Komputery kwantowe a Bitcoin i kryptowaluty - realne zagrożenie czy odległa przyszłość?

Koniec marca 2026 roku przyniósł przełomowy raport Google Quantum AI, który pokazał, że złamanie kryptografii Bitcoina może wymagać znacznie mniejszych zasobów niż dotychczas sądzono. Czy to powód do paniki? Niekoniecznie – ale z pewnością powód do działania.

Czym jest komputer kwantowy i dlaczego budzi obawy?

Przez dekady kryptografia opierała się na jednym założeniu. Niektóre problemy matematyczne są tak trudne, że żaden komputer nie rozwiąże ich w rozsądnym czasie. Klasyczny komputer przetwarza dane jako bity przyjmujące wartość 0 lub 1. Działa sekwencyjnie i krok po kroku. Przy pewnych kategoriach obliczeń napotyka jednak twarde granice fizyczne.

Komputer kwantowy działa na zupełnie innych zasadach. Jego podstawową jednostką jest kubit. Dzięki zjawisku superpozycji może on jednocześnie przyjmować wartość 0 i 1 - aż do momentu pomiaru. Dodatkowe zjawisko, zwane splątaniem kwantowym, pozwala na korelowanie stanów wielu kubitów. Efekt jest rewolucyjny. Komputery kwantowe rozwiązują ekstremalnie złożone problemy w sekundy. Superkomputery - najpotężniejsze dostępne dziś maszyny - potrzebowałyby na te same zadania tysięcy lat, jak wskazuje IBM.

To właśnie dlatego zagrożenie kwantowe jest tak poważnie traktowane przez rządy i armię. Nie chodzi o to, że taki komputer już istnieje. Chodzi o to, że może powstać szybciej, niż myśleliśmy.

Kluczowe są dwa algorytmy kwantowe. Algorytm Shora potrafi faktoryzować duże liczby pierwsze w czasie wielomianowym. Oznacza to, że złamałby kryptografię opartą na krzywych eliptycznych - fundament bezpieczeństwa Bitcoina. Algorytm Grovera przyspiesza przeszukiwanie nieuporządkowanych danych. Teoretycznie dotyczy funkcji hashujących SHA-256 używanych przy wydobyciu. Jak zobaczymy, te dwa zagrożenia różnią się diametralnie pod względem powagi.

Dwa filary kryptografii Bitcoina - i jak kwant na nie wpływa

Bezpieczeństwo Bitcoina nie jest monolitem. Sieć opiera się na dwóch odrębnych mechanizmach kryptograficznych, a komputery kwantowe oddziałują na nie w zupełnie różny sposób. Zrozumienie tej różnicy jest kluczem do oceny realnego zagrożenia.

Klucze prywatne i ECDSA - tutaj tkwi prawdziwe niebezpieczeństwo

Kiedy tworzysz portfel Bitcoin to system generuje parę kluczy. Klucz prywatny zna tylko właściciel - służy do podpisywania transakcji. Klucz publiczny jest wyprowadzony matematycznie z klucza prywatnego i widoczny dla sieci. Do generowania tej pary używany jest algorytm ECDSA - Elliptic Curve Digital Signature Algorithm, który jest teoretycznie podatny na algorytm Shora.

Gdzie i kiedy klucz publiczny jest narażony? Tu pojawia się konkretne okno ataku. Gdy transakcja Bitcoin jest rozgłaszana do sieci, jej klucz publiczny staje się widoczny zanim zostanie potwierdzona on-chain. Wystarczająco potężny komputer kwantowy mógłby odtworzyć odpowiadający klucz prywatny i przekierować środki przed finalizacją transakcji.

Właśnie ten scenariusz opisuje przełomowy raport Google z marca 2026 roku. Dokument Google Quantum AI wskazuje, że komputer kwantowy dysponujący 500 000 kubitami mógłby złamać algorytm ECC, na którym opiera się Bitcoin, przy użyciu zasobów obliczeniowych stanowiących zaledwie jedną dwudziestą wcześniejszych szacunków. Czas potrzebny do odtworzenia klucza prywatnego z klucza publicznego wyniósłby zaledwie około 9 minut.

Dziewięć minut. Biorąc pod uwagę, że przeciętna transakcja Bitcoin oczekuje w tzw. mempool na potwierdzenie przez około 10 minut, jest to bardzo niepokojące zestawienie liczb.

Wydobycie i SHA-256 - mniejsze i zarządzalne zagrożenie

Drugi filar bezpieczeństwa sieci to mechanizm Proof-of-Work. Górnicy rywalizują o rozwiązanie kryptograficznej zagadki opartej na funkcji hashującej SHA-256. Algorytm Grovera mógłby teoretycznie przyspieszyć ten proces.

W praktyce jednak zagrożenie jest tu znacznie mniej poważne. SHA-256 jest wysoce odporny na ataki kwantowe. Nawet potężna maszyna kwantowa uruchamiająca algorytm Grovera zachowywałaby się jedynie jak niezwykle szybki miner ASIC - nie złamałaby sieci. Gdyby kiedykolwiek stało się to praktycznym problemem, deweloperzy Bitcoina mogliby łatwo zneutralizować zagrożenie przez aktualizację do większego rozmiaru hasza, na przykład SHA-512.

Co ważne, sieć Bitcoin automatycznie dostosowuje poziom trudności wydobycia co dwa tygodnie. Nawet gdyby kwantowi górnicy pojawili się z dnia na dzień, protokół wyrównałby szanse. Konkretne liczby są tu wymowne. Badania szacują, że kwantowy miner osiągnąłby efektywną wydajność zaledwie około 13,8 GH/s - ponad tysiąckrotnie wolniej niż pojedynczy współczesny miner ASIC. Komputery kwantowe nie są zatem superbronią w wydobyciu kryptowalut.

Które portfele są naprawdę zagrożone?

Nie wszystkie bitcoiny są jednakowo narażone. Kluczowe pytanie brzmi: czy klucz publiczny danego adresu jest już widoczny na blockchainie?

Najbardziej narażone są adresy legacy, szczególnie zaczynające się od „1" (P2PKH) lub „3" (P2SH). Klucz publiczny zostaje na nich ujawniony w momencie wysłania pierwszej transakcji wychodzącej. Jeśli kiedykolwiek wysyłałeś środki z danego adresu, jego klucz publiczny jest na zawsze zapisany w blockchainie.

Skala problemu jest ogromna. Około 6,9 miliona Bitcoinów - mniej więcej jedna trzecia całkowitej podaży - jest bezpośrednio zagrożonych, ponieważ ich klucze publiczne zostały trwale ujawnione na blockchainie.

Osobna, filozoficznie drażliwa kwestia dotyczy monet Satoshiego Nakamoto. Wczesne adresy P2PK mają klucz publiczny trwale wbudowany w skrypt transakcji. Są więc narażone nawet bez historii wydatków. Dodatkowym problemem są utracone i porzucone monety. Szacuje się, że 3–4 miliony BTC są stracone na zawsze. Te środki pozostaną w kwantowo-podatnych adresach bezterminowo, tworząc stałą pulę potencjalnie do przejęcia, gdy ataki kwantowe staną się wykonalne.

Kiedy naprawdę nadejdzie Q-Day?

„Q-Day" to moment, w którym komputer kwantowy złamie aktualne standardy kryptografii publicznej. Przez lata był traktowany jako odległa abstrakcja. Wcześniej wspominany raport Google z 2026 roku tę abstrakcję znacząco zbliżył.

Przełomowe badania z marca 2026 roku przesunęły Q-Day ze statusu teoretycznego problemu fizyki do bliskiego horyzontu wyzwania inżynieryjnego. Laureat Nagrody Nobla John Martinis, który kierował programem kwantowym Google, uważa, że zbudowanie tak zaawansowanych maszyn może zająć jeszcze 5–10 lat. Podkreśla jednak, że społeczność Bitcoin musi zacząć planowanie już teraz.

Ważny kontekst daje spojrzenie na działania instytucji. Google wyznaczyło sobie termin 2029 roku na migrację własnych usług do kryptografii postkwantowej. Rząd federalny USA nakazał agencjom zakończenie tego przejścia do 2035 roku. Instytucje te nie robią tego na wyrost.

Istnieje też zagrożenie działające już dziś. Strategia „Harvest Now, Decrypt Later" polega na gromadzeniu zaszyfrowanych danych teraz, by odszyfrować je w przyszłości. Rezerwa Federalna USA wprost ostrzegała przed tym scenariuszem w kontekście blockchain.

Jak Bitcoin i kryptowaluty szykują się do obrony?

Społeczność deweloperów Bitcoina nie śpi. Prace nad odpornością kwantową są zaawansowane i konkretne - nawet jeśli decyzje w zdecentralizowanej sieci zapadają wolniej niż w korporacjach.

Standardy NIST - gotowa amunicja dla deweloperów

W marcu 2025 NIST wybrał piąty postkwantowy standard kryptograficzny. Są one gotowe do wdrożenia, a deweloperzy Bitcoin mogą z nich korzystać w trakcie kształtowania się procesu migracji sieci.

Każdy z tych algorytmów ma jednak swoją cenę. Nowe sygnatury postkwantowe są znacznie większe niż obecne. Obecna sygnatura Bitcoin zajmuje 64 bajty. SLH-DSA wymaga 8 kilobajtów lub więcej - to stukrotny wzrost. Bezpośrednio przełożyłoby się to na mniejszą przepustowość sieci i wyższe opłaty transakcyjne. Trwają prace nad rozwiązaniem tego problemu. Propozycje SHRIMPS i SHRINCS mają na celu redukcję rozmiaru sygnatur bez utraty bezpieczeństwa.

BIP-360 - konkretna propozycja dla sieci Bitcoin

Najważniejszą inicjatywą techniczną jest Bitcoin Improvement Proposal numer 360. BIP-360 wprowadza nowy typ wyjścia transakcji zwany Pay-to-Merkle-Root (P2MR). Usuwa on klucz publiczny trwale osadzony on-chain i widoczny dla wszystkich.

Postęp jest wymierny. W marcu 2026 roku uruchomiono działającą sieć testową implementującą BIP-360. Wzięło w niej udział ponad 50 minerów, przetworzono ponad 100 000 bloków, a wkład wniosło ponad 100 kryptografów.

Pojawiły się też inne propozycje. Hourglass V2, autorstwa współtwórcy Lightning Network Tadge'a Dryji, spowolniłby wydawanie środków z około 1,7 miliona już narażonych bitcoinów. Dotyczy to również monet Satoshiego Nakamoto. Celem jest danie sieci czasu na reakcję w razie nagłego pojawienia się zagrożenia.

Warto też wspomnieć o Taproot - ostatniej dużej aktualizacji Bitcoina z 2021 roku. Już dziś zawiera ona architektoniczne elementy ułatwiające przejście na kryptografię postkwantową. Każda transakcja Taproot zawiera ukryte zapasowe warunki wydatkowania. Można je skonfigurować tak, by wymagały weryfikacji kwantowo-bezpiecznej.

Co robią inne sieci?

Bitcoin nie jest odosobniony, choć jego podejście wyróżnia się szczególną ostrożnością.

Fundacja Ethereum przez 2025 rok intensyfikowała wysiłki, tworząc dedykowany zespół badawczy ds. kwantowych. Bezpieczeństwo postkwantowe podniosła z teoretycznego zagadnienia do strategicznego priorytetu. W grudniu 2025 roku deweloperzy zaczęli prezentować projekty odpornych na quantum narzędzi, w tym koncepcję Winternitz Vault. To portfel oparty na kontraktach smart i jednorazowych podpisach hashowych.

Solana eksperymentuje z opcjonalnymi kwantowo-bezpiecznymi skarbcami w ramach Project Eleven. Coinbase aktywnie buduje fazowe plany migracji. Przesunięcie od teorii do działania jest wyraźne w całym ekosystemie. Pojawiają się nowe zespoły badawcze, propozycje techniczne i narzędzia sygnalizujące, że przygotowania trwają.

Największy problem - zarządzanie zdecentralizowaną siecią

Nawet gdyby wszystkie algorytmy postkwantowe były gotowe dziś, Bitcoin stoi przed wyzwaniem, którego nie można rozwiązać wyłącznie technologią. Jak nakłonić miliony niezależnych uczestników do skoordynowanej migracji?

Konserwatywny model zarządzania Bitcoina utrudnia wielkoformatowe przejścia. Każdy ruch w kierunku kryptografii odpornej na komputery kwantowe wymagałby nowych formatów adresów, aktualizacji portfeli i wsparcia giełd. Użytkownicy musieliby dobrowolnie przenieść miliardy dolarów w bitcoinach do nowych adresów.

Deweloper Bitcoin Jameson Lopp skrystalizował ten problem w grudniu 2025 roku. Stwierdził, że przemyślane zmiany protokołu i bezprecedensowa migracja środków mogą łatwo zająć 5–10 lat. Dodał: „Powinniśmy mieć nadzieję na najlepsze, ale przygotowywać się na najgorsze."

Paradoks Bitcoina jest tu szczególnie wyraźny. Kiedy komputery kwantowe zagrożą kryptografii zabezpieczającej bankowość i systemy rządowe, instytucje te mogą po prostu wdrożyć aktualizacje lub wydać nakazy. Bitcoin nie ma takiej możliwości. Jego siłą jest decentralizacja. Ta sama cecha sprawia jednak, że ewolucja protokołu wymaga budowania trudnego, wieloletniego konsensusu społecznego.

Pojawia się też filozoficzny dylemat. Co zrobić ze środkami w adresach, z których nikt nie odpowiada? Czy sieć powinna umożliwić ich „spalenie", czy pozwolić na przejęcie przez pierwszego dysponenta kwantową mocą? Nie ma dobrej odpowiedzi, a każda opcja budzi kontrowersje.

Implikacje dla inwestorów i rynku

Zagrożenie kwantowe dotarło już do gabinetów zarządów największych instytucji finansowych.

BlackRock dodał ostrzeżenia o ryzyku kwantowym do swojego wniosku o Bitcoin ETF w 2025 roku. To symboliczne, ale ważne. Największy zarządzający aktywami na świecie formalnie uznał, że ryzyko kwantowe wymaga ujawnienia przed inwestorami.

W styczniu 2026 roku Christopher Wood z Jefferies usunął 10 procent alokacji Bitcoin ze swojego modelowego portfela. Wyraźnie wskazał zagrożenie kwantowe jako powód i przeniósł środki na złoto fizyczne oraz akcje spółek wydobywczych.

Ważny kontekst: zagrożenie kwantowe nie jest specyficzne dla kryptowalut. Dotyka w równym stopniu systemy bankowe, infrastrukturę rządową i komunikację wojskową. Jeśli Q-Day nadejdzie, Bitcoin nie będzie jedynym systemem w poważnych tarapatach.

Co powinieneś zrobić jako użytkownik Bitcoina?

Wobec powyższego nasuwa się pytanie praktyczne: co robić teraz?

Najważniejszy krok to migracja środków do nowszych typów adresów. Konsensus 2026 jest jednoznaczny - użytkownicy powinni jak najszybciej przenieść bitcoiny na adresy „bc1" — Native SegWit lub Taproot. Są one zaprojektowane z lepszym bezpieczeństwem przyszłościowym i umożliwiają płynniejsze przejście do kryptografii postkwantowej. Adresy zaczynające się od „bc1p" (Taproot) oferują dziś najlepszą dostępną ochronę.

Warto też unikać ponownego używania adresów Bitcoin. Każde ponowne użycie adresu, z którego wcześniej wysyłano środki, wydłuża czas ekspozycji klucza publicznego. Dobrą praktyką jest korzystanie z portfeli aktywnie rozwijanych przez dostawców komunikujących plany migracji kwantowej.

Dla inwestorów instytucjonalnych zalecane jest uwzględnienie ryzyka kwantowego w ocenach bezpieczeństwa. Warto też monitorować postęp standardów NIST oraz weryfikować, czy dostawcy usług powierniczych mają sformalizowane plany migracji.

Wnioski - wyścig z czasem, który właśnie się rozpoczął

Pełny obraz okazuje się bardziej złożony, niż sugerują nagłówki - zarówno te apokaliptyczne, jak i bagatelizujące zagrożenie.

Komputery kwantowe zdolne do złamania kryptografii Bitcoina nie istnieją dzisiaj. Obecne maszyny pozostają zbyt zaszumione i mają za mało stabilnych kubitów. SHA-256 jest znacznie odporniejszy niż ECDSA i nie stanowi bezpośredniego zagrożenia. Większość ekspertów szacuje realny Q-Day na 5–15 lat.

Jednocześnie zagrożenie jest realne i udokumentowane. Raport Google z 2026 roku skrócił dotychczasowe szacunki. Migracja do kryptografii postkwantowej jest złożona i czasochłonna. A Bitcoin ma konserwatywny model zarządzania, który sprawia, że takie zmiany zajmują lata.

Branża to rozumie. Przesunięcie od teorii do działania jest wyraźne - pojawiają się nowe zespoły badawcze, propozycje techniczne i narzędzia sygnalizujące, że przygotowania trwają w całym ekosystemie. BIP-360 ma działający testnet. NIST opublikował gotowe standardy. Google wyznaczyło termin 2029.

Pytanie nie brzmi już czy komputery kwantowe stanowią zagrożenie dla Bitcoina? Pytanie brzmi czy sieć zdoła zaktualizować się wystarczająco szybko? To wyścig, który właśnie się zaczął.