Nikt nie może dokładnie powiedzieć, kiedy komputery kwantowe złamią Bitcoin (BTC), ale dwóch ekspertów ostrzega, że branża traktuje ryzyko warte bilion dolarów zbyt lekko. Prawidłowe pytanie to nie data, ale prawdopodobieństwo i koszt.
Stefano Gogioso i Daniela Herrmann przedstawili swoje argumenty podczas najnowszej Rady Ekspertów BeInCrypto. Oboje nazywają siebie optymistami, jednak oboje twierdzą, że przygotowanie nie może czekać na dowód.
Dzień Q może zniszczyć bilionową branżę
Czytelnicy nieustannie pytają, kiedy nadejdzie „Dzień Q”. To dzień, w którym komputer kwantowy może złamać kryptografię Bitcoina. Mówiąc na panelu BeInCrypto, Gogioso argumentował, że skupianie się na dacie mija się z celem.
„Pytanie nie brzmi ‘czy to będzie w 2030 roku?’ Chodzi o to, jakie jest prawdopodobieństwo zdarzenia skrajnego do 2030 roku i ile byśmy stracili. Nawet przy 2% wpływ na Bitcoin i kryptowaluty, jeśli nie będziemy przygotowani, to w zasadzie większość kryptowalut spadnie do zera. To są biliony dolarów. A nawet 1% z tego wystarczy, aby zapłacić każdemu kryptografowi na świecie, aby spędził sześć miesięcy na naprawie tego.”
Stefano Gogioso, wykładowca komputerów kwantowych na Uniwersytecie Oksfordzkim i współzałożyciel Spooqy, powiedział.
Logika to ubezpieczenie, a nie prognoza. Nie ubezpieczasz domu, ponieważ spodziewasz się pożaru. Ubezpieczasz go, ponieważ strata byłaby katastrofalna, a składka jest niewielka. Ta sama matematyka przekształca odległą historię naukową w decyzję na dziś.
Kiedy komputery kwantowe mogą złamać Bitcoin
Szacunki dotyczące praktycznego obliczania kwantowego wciąż maleją. Herrmann obserwował, jak spadają w czasie rzeczywistym.
„W 2024 roku byłem na scenie i powiedzieliśmy, że obliczenia kwantowe będą dostępne za 30 lat. Potem w 2025 roku spadło to do 15 do 20 lat. Następnie w 2026 roku, trzy do pięciu do dziesięciu. A nagle, w październiku, słyszymy dwa lata, jeden rok. Rynek porusza się szybciej, innowacje poruszają się szybciej, niż to było komunikowane,” powiedziała Daniela Herrmann, dyrektor generalny i współzałożycielka Dynex.
Jej rada była prosta. Przestań nazywać rok i przygotuj się na niespodziankę. Gogioso wyjaśnił, dlaczego postęp przyspiesza. Najtrudniejszym krokiem jest pierwszy, a nie ostatni.
„Różnica między brakiem logicznych kubitów a jednym logicznym kubitem to ogromna przepaść. Różnica między jednym a milionem jest mniejsza. Gdy już to działa, skalowanie jest w rzeczywistości dość łatwe.”
Badania to potwierdzają. W maju 2025 roku badacz Google, Craig Gidney, pokazał, że złamanie RSA-2048 może wymagać mniej niż 1 milion kubitów. To spadek z jego własnego szacunku z 2019 roku wynoszącego około 20 milionów.
Następny wynik był skierowany bezpośrednio na kryptografię. W marcu 2026 roku Google Quantum AI współpracował z Fundacją Ethereum i Stanfordem. Zespół oszacował, że złamanie kryptografii krzywej eliptycznej Bitcoina może zająć mniej niż 500 000 fizycznych kubitów.
Zbadano secp256k1, dokładną krzywą stojącą za podpisami Bitcoina i Ethereum (ETH). Ta liczba jest mniej więcej 20 razy niższa niż poprzedni najlepszy szacunek.
Redukcje są znaczne w obu celach.
Jedna uwaga utrzymuje obraz w uczciwości. Gidney powiedział, że nie spodziewa się kolejnego dziesięciokrotnego spadku bez nowych założeń. Każde zmniejszenie przenosi również ciężar na trudniejsze problemy inżynieryjne, które pozostają nierozwiązane.
Dlaczego 2% wystarczy, aby działać
To, czy maszyna wyląduje w 2030 czy 2035 roku, ma mniejsze znaczenie niż asymetria. Mała szansa na całkowitą stratę wciąż uzasadnia działanie. Koszt przygotowań jest nieistotny w porównaniu do kosztu pomyłki.
Migracja również jest powolna. Przeniesienie systemu finansowego na nową kryptografię zajmuje lata. Dlatego prace muszą rozpocząć się znacznie przed powstaniem jakiejkolwiek maszyny.
Najwyraźniejszy sygnał pochodzi od budowniczych. Google ustalił wewnętrzny cel na 2029 rok, aby przenieść swoje produkty na szyfrowanie odporne na kwanty. Kiedy wiodące laboratorium kwantowe traktuje to jako problem tej dekady, opóźnienie wydaje się lekkomyślne.
Jak komputery kwantowe złamałyby Bitcoin
Popularny obraz Dnia Q to jedno dramatyczne poranek. Rzeczywistość opisana przez panel jest cichsza i bardziej niebezpieczna. Szkoda leży w wierze, a nie w kodzie.
Mechanizm jest teraz jasny. Kiedy wydajesz Bitcoiny, twój klucz publiczny jest na krótko ujawniony. Zdolny komputer kwantowy mógłby wtedy wyprowadzić twój klucz prywatny.
Dane Google sugerują, że podstawowe obliczenia mogą trwać około dziewięciu minut. Średni czas bloku Bitcoina wynosi około 10 minut. To wąskie okno to całkowita powierzchnia ataku.
Gogioso podkreślił, że prawdziwa słabość jest psychologiczna.
„To nie jest problem techniczny. To problem PR. W momencie, gdy jedna moneta z ery Satoshi opuści swój portfel z wiadomością 'zostałeś zaatakowany kwantowo', to koniec. Nie ma znaczenia, że 75% monet jest chronionych, będą nic nie warte. Wszyscy wpadają w panikę i wychodzą.”
Herrmann sięgnął po historyczny paralel, manii tulipanowej. Wiara może pozostać niemal powszechna, aż w momencie, gdy pęknie.
„W momencie, gdy jedna moneta się poruszy, to koniec historii. Wyobraź sobie, że jesteś menedżerem aktywów instytucjonalnych. Budzisz się i twoje portfolio nie jest już bezpieczne. Masz obowiązek się go pozbyć, jeśli wciąż możesz. A jeśli nie możesz, to koniec.”
Wynik z marca 2026 roku został ujawniony z ostrożnością. Google opublikował szacunki zasobów, ale ukrył projekty obwodów za dowodem zerowej wiedzy. Ten wybór sygnalizuje rzeczywiste ryzyko, a nie eksperyment myślowy.
Dlaczego nikt tego nie naprawia
Jeśli zagrożenie jest realne, a naprawa tania, dlaczego Bitcoin się nie poruszył? Gogioso wskazał na zarządzanie, a raczej jego brak.
„Bitcoin ma zupełnie inną strukturę zarządzania, w tym sensie, że jej nie ma. Niektóre z tych niezależnych głosów wpadają w kwantowy denializm. Nie wierzą, że to zagrożenie. Istnieje tendencja konserwatywna. Nie chcą wprowadzać zmian, których nie muszą. Ale to jest zmiana, którą musisz wprowadzić.”
Ethereum oferuje kontrast. Vitalik Buterin wezwał do migracji na kryptografię odporną na kwanty w ciągu około czterech lat. Ostrzegł, że kryptografia krzywych eliptycznych może być zagrożona około 2028 roku.
Jego zespół opublikował formalny plan działania na początku 2026 roku, po utworzeniu przez Fundację Ethereum dedykowanej grupy badawczej zajmującej się kryptografią post-kwantową.
Szeroki zegar również tyka. Amerykański organ normalizacyjny NIST planuje wycofać obecny standard podpisu krzywych eliptycznych do 2030 roku i zabronić go do 2035 roku. Bitcoin nie ma odpowiedniego organu, który mógłby skoordynować taką zmianę.
Ostrzeżenie Gogioso o zaprzeczeniu było ostre.
„To może być jutro. Z tego, co wiesz, to już się wydarzyło.”
Jak wygląda przygotowanie teraz
Nic z tego nie oznacza, że Bitcoin jest skazany na zagładę. Obydwaj goście byli zdecydowanymi optymistami co do technologii. Herrmann powiedział, że rozwiązania już istnieją w zarysie.
„Już istnieją konkretne pomysły na przejście z Bitcoina na Bitcoin odporny na kwanty. Sposoby na przejście ze starych monet na nowe, z równowagą między nimi. To nigdy nie jest liniowa konsekwencja.”
Narzędzia do migracji są na stole. Brakuje tylko woli, aby zacząć. Dla większości dużych organizacji, zauważył Herrmann, zagrożenie nie jest jeszcze częścią planowania strategicznego. Duża instytucja nie może zmienić kursu w dniu, w którym pojawia się niebezpieczeństwo.
Panel nie wzywał do paniki. Wzywa do traktowania zdarzenia o niskim prawdopodobieństwie i wysokim wpływie poważnie, podczas gdy rozwiązanie jest tanie, a harmonogram wciąż jest hojnym. Jedyną rzeczą, którą nikt nie może obiecać, jest to, że harmonogram pozostanie taki sam.
Źródło: BeInCrypto
