När kommer kvantdatorer att bryta Bitcoin? Tidslinjen är kortare än du tror

Rädslan: När kommer kvantdatorer att bryta Bitcoin?

Jag ägnade sex år åt att säga till mig själv att kvantdatorer var decennier bort. Sedan meddelade Google Willow. Sedan publicerade IBM sin färdplan på 100 000 qubit för 2033. Sedan slutförde NIST post-kvantstandarder i augusti 2024 eftersom de beslutade att hotet var tillräckligt verkligt att agera på just nu.

Frågan alla söker är: när kommer kvantdatorer att bryta Bitcoin?

Här är svaret som ingen i Bitcoin-communityt vill höra. Tidslinjen är inte 2050. Det är inte "någon gång". Läs färdplanerna för de personer som faktiskt bygger dessa maskiner – IBM Starling 2029, IBM Blue Jay 2033, Googles eget mål 2029 – mot NSA CNSA 2.0 migreringsdeadlines 2030 till 2035, och fönstret för en kryptografiskt relevant kvantdator (CRQC) konvergerar på 2029 till 2033. Vissa klassificerade program kan vara närmare.

Men här är det som skrämde mig mest. De kvantdatorer bryter Bitcoin-tidslinjen handlar inte om dagen då en CRQC startar upp. Det handlar om det faktum att varje Bitcoin-transaktion du någonsin har gjort redan finns i en offentlig, oföränderlig reskontra. Dina ECDSA-signaturer. Dina exponerade offentliga nycklar. Inspelad för alltid. Väntan.

Detta är inte ett framtida problem. Det här är en katastrof i nutid som utspelar sig i slow motion.

Vetenskapen: Shor:s algoritm och skörd nu dekryptera senare

Bitcoin:s säkerhet vilar på ett matematiskt antagande: att problemet med diskret logaritm för elliptisk kurva (ECDLP) på secp256k1 är beräkningsmässigt svårlöst. Klassiska datorer kan inte härleda en privat nyckel från en offentlig nyckel inom någon rimlig tidsram.

Shor:s algoritm förstör detta antagande.

Shor:s algoritm körs på en feltolerant kvantdator och löser ECDLP i polynomtid. Den tar en publik nyckel och matar ut motsvarande privata nyckel. Inte "kan utgå." Utgångar. Detta är beprövad matematik, publicerad 1994, validerad av trettio år av peer review.

Det enda som någonsin stått mellan det beviset och dina mynt var storleken på maskinen, och den siffran sjunker hela tiden. I mars 2026 sammanställde Google Quantum AI – med Ethereum Foundation och Stanford – attacken mot secp256k1 ner till 1 200 till 1 450 logiska qubits: två kretsar, 1 200 logiska vid 90 miljoner Toffoli-grindar och 1 450 logiska vid 70 miljoner. Det hela får plats inuti färre än 500 000 fysiska qubits. En oberoende Caltech/Oratomic analys visade det nära 26 000 fysiska qubits på neutral-atom hårdvara under cirka tio dagar.

Och det slutar om minuter. Sitt med det. Inte dagar. Minuter — tillräckligt snabbt, i princip, för att fånga en offentlig nyckel i det ögonblick din pågående transaktion träffar mempoolen och töm adressen innan blockeringen bekräftas. Den äldre siffran på ungefär 2 330 logiska qubits (Roetteler et al., 2017) ersätts, och notera riktningen: varje seriös omanalys har reviderat kravet ner.

Idag finns den bästa offentliga hårdvaran runt 2 500 fysiska qubits, och inget av det är feltolerant i skala. Det är hela klyftan. Det är en verklig lucka, och det är den enda du har.

Kombinera nu det med skörda nu, dekryptera senare (HNDL). Nationella underrättelsetjänster registrerar redan krypterad blockchain-trafik. Förvaring är billigt. Tålamod är gratis. Varje ECDSA-signatur du sänder idag läggs till i en kvantdekrypteringskö som kommer att behandlas i samma ögonblick som en CRQC kommer online.

Skördefasen är ingen förutsägelse. Läckta NSA-dokument bekräftade massdatainsamlingsprogram för flera år sedan. Frågan är bara skalan.

Vilka mynt är redan dömda

Varje kryptovaluta som använder ECDSA, EdDSA eller någon elliptisk kurvbaserad transaktionssignering schemat bryts matematiskt av Shor:s algoritm:

• Bitcoin (BTC): ECDSA på secp256k1. Varje förbrukad transaktion exponerar den publika nyckeln permanent.
• Ethereum (ETH): ECDSA på secp256k1. Samma sårbarhet, förstärkt av smarta kontraktsinteraktionsmönster som exponerar nycklar oftare.
• Solana (SOL): Ed25519. Annan kurva, samma kvantum dödsdom. Shor:s algoritm bryter alla elliptiska kurvscheman.
• Cardano (ADA): Ed25519. Samma sårbarhet.
• Monero (XMR): Ed25519 ringsignaturer. Sekretessfunktioner skyddar inte mot härledning av kvantnyckel.
• Zcash (ZEC): BN254 parningsbaserade zk-SNARKs. Shor:s algoritm bryter också parningsbaserad kryptografi.

Inget av dessa projekt har implementerats post-kvantkryptografi på deras huvudnät. Vissa har forskningsförslag. Forskningsförslag skyddar inte dina privata nycklar.

Vad som faktiskt överlever kvantdatorer

Två familjer av kryptografi överlever Shor:s algoritm eftersom de förlitar sig på matematiska problem som kvantdatorer inte kan lösa effektivt:

Gitterbaserad kryptografi (Kyber-768, NIST FIPS 203): Säkerheten beror på MLWE-problemet (Module Learning With Errors). Ingen känd kvantalgoritm ger exponentiell speedup mot gallerproblem.

Hash-baserad kryptografi (SPHINCS+, NIST FIPS 205): Säkerheten beror endast på kollisionsmotståndet och förbildsmotståndet för hashfunktioner. Ingen algebraisk struktur för Shor:s algoritm att utnyttja. SPHINCS+ använder kryptografiskt salt för att förhindra förberäkningsattacker mot Merkle-trädet och lägger till randomiserad härdning som klassiska signaturscheman aldrig hade.

Dessa är inte experimentella algoritmer. NIST standardiserade dem i augusti 2024 efter åtta år av internationell kryptoanalyskonkurrens. De är produktionsklara. Frågan är vilka projekt som faktiskt har implementerat dem.

SynergyX finns redan där

SynergyX väntade inte på kvantdatorer bryter Bitcoin-tidslinjen att komma fram innan man agerar. Kedjan byggdes post-quantum från genesis:

• Kyber-768-nyckelkapsling (NIST FIPS 203) skyddar varje nyckelutbyte, peer-handslag och transaktionssignering nyckelhärledningskanal.
• SPHINCS+ statslös transaktionssignering (NIST FIPS 205) autentiserar varje sändning med hash-baserade signaturer som Shor:s algoritm inte kan förfalska. SPHINCS+ använder kryptografiskt salt att härda Merkle-trädet mot förberäkning.
• Demonblandade stealth-transaktioner bryta tidslänken mellan sändning och bekräftelse. Ingen ECDSA. Ingen secp256k1. Inga synliga offentliga nycklar som sitter på en genomskinlig redovisning och väntar på att bli knäckt.
• Ingen migrering krävs. Det finns inga äldre ECDSA-adresser att migrera från. Varje adress, varje block, varje transaktion har varit kvantsäkra sedan block noll.

Medan Bitcoin-forskare debatterar förslagsutkast, SynergyX kör NIST-standardiserad post-kvantkryptering i produktion. Medan Ethereum Foundation-blogginlägg lovar "beredskap efter kvantum", signerar SynergyX-plånböcker redan varje transaktion med SPHINCS+ och kapslar in varje nyckelutbyte med Kyber-768.

Gapet mellan "planerar att uppgradera" och "redan utplacerat" är gapet mellan hopp och matematik.