Kiedy komputery kwantowe przełamią Bitcoin? Kalendarium 2029

Okno otwiera się w 2029 r. i jest szeroko otwarte do 2033 r. Matematykę uregulowano w 1994 r. Oto harmonogram techniczny i wyjaśnienie, dlaczego okno migracji zostało już zamknięte.

W każdym laboratorium kwantowym, odprawie wywiadowczej i dokumencie badań kryptograficznych na Ziemi widnieje data. To nie jest tajemnica. To nie jest sklasyfikowane. Jest publikowany, recenzowany i zatwierdzany przez organizacje budujące maszyny oraz agencje, które będą z nich korzystać.

2029.

To jest rok, w którym dział kwantowy Google — zespół, który zbudował 53-kubitowy Sycamore i zespół, który zbudował Willow — publicznie oświadczył, że spodziewa się kryptograficznie istotne obliczenia kwantowe. Nie „kiedyś”. Nie „w końcu”. Data w planie działania popartym miliardowymi inwestycjami w sprzęt i procesorem, który przekroczył już próg odporności na błędy.

Rok 2029 nie jest ostatecznym terminem. Jest to rok otwiera się okno. Zamyka się w 2033 r., kiedy opublikowany plan działania IBM udostępnia Blue Jay: ponad 2000 kubitów logicznych, czyli znacznie więcej niż potrzeba do usunięcia klucza prywatnego Bitcoin z klucza publicznego. Wszystko pomiędzy tymi dwiema datami to strefa śmierci. Plan działania może przesunąć się o rok; czteroletnie okno, w którym znajduje się dwóch niezależnych dostawców, wcale się nie przesuwa.

Cały model bezpieczeństwa Bitcoin wygasa gdzieś w tym oknie. Nie z powodu błędu. Nie z powodu hacka. Ponieważ trzydzieści dwa lata temu udowodniono, że matematyka chroniąca każdy klucz prywatny Bitcoin jest łatwa do złamania, a jedyną rzeczą stojącą pomiędzy tym dowodem a wykonaniem jest sprzęt, który jest obecnie budowany.

Matematyka nie podlega dyskusji

W 1994 roku Peter Shor opublikował algorytm kwantowy rozwiązujący problem Problem logarytmu dyskretnego krzywej eliptycznej (ECDLP) w czasie wielomianowym. Bitcoin wykorzystuje secp256k1 ECDSA, 256-bitową krzywą eliptyczną, do podpisywania każdej transakcji. Biorąc pod uwagę klucz publiczny Q = kG, algorytm Shor wyprowadza prywatny skalar k.

Klasycznie najlepszy atak wymaga ~2¹²⁸ operacje. Na komputerze kwantowym atak wymaga ok 1200–1450 kubitów logicznych — i kończy protokół. To dane z marca 2026 r Kwantowa sztuczna inteligencja Google, wyprodukowany we współpracy z fundacją Ethereum i Stanford, i mieści się w środku mniej niż 500 000 kubitów fizycznych. Niezależna analiza Caltech/Oratomic z grubsza trafia w ten sam cel na sprzęcie z atomami neutralnymi 26 000 kubitów fizycznych przez około dziesięć dni.

Zanim przejdziesz dalej, zanotuj, co to oznacza. Każda liczba w tym ataku malała:

• Roetteler i in. (2017): 2330 kubitów logicznych – liczba, którą wciąż powołuje się w Internecie, sprzed dziewięciu lat
• Gidney i Ekerå (2021): ~ 20 milionów kubitów fizycznych, 8 godzin, dla RSA-2048
• Zawroty głowy (2025): ten sam cel RSA-2048, skorygowany w dół do poniżej 1 miliona hałaśliwe kubity w niecały tydzień — 20-krotne zmniejszenie w ciągu sześciu lat, autorstwa tego samego autora
• Google Quantum AI (marzec 2026 r.): ECDSA-256 w 1200–1450 logicznych / poniżej 500 000 fizycznych w minutach

Szacunki nie były zbieżne. Oni upadł. Każda poważna rewizja przesuwała próg bliżej, nigdy dalej, a secp256k1 przez cały czas okazywał się tańszym, bliższym celem – tańszym niż RSA, tańszym, niż ktokolwiek cytujący artykuł z 2017 roku chciałby przyznać. Debata dobiegła końca i nie zakończyła się tak, jak zakładali obrońcy Bitcoin.

Kalendarium na rok 2029: kto co powiedział

W grudniu 2024 r. Hartmut Neven – założyciel i szef Google Quantum AI – stwierdził w „Financial Times”. wywiad, że Google jest na dobrej drodze do zbudowania witryny internetowej „użyteczny wielkoskalowy komputer kwantowy” do końca 2029 r. To nie był żywopłot. Było to publiczne zobowiązanie wspierane przez procesor, który właśnie przekroczył barierę odporności na błędy.

To nie jest prognoza marginalna. Każda większa instytucja mająca dostęp do rzeczywistego sprzętu opublikowała harmonogram i wszystkie się pokrywają.

Agencje wywiadowcze nie wyznaczają terminów migracji w przypadku zagrożeń, które uważają za odległe. NSA opublikowała CNSA 2.0 w 2022 roku i przekazała każdy amerykański system bezpieczeństwa narodowego 13 lat aby zakończyć przejście. Tym terminem jest rok 2035. Nie wybrali tej liczby arbitralnie.

Kwantowy budżet Chin – według opinii publicznej wynoszący ponad 15 miliardów dolarów – nie jest projektem Science Fair. KPCh uczyniła obliczenia kwantowe kamieniem węgielnym swojej krajowej strategii zdominowania cyberprzestrzeni i zaawansowanych technologii. To ten sam aparat państwowy, który w ciągu jednej dekady stał się światowym liderem w dziedzinie kolei dużych prędkości, komercyjnych dronów (DJI kontroluje ponad 70% światowego rynku) i infrastruktury 5G, kiedy zdecydował, że te sektory są priorytetami krajowymi. Strategiczne Siły Wsparcia PLA wyraźnie zintegrowały obliczenia kwantowe z doktryną wojskową. Kiedy Chiny wyznaczają technologię jako priorytet strategiczny i wspierają ją kapitałem kierowanym przez państwo, doświadczenie pokazuje, że przynosi ona rezultaty. Jeśli uważasz, że Stany Zjednoczone i Chiny wydają dziesiątki miliardów na sprzęt, który nigdy nie będzie działać, masz bardziej kreatywną wyobraźnię niż inżynierowie budujący maszyny.

Google Willow: próg, który zmienił wszystko

Pod koniec 2024 roku procesor Google Willow osiągnął coś, czego nie doceniła większość popularnych odbiorców. Przekroczyło granica tolerancji błędów: moment dodania większej liczby fizycznych kubitów do systemu zmniejsza całkowity błąd, zamiast go zwiększać.

Przed osiągnięciem tego progu komputery kwantowe tkwiły w pułapce: więcej kubitów oznaczało więcej szumu, co oznaczało więcej błędów, co negowało przewagę obliczeniową. Zwiększanie skali aktywnie przyniosło efekt przeciwny do zamierzonego. Willow udowodniła, że ​​inżynieria kwantowej korekcji błędów (QEC) osiągnęła punkt, w którym skalowanie teraz pomaga.

To nie jest stopniowa poprawa. Jest to jakościowe przejście fazowe. Przed Willow pytanie brzmiało: „Czy korekcja błędów kwantowych może działać na dużą skalę?” Po Willow pytanie brzmi: „jak szybko możemy skalować?”

Odpowiedź, oparta na trajektorii IBM polegającej na mniej więcej podwajaniu liczby kubitów co 18–24 miesięcy i równoległym postępie Google, brzmi: wystarczająco szybko, aby w ciągu tej dekady osiągnąć próg ECDLP.

Co się dzieje z Bitcoin po przekroczeniu progu

Według Glassnode, stan na maj 2026 r. 6,04 mln BTC – 30,2% całej podaży, około 469 miliardów dolarów — mają już swoje klucze publiczne w łańcuchu. Oznacza to 1,92 miliona ujawnionych strukturalnie w wynikach płatności za klucz publiczny (P2PK), które nigdy nie ukrywały klucza, plus 4,12 miliona ujawnionych operacyjnie poprzez ponowne użycie adresu. Około 1,7 miliona znajduje się pod najwcześniejszymi adresami P2PK, w tym około 1,1 miliona BTC Satoshiego. O 2,3 miliona BTC jest nieodwracalnie zagrożonych; pozostałe ~ 3,7 miliona mogłoby nadal migrować, jeśli ich właściciele żyją i zwracają uwagę.

CRQC wprowadza dowolny z tych kluczy publicznych do algorytmu Shor, wyprowadza klucz prywatny i podpisuje transfer. Nie potrzeba żadnego exploita. Czysta matematyka na publicznie dostępnych danych — prawie jedna trzecia wszystkich Bitcoin, na otwartej przestrzeni, czeka.

Atak dynamiczny jest gorszy, a dane dotyczące czasu działania z marca 2026 r. potwierdzają rzeczywistość: gdy dowolny użytkownik wydaje pieniądze z adresu P2PKH, klucz publiczny pozostaje odsłonięty w pamięci przez ~10 minut. Atak trwający wiele godzin nie może wykorzystać tego okna. Atak, który zajmuje kilka minut, żyje w nim. Oznacza to, że nawet zdyscyplinowany Bitcoiner, który nigdy nie wykorzystuje ponownie adresu, jest narażony na ryzyko przy każdym wydaniu. A jeśli choć część monet Satoshiego się poruszy, oznacza to, że secp256k1 jest uszkodzony — nie spadek, ale spirala śmierci.

Dlaczego Bitcoin nie może przeprowadzić migracji na czas

„Bitcoin zostanie po prostu zaktualizowany.” Tę fantazję tworzą trzy ograniczenia strukturalne:

1. Opóźnienie zarządzania. Wymagana aktualizacja SegWit – o znacznie mniejszym zakresie 4 lata dyskusji, wyprodukował Bitcoin Cash i prawie złamał sieć. Zastąpienie ECDSA w każdym portfelu, węźle i urządzeniu podpisującym sprzęt jest o rząd wielkości trudniejsze. Nie ma takiej propozycji w planie działania Bitcoin Core.

2. Narzut podpisu. Podpisy SPHINCS+ są 7856 bajtów w porównaniu z ECDSA 72, a Stosunek 109:1. TPS ~7 Bitcoin spada niemal do zera bez zwiększania rozmiaru bloku, co ponownie rozpala tę samą wojnę, która doprowadziła do widelca z 2017 roku.

3. Klucze, których nie można migrować. Nie można przenieść ~1,1 miliona BTC Satoshiego. Mniej więcej Łącznie 2,3 miliona BTC jest narażonych na nieodwracalne ryzyko — zgubione klucze, martwi właściciele, porzucone portfele — i żaden soft fork, hard fork ani głosowanie dotyczące zarządzania nie są w stanie osiągnąć ani jednego satoshi. Monety te pozostają podatne na ataki na zawsze. Według wyceny Bitcoin wpływ rynkowy milionów możliwych do kradzieży BTC jest na poziomie wyginięcia.

Zegar działa

Według stanu na marzec 2026 r. harmonogram wygląda następująco:

Okno pomiędzy „powinniśmy rozpocząć migrację” a „jest za późno na migrację” jest krótsze, niż model zarządzania Bitcoin jest w stanie przetworzyć zmianę konsensusu. Jest to podstawowy warunek zabicia. Nie kubity. Nie algorytmy. Opóźnienie zarządzania.

Jak właściwie wygląda opór kwantowy

W ramach projektu NIST sfinalizowano standardy kryptografii postkwantowej w sierpniu 2024 r.: FIPS 203 (ML-KEM / Kyber) do enkapsulacji klucza i FIPS 205 (SLH-DSA / SPHINCS+) do podpisów cyfrowych. Oto algorytmy, których rząd USA użyje do ochrony tajnych danych przed atakiem kwantowym.

Dowolny łańcuch bloków wdrażający te standardy z genezy nie ma problemu z migracją. Brak odsłoniętych starszych kluczy. Żadnej walki o zarządzanie. Brak adresów, których nie można przenieść. Kiedy nadchodzi Q-Day, łańcuchy zbudowane na NIST PQC stają w obliczu dnia jak każdy inny.

Pytanie nie brzmi już: „czy komputery kwantowe złamią Bitcoin?” Pytanie brzmi, czy przed ogłoszeniem przeniesiecie swój majątek do infrastruktury odpornej na kwanty. Ponieważ zanim przerwa będzie publiczna, klucze prywatne zostaną już wyodrębnione. Inteligentne pieniądze się poruszają zanim nekrolog został napisany.

Referencje

• Google Quantum AI, fundacja Ethereum i Stanford (marzec 2026 r.) — Szacunkowe zasoby ECDSA-256: 1200–1450 kubitów logicznych, mniej niż 500 000 fizycznych, czas działania w minutach. Aktualny punkt odniesienia.
• Caltech / Oratomic (2026) — niezależna analiza atomów neutralnych: ~26 000 kubitów fizycznych w ciągu około 10 dni.
• Zawroty głowy (maj 2025) — RSA-2048 poprawiony do poniżej 1 miliona zaszumionych kubitów w czasie krótszym niż tydzień, w porównaniu z 20 milionów kubitów i 8 godzin w 2019 r.
• Roetteler i in. (2017) — Szacunki zasobów kwantowych dla 256-bitowego ECDLP. Informacje i obliczenia kwantowe. Historyczny; liczba logiczna ~2330 została zastąpiona.
• Gidney i Ekerå (2021) — Jak rozłożyć na czynniki 2048-bitowy RSA w 8 godzin przy użyciu 20 milionów hałaśliwych kubitów. Kwant, 5, 433. Zastąpione przez własną wersję autora z 2025 r.
• Webbera i in. (2022) — Wpływ specyfikacji sprzętu na osiągnięcie przewagi kwantowej. Nauka kwantowa AVS.
• NSA CNSA 2.0 (2022) — Wymagania dotyczące migracji pakietu Commercial National Security Algorithm Suite 2.0.
• Standaryzacja NIST PQC — FIPS 203 (ML-KEM) i FIPS 205 (SLH-DSA), ukończono w sierpniu 2024 r.