zaproponowany pod koniec 2024 r. przez Huntera Beasta i współautorów, definiuje format adresów Pay to Quantum Resistant Hash (P2QRH) z CRYSTALS-Dilithium jako domyślnym schematem podpisu.
Na kwiecień 2026 r. BIP-360 wciąż ma status draftu, bez zaproponowanego mechanizmu aktywacji. Postkwantowa mapa drogowa Ethereum, opisana na stronie roadmapy Fundacji Ethereum, przyznaje, że w długim terminie potrzebne są podpisy Winternitza (Winternitz One-Time Signatures) lub uwierzytelnianie oparte na STARK-ach, ale wrzuca te rozwiązania do kategorii „splurge” – najniższego priorytetu w obecnym frameworku roadmapy.
W świetle harmonogramów sprzętowych opisanych w sekcji piątej, taki poziom priorytetyzacji wymaga zdecydowanego zakwestionowania.
Czytaj dalej: 35% europejskich inwestorów porzuciłoby swój bank dla dostępu do krypto
Zakończenie
Zagrożenie, jakie komputery kwantowe stanowią dla kryptowalut, jest realne, dobrze opisane i rozwija się w tempie, którego branża wciąż nie przyswoiła.
NIST sfinalizował standardy kryptografii postkwantowej w sierpniu 2024 r. i wezwał do natychmiastowego rozpoczęcia migracji. Programy kwantowe państw narodowych są finansowane na poziomach, które pozwalają rozwijać utajnione możliwości wyprzedzające publiczne benchmarki akademickie. Od 25% do 40% podaży Bitcoina znajduje się w adresach, których klucze publiczne są już ujawnione on-chain i dostępne do „zebrania”. To nie są hipotezy. To dane, które można zacytować, policzyć i zweryfikować w dokumentach źródłowych, z którymi zespoły protokołów, działy compliance giełd oraz instytucjonalni depozytariusze miały czas się zapoznać.
Tym, czego branży brakuje, nie jest informacja, lecz poczucie pilności. Schemat jest dobrze znany z innych, powolnych kryzysów bezpieczeństwa.
Organizacje nie migrują z podatnych systemów, dopóki albo katastrofa ich do tego nie zmusi, albo regulacyjny deadline nie pozostawi im wyboru.
W przypadku zagrożenia kwantowego „katastrofą” byłoby ciche wyczyszczenie adresów Bitcoina z ujawnionymi kluczami publicznymi przez państwowego aktora dysponującego tajnym komputerem kwantowym – bez ostrzeżenia i bez takiej przejrzystości śledczej, która pozwoliłaby na skoordynowaną reakcję zanim dojdzie do poważnych strat.
Struktury zarządzania Bitcoinem i Ethereum nie są zaprojektowane pod podejmowanie decyzji w tempie kryzysowym, co oznacza, że okno na uporządkowaną migrację szybko się zawęża, nawet jeśli sprzętowe zagrożenie jeszcze się w pełni nie zmaterializowało.
Pozytywna konsekwencja tej analizy jest taka, że przejście na kryptografię postkwantową tworzy realną przestrzeń dla badań i rozwoju. Zespoły protokołów, które jako pierwsze wdrożą podpisy postkwantowe, giełdy publikujące przejrzyste mapy drogowe „quantum readiness” oraz depozytariusze modernizujący infrastrukturę HSM zanim wymuszą to przepisy, znajdą się w istotnie lepszej pozycji konkurencyjnej, gdy zagrożenia nie będzie się już dało ignorować. Badania są zakończone. Standardy zostały opublikowane. Do zrobienia pozostaje praca nad governance – i trzeba ją zacząć teraz.
