Bitcoin se připravuje na kvantové hrozby: Co je BIP-360 a proč je to důležité
Pokud někdy vzniknou extrémně výkonné kvantové počítače, budou schopny prolomit některé bitcoinové adresy — zejména starší. Nový návrh BIP-360 nabízí způsob, jak tento riziko snížit, aniž by došlo k porušení samotného systému. Je to jako výměna zámků na dveřích ještě předtím, než se objeví univerzální klíče.
Proč jsou kvantové počítače problémem pro Bitcoin?
Bitcoin je chráněn matematikou: abyste mohli mince utratit, musíte znát „soukromý klíč“ — tajný kód. Veřejný klíč (podobně jako poštovní schránka) je viditelný v blockchainu, ale bez soukromého klíče jej nelze využít. Běžné počítače nemohou ze veřejného klíče zrekonstruovat ten soukromý — na takový výpočet by trvalo miliardy let.
Kvantové počítače však — pokud dosáhnou dostatečného výkonu — by to dokázaly udělat velmi rychle. Nejvíce ohrožené jsou adresy, u nichž je veřejný klíč již zveřejněn — například při první transakci z této adresy. Odhaduje se, že pod hrozbou může být více než milion BTC, včetně raných mincí od Satoshia.
Je důležité pochopit: nejde o to, že by Bitcoin „zítra zkolaboval“. Jde o to, že komunita se předem připravuje na potenciální hrozbu — stejně jako se staví přehrady ještě před povodními.
Jak funguje BIP-360?
BIP-360 je technický návrh na vylepšení protokolu. Zavádí nový typ adres s názvem P2MR (Pay-to-Merkle-Root). Myšlenka je jednoduchá: veřejný klíč vůbec nezveřejňovat — ani když mince utrácíte.
V současném Bitcoinu existují dva způsoby, jak prostředky utratit:
- „Cesta klíčem“ — rychlá a levná, ale při ní se veřejný klíč zveřejní.
- „Cesta skriptem“ — flexibilnější (lze například přidat podmínku „pouze po uplynutí jednoho roku“), ale dražší a složitější.
P2MR úplně zrušuje první možnost. Všechny transakce probíhají přes skripty, takže veřejný klíč zůstává skrytý. To snižuje riziko útoků, při nichž zlý činitel čeká roky, dokud se neobjeví kvantový počítač, který by prolomil již známý klíč.
Výhody a nevýhody nového přístupu
Výhody:
- Výrazně nižší riziko dlouhodobých kvantových útoků.
- Zachována flexibilita: lze používat multi-signature, časové uzamčení a další složité scénáře.
- Nepotřebuje kompletní přestavbu sítě — je kompatibilní se stávající architekturou.
Nevýhody:
- Transakce se stanou většími a tedy i dražšími.
- Peněženky a burzy musí aktualizovat svůj software.
- Uživatelé sami musí převést prostředky na nové adresy — automatický přechod neexistuje.
Navíc BIP-360 neposkytuje ochranu proti útokům, při nichž je klíč odhalen jen na krátkou dobu (například zatímco transakce čeká v mempoolu). Pro tyto případy jsou potřeba zcela jiná řešení — tzv. post-kvantové algoritmy, které zatím nejsou připraveny k nasazení do Bitcoinu.
Co je důležité
- BIP-360 není „všelék“, ale mezistupeň směrem ke kvantové odolnosti.
- Chrání pouze nové adresy vytvořené po jeho zavedení.
- Staré UTXO (zejména rané BTC) zůstávají zranitelné.
- Přechod zabere roky — stejně jako tomu bylo u SegWit a Taproot.
- Návrh je již diskutován vývojáři, ale zatím nebyl schválen.
Co to znamená pro běžné lidi?
Pokud uchováváte Bitcoin na staré adrese (zejména pokud z ní již proběhla nějaká transakce), měli byste časem mince převést na modernější peněženku. Nové adresy založené na BIP-360 budou dlouhodobě bezpečnější — i kdyby kvantové počítače vznikly až za 10–15 let.
Zatím nic nemusíte měnit: hrozba je stále hypotetická. Ale fakt, že se komunita již teď pracuje na ochraně, je dobrým znamením. Ukazuje, že Bitcoin umí adaptovat, aniž by ztratil své základní principy.
— Editorial Team
