Kryptografia postkwantowa dla Bitcoin: dlaczego migracja jest za późno

Strach: Bitcoin nie ma planu migracji

Chciałem wierzyć, że Bitcoin się dostosuje. Posiadam BTC od 2017 roku. Mówiłem sobie, że programiści to rozwiążą. Zawsze tak robią. Następnie szukałem Bitcoin kryptografia postkwantowa planu migracji.

Nie ma planu. To nie jest opóźniony plan. Nie projekt planu. Bez planu.

Istnieją stanowiska badawcze. Istnieją wątki dyskusyjne dotyczące propozycji ulepszeń BIP (Bitcoin Improvement Proposal). Są rozmowy konferencyjne, podczas których deweloperzy mówią, że „to jest ważne i powinniśmy się nad tym zastanowić”. Ale w sieci testowej nie ma kodu. Brak harmonogramu aktywacji. Brak konsensusu społecznego. I komputery kwantowe psują oś czasu Bitcoin lata 2029–2033 daje im może od trzech do siedmiu lat.

Od propozycji do aktywacji SegWit minął cztery lata. Taproot wziął trzy. Były to stosunkowo niewielkie ulepszenia. Kryptografia postkwantowa dla Bitcoin wymaga wymiany całego kryptograficznego fundamentu protokołu. Nowe schematy podpisów. Nowe formaty adresów. Nowe struktury transakcji. Nowe obliczenia rozmiaru bloku. Nowe oprogramowanie portfela. Nowe urządzenia do podpisywania sprzętu.

Trzy do siedmiu lat to za mało. To nigdy nie wystarczało. Zegar zaczął tykać w 2024 r., kiedy NIST sfinalizował standardy, które Bitcoin musiał przyjąć.

Cel jest bliżej niż większość posiadaczy myśli. W marcu 2026 r. Google Quantum AI we współpracy z fundacją Ethereum Foundation i Stanford skompilował algorytm Shor w porównaniu z secp256k1 aż do 1200 do 1450 kubitów logicznych wewnątrz mniej niż 500 000 kubitów fizycznych, uzupełniając protokół. Wcześniejsze szacunki mówiły o około 2330 kubitach logicznych. Najlepszy sprzęt publiczny w połowie 2026 r. będzie miał prawie 2500 kubitów fizycznych i nie będzie odporny na błędy na dużą skalę, ale plan działania IBM przewiduje, że Starling będzie miał około 200 kubitów logicznych w 2029 r., a Blue Jay będzie miał ponad 2000 kubitów logicznych w 2033 r. To terminu, którego Bitcoin nie dotrzymuje.

Nauka: dlaczego migracja jest strukturalnie niemożliwa w czasie

Bitcoin podpisanie transakcji wykorzystuje ECDSA na krzywej eliptycznej secp256k1. Zastąpienie go schematem odpornym na kwanty, takim jak SPHINCS+, wymaga jednoczesnego rozwiązania tych problemów:

Eksplozja rozmiaru podpisu. Sygnatury ECDSA mają 72 bajty. Sygnatury SPHINCS+ (najbardziej konserwatywny standard NIST) mają do 49 856 bajtów. To wzrost 700-krotny. Limit wagi bloku Bitcoin wynoszący 4 MB wymagałby ogromnego rozszerzenia, co ponownie wywołałoby wojny dotyczące wielkości bloków. Wymagania dotyczące przepustowości i pamięci masowej każdego pełnego węzła uległyby zwielokrotnieniu.

Zamiana formatu adresu. Każdy typ adresu Bitcoin (P2PKH, P2SH, P2WPKH, P2TR) jest zbudowany wokół kluczy publicznych ECDSA/Schnorr. Postkwantowe klucze publiczne mają różną długość, inną strukturę i różne kodowanie. Nowe formaty adresów oznaczają nowe oprogramowanie portfela, nową integrację z giełdą, nową obsługę procesorów płatności.

Migracja UTXO. Na Bitcoin znajduje się około 150 milionów niewydanych wyników transakcji. Każdy z nich musiałby zostać przeniesiony na nowy, kwantowo bezpieczny typ adresu. Użytkownicy, którzy zgubili klucze lub porzucili portfele, nie mogą przeprowadzić migracji. Te UTXO stają się nagrodami kwantowymi.

Impas konsensusu. Zarządzanie Bitcoin jest celowo zdecentralizowane. Osiągnięcie konsensusu w sprawie hard forku, który zwiększa rozmiar bloku, zmienia formaty adresów i wymaga aktualizacji uniwersalnych portfeli, jest problemem politycznym, a nie technicznym. Społeczność podzieliła się po prostym zwiększeniu rozmiaru bloku w 2017 r. Jest to o rząd wielkości trudniejsze.

The zbierz teraz, odszyfruj później wymiar pogarsza sprawę. Nawet jeśli Bitcoin zakończy migrację do 2033 r., każda transmisja sygnatury ECDSA przed migracją zostanie trwale zagrożona. Historyczne klucze publiczne w księdze niezmiennej nie mogą być chronione z mocą wsteczną. The 6,04 mln BTC w adresach z ujawnionymi kluczami publicznymi – 30,2% podaży, około 469 miliardów dolarów (Glassnode, maj 2026 r.) – na zawsze pozostaną nagrodami kwantowymi. Około 2,3 miliona tych monet jest nieodwracalnie zagrożonych; żyjący właściciel mógł jeszcze przenieść tylko około 3,7 miliona.

Które monety stoją w obliczu tego samego koszmaru migracji

Bitcoin nie jest sam. Każdy większy łańcuch ECDSA/EdDSA napotyka identyczne bariery migracyjne:

• Ethereum (ETH): Vitalik omawiał migrację postkwantową, ale złożoność ponownej weryfikacji inteligentnych kontraktów w ramach nowych schematów podpisów jest zdumiewająca. Kody operacji EVM zakładają ECDSA. Każdy protokół DeFi, każdy token ERC-20, każda umowa NFT wymagałaby audytu i ponownego wdrożenia.
• Solana (SOL): Ed25519 podpisanie transakcji zapieczętowane w środowisku wykonawczym. Wysoka przepustowość sprawia, że ​​powiększanie rozmiaru sygnatury jest jeszcze bardziej karalne. Większe podpisy oznaczają mniej transakcji na blok.
• Cardano (ADA): Ed25519 z weryfikacją formalną. Migracja unieważniłaby lata formalnych dowodów. Należałoby zbudować od nowa całe ramy weryfikacji.
• Monero (XMR): Podpisy pierścieniowe Ed25519. Zastąpienie schematu podpisu przy jednoczesnym zachowaniu właściwości prywatności podpisu pierścieniowego jest nierozwiązanym problemem badawczym. Nie ma żadnej propozycji.

The zagrożenie kwantowe dla kryptowalut nie jest błędem do naprawienia. To podstawa do wymiany. A wymiana fundamentów pod budynkiem, w którym mieszkają ludzie, to nie inżynieria. To jest desperacja.

Co faktycznie przetrwa bez migracji

Jedynymi łańcuchami, które przetrwają komputery kwantowe bez migracji, są łańcuchy zbudowane na nich kryptografia postkwantowa z genezy. Brak starszego modelu ECDSA. Brak okresu przejściowego. Żadne porzucone UTXO nie stanowią nagród kwantowych.

Kyber-768 (NIST FIPS 203): Enkapsulacja kluczy oparta na siatce. Nie jest wymagana żadna migracja, jeśli była tam od bloku zerowego. Brak zebranych wymian kluczy ECDH w celu złamania z mocą wsteczną.

SPHINCS+ (NIST FIPS 205): Oparty na haszu podpisanie transakcji. SPHINCS+ wykorzystuje sól kryptograficzną, aby zapobiec atakom przed obliczeniem, hartując swoje drzewo Merkle przeciwko tęczowym stołom. Brak podpisów ECDSA do zebrania. Żadnych kluczy publicznych o krzywej eliptycznej do złamania.

Migracja stanowi problem tylko w przypadku łańcuchów, które rozpoczęły się od nieprawidłowej kryptografii. Łańcuchy, które rozpoczęły się prawidłowo, nie mają nic do migracji.

SynergyX już tam jest

To właśnie przekonało mnie, aby przestać czekać, aż Bitcoin się uratuje.

SynergyX został zaprojektowany po ogłoszeniu przez NIST finalistów postkwantowych. Architekci wiedzieli, które algorytmy zostaną ustandaryzowane. Zbudowali protokół wokół Kyber-768 + SPHINCS+ z genezy. Brak możliwości powrotu do ECDSA. Brak starszej wersji secp256k1. Nie wymaga migracji. Kiedykolwiek.

• Hermetyzacja klucza Kyber-768 przy każdej wymianie kluczy. Połączenia równorzędne, uściski dłoni portfela, podpisanie transakcji wyprowadzenie klucza. Wszystko oparte na siatce. Wszystkie NIST FIPS 203.
• Podpisywanie transakcji bezstanowych SPHINCS+ przy każdej transakcji. Oparty na haszu. Sól kryptograficzna hartowany. NIST FIPS 205. Brak struktury algebraicznej dla algorytmu Shor.
• Wysyłane w trybie Stealth mieszane z demonami z podpisywanie transakcji niemożliwe do powiązania. Brak przejrzystej księgi kluczy publicznych. Brak celów zbiorów.
• Żadnego koszmaru migracyjnego. Podczas gdy Bitcoin debatuje nad BIPami, a Ethereum przepisuje EVM, użytkownicy SynergyX podpisują dziś transakcje za pomocą kryptografii bezpiecznej kwantowo. Żadnego hard forka. Brak zmiany formatu adresu. Brak aktualizacji portfela. Został zbudowany w ten sposób od pierwszego dnia.

Rozbieżność między „potrzebą migracji” a „nigdy nie potrzebnym” to przepaść między przetrwaniem a wyginięciem. Kryptografia postkwantowa dla Bitcoin to akcja ratunkowa. Kryptografia postkwantowa w SynergyX to oryginalna architektura.