Co to jest Dzień Q? Jak komputery kwantowe mogą zagrozić bitcoina (i co robi się, by się przed nimi chronić)
Wyobraź sobie złodzieja, który może otworzyć dowolny sejf po prostu spojrzeniu na zamok — bez dotyku. Taka właśnie groźba czai się za komputerami kwantowymi dla niektórych rodzajów bezpieczeństwa cyfrowego, w tym części fundamentów bitcoina. Choć dzisiejsze komputery kwantowe są jeszcze zbyt słabe, by to wykonać, eksperci ostrzegają: "Dzień Q" — moment, gdy wystarczająco potężny komputer kwantowy przełamałby kryptografię bitcoina — może nadejść wcześniej, niż myślisz.
Jak bitcoiny mogą być zagrożone
Bitcoiny używają podpisów cyfrowych opartych na matematycznych problemach, które zwykłe komputery praktycznie nie potrafią rozwiązać. Wyobraź swój adres bitcoina jako zamkniętą skrzynkę pocztową: tylko ty masz klucz (klucz prywatny), a potwierdzasz posiadanie, podpisując wiadomości nim. Ale gdy wydajesz bitcoiny, ujawniasz część informacji — klucz publiczny powiązany z twoim kluczem prywatnym.
Większość nowoczesnych portfeli ukrywa ten klucz publiczny do pierwszego przekazania. Jednak pierwsi użytkownicy bitcoina — i wszyscy, którzy ponownie używali adresów — zostawili swoje klucze publiczne otwarte na blockchainie na zawsze. Potężny komputer kwantowy mógłby zastosować algorytm Shora, by odzyskać klucz prywatny z tego otwartego klucza publicznego. Gdyby otrzymał klucz prywatny, mógłby podpisywać transakcje w Twoim imieniu — i ukradłby Twoje monety.
To nie wyglądałoby jak typowy atak. Sieć przyjąłaby fałszywy podpis jako prawidłowy. Miliardy mogłyby zniknąć, zanim ktokolwiek zrozumiał, co się stało.
Gdzie jesteśmy dziś z obliczeniami kwantowymi
Na 2026 rok komputery kwantowe nadal są w fazie eksperymentów, ale postęp przyspiesza:
- IBM, Google i Microsoft już pokazały maszyny z dziesiątkami nawet tysiącami fizycznych kubitów.
- Błędy spadają, a czas koherencji (czas stabilności kubitów) rośnie.
- W marcu 2026 roku badania z California Institute of Technology i Google wykazały, że złamanie kryptografii bitcoina może wymagać znacznie mniej kubitów, niż wcześniej zakładano.
Obecnie eksperci oceniają, że szansa, że komputer kwantowy odzyska klucz prywatny bitcoina do 2032 roku, wynosi co najmniej 10%. Może się to wydawać mało, ale przy ponad 700 mld USD na stole nawet niewielkie ryzyko wymaga uwagi.
Główna trudność: porzucone monety
Największą luką nie są aktywne portfele, ale stare, nieużywane bitcoiny. Około miliona monet wydobytych w początkowych dniach bitcoina (może nawet sam Satoshi Nakamoto) nigdy nie zostało przekazanych. Ich klucze publiczne są otwarte, a właściciele prawdopodobnie dawno zniknęli. To około 100 mld USD leżących w cyfrowych sejfach z znanymi zamkami.
W przeciwieństwie do banków czy aplikacji, bitcoina nie ma centralnego organu, który mógłby zamarzać lub przekazywać te środki. Ochrona możliwa jest tylko dzięki działaniu oryginalnych właścicieli — co jest niemożliwe, jeśli stracili klucze lub zniknęli.
Ścieżki do ochrony przed zagrożeniami kwantowymi
Rozwojowcy nie czekają. Istnieje kilka propozycji ochrony bitcoina bez naruszania jego podstawowych zasad:
- Hybrydowe adresy (np. BIP-360) łączą aktualne podpisy z nowymi, odpornymi na ataki kwantowe, więc nawet jeśli jedna system się zawali, drugi zachowa bezpieczeństwo.
- Aktualizacje Taproot mogą dodać ukryte gałęzie chronione przed atakami kwantowymi, które aktywują się tylko gdy potrzeba.
- Składanie podpisów za pomocą dowodów zerowych może zmniejszyć objętość dużych podpisów kwantowo odpornych do wygodnych rozmiarów.
- Schematy kluczy z haszowaniem odkładają ujawnienie klucza publicznego do ostatniej możliwej chwili.
Ale modernizacja bitcoina to proces powolny. Wymaga zgody programistów, górników i użytkowników na całym świecie. Każde rozwiązanie musi równoważyć bezpieczeństwo, koszt i prostotę — bo duże podpisy oznaczają wyższe opłaty i więcej danych do przechowywania przez każdy węzeł.
Co to oznacza dla zwykłych ludzi?
Jeśli używasz nowoczesnego portfela i nie ponownie używasz adresów, Twoje bitcoiny prawdopodobnie są bezpieczne teraz. Prawdziwym zagrożeniem są stare, otwarte fundusze i niepewność, kiedy zagrożenia kwantowe staną się rzeczywistością. Nie ma powodu do paniki, ale warto:
- Unikać ponownego używania adresów bitcoina.
- Regularnie aktualizować oprogramowanie portfela.
- Przenieść bardzo stare aktywa (jeśli je kontrolujesz) do nowych formatów adresów.
Społeczność kryptograficzna pracuje nad ochroną, ale głównym czynnikiem jest czas. Przygotowanie z góry to najlepsza ochrona przed nadchodzącym Dniem Q.
Kluczowe wnioski
- Dzień Q to hipotetyczny moment, gdy komputer kwantowy przełamie kryptografię bitcoina.
- Zagrożone są tylko bitcoiny z otwartymi kluczami publicznymi — głównie stare lub ponownie używane adresy.
- Ponad 100 mld USD wcześniejszych bitcoina może być na zawsze narażone, ponieważ właściciele nie są aktywni.
- Rozwojowcy testują hybrydowe i odporne na ataki kwantowe schematy podpisów.
- Modernizacja bitcoina wymaga czasu i globalnej koordynacji, dlatego przygotowania powinny rozpocząć się już teraz.
— Editorial Team
