Komputer kwantowy łamiący portfel Bitcoin brzmi jak scenariusz z filmu science fiction, ale NIST i duże laboratoria już przygotowują standardy dokładnie na taki przypadek. Rozdzielmy realne ryzyko od marketingowego szumu i sprawdźmy, co właściciel exchangera powinien zrobić już teraz, zanim trafi to na nagłówki.
Co jest naprawdę podatne, a co nie
Zagrożona nie jest sama kryptowaluta, tylko konkretny schemat podpisu — ECDSA, na którym opiera się Bitcoin i większość sieci EVM. Dopóki nie wydajesz swoich monet, klucz publiczny pozostaje ukryty za zhashowanym adresem, a komputerowi kwantowemu nie jest łatwiej odwrócić ten hash niż komputerowi klasycznemu. Ryzyko pojawia się w momencie transakcji: sieć publikuje twój klucz publiczny i teoretycznie wystarczająco potężny komputer kwantowy z algorytmem Shora mógłby na jego podstawie wyliczyć klucz prywatny.
To trochę jak adres nadawcy na kopercie: dopóki listu nie wyślesz, nikt go nie widzi. Gdy trafi na pocztę — adres staje się publiczny.
Kiedy mogłoby się to stać realnym problemem
Teraz — właściwie nigdy: dzisiejsze maszyny kwantowe mają za mało stabilnych kubitów i zbyt wysoki poziom błędów, by w rozsądnym czasie złamać choćby jeden podpis. Warto jednak śledzić ten scenariusz w dwóch kierunkach.
Jeśli postęp sprzętowy przyspieszy i ktoś zbuduje wystarczająco mocną i stabilną maszynę, pierwszym celem będą adresy z już ujawnionym kluczem publicznym — czyli ponownie używane adresy depozytowe i stare portfele, z których kiedyś wysyłano środki. Jeśli postęp pozostanie tak stopniowy jak dotąd, branża zyska czas na spokojną migrację — podobnie jak internet stopniowo odchodził od wczesnych wersji TLS.
Co branża już robi
Międzynarodowe organizacje standaryzacyjne zatwierdziły już pierwszą generację postkwantowych algorytmów szyfrowania i podpisu, odpornych na ataki w stylu Shora. Producenci portfeli i zespoły protokołów testują schematy hybrydowe: klasyczny podpis plus postkwantowy, dzięki czemu transakcja pozostaje zabezpieczona, nawet gdy jeden z algorytmów zostanie kiedyś złamany.
Część portfeli sprzętowych otrzymuje już aktualizacje firmware z obsługą takich schematów, a niektóre sieci L1 dyskutują o ścieżkach migracji na poziomie protokołu — z nowym formatem adresów i okresem przejściowym dla starych portfeli.
Gdzie prognozy mogą się mylić
Szczerze mówiąc, terminy są przedmiotem sporu nawet wśród specjalistów. Jedni mówią o horyzoncie dekad, inni uważają, że przełom może nastąpić, zanim branża będzie gotowa. Żadna z tych ocen nie została jeszcze potwierdzona działającym urządzeniem o odpowiedniej skali — obie pozostają hipotezami.
Jest też ryzyko odwrotne: nadmierna panika. Pospieszna migracja do niesprawdzonego schematu postkwantowego może wprowadzić błędy w nowej kryptografii szybciej, niż nadejdzie realny atak kwantowy. Pośpiech jest tu równie niebezpieczny co bezczynność.
Co właściciel exchangera powinien zrobić już teraz
- Przestań ponownie używać adresów do wpłat i wypłat — generuj nowy adres do każdej operacji, co już ogranicza liczbę ujawnionych kluczy publicznych.
- Śledź aktualizacje firmware portfeli sprzętowych i oprogramowania klienckiego — migracja na schematy postkwantowe najprawdopodobniej przyjdzie właśnie przez aktualizacje, a nie ręczną wymianę kluczy.
- Rozdzielaj przechowywanie zimne i gorące oraz weryfikuj limity na portfelach gorących — to ogranicza straty przy dowolnym scenariuszu włamania, nie tylko kwantowym.
- Stawiaj na schematy przechowywania multisig lub MPC — pozwalają rotować klucze bez przenoszenia całego salda na nowy adres jednym ruchem.
Podsumowanie
Komputer kwantowy zdolny złamać portfel Bitcoin to jeszcze nie techniczna rzeczywistość, lecz horyzont, na który branża przygotowuje się z wyprzedzeniem. Exchanger nie musi wpadać w panikę, ale warto już teraz wyrobić sobie nawyki — nowy adres do każdej operacji, aktualny firmware, rozdzielone przechowywanie — które pomagają zarówno wobec zagrożenia kwantowego, jak i wobec znacznie bardziej przyziemnych ryzyk. Dla tych, którzy budują lub modernizują infrastrukturę exchangera, samodzielny portfel bez pośredników oferuje iEXWallet — z elastyczną kontrolą nad przechowywaniem i kluczami.
