Bitcoinowi deweloperzy pracują nad propozycją BIP-360, która ma wprowadzić adresy odporne na ataki komputerów kwantowych. Stan na kwiecień 2026 - to już nie jest akademicka dyskusja, a realna zmiana w architekturze najpopularniejszej kryptowaluty na świecie.

Problem jest prosty: obecne podpisy cyfrowe Bitcoina (ECDSA na krzywej secp256k1) mogą zostać złamane algorytmem Shora, gdy tylko pojawi się wystarczająco wydajny komputer kwantowy. Google zaprezentował w grudniu 2024 r. chip Willow z 105 kubitami - to wciąż za mało, żeby zagrozić Bitcoinowi (potrzeba kilku tysięcy stabilnych kubitów logicznych), ale tempo rozwoju tej technologii nie zwalnia.

Klucz:

Przejście na podpisy postkwantowe może zwiększyć rozmiar transakcji Bitcoin nawet 10-40 razy, co oznacza wyższe opłaty i wolniejszą sieć - chyba że deweloperzy znajdą sposób na kompresję danych.

Dlaczego obecny Bitcoin jest podatny?

Bitcoin opiera się na dwóch filarach kryptograficznych: SHA-256 do wydobycia bloków i ECDSA do podpisywania transakcji. Algorytm Shora, uruchomiony na wystarczająco dużym komputerze kwantowym, potrafi złamać ECDSA - czyli odtworzyć klucz prywatny z publicznego. SHA-256 jest bezpieczniejszy - algorytm Grovera jedynie skraca czas łamania o połowę, co w praktyce oznacza przejście z 256-bitowego na 128-bitowe bezpieczeństwo. Wciąż wystarczająco dużo.

Najbardziej zagrożone są tzw. adresy P2PK (Pay-to-Public-Key) z wczesnych lat Bitcoina, w tym portfele przypisywane Satoshiemu Nakamoto z saldem szacowanym na ok. 1 mln BTC. Te adresy eksponują klucz publiczny bezpośrednio w blockchainie - to jak zostawienie zamka na widoku.

Nowsze adresy P2PKH i P2WPKH ujawniają klucz publiczny dopiero w momencie wydawania środków, co daje pewien bufor czasowy. Ale „bufor czasowy” to nie „bezpieczeństwo”.

Postkwantowe podpisy - lekarstwo gorsze od choroby?

NIST sfinalizował w 2024 r. standardy kryptografii postkwantowej: CRYSTALS-Dilithium (ML-DSA) do podpisów cyfrowych i CRYSTALS-Kyber do wymiany kluczy. Problem w tym, że podpisy postkwantowe są znacznie większe niż obecne ECDSA.

Rzut oka na liczby:

Schemat Rozmiar podpisu Rozmiar klucza publicznego
ECDSA (obecny Bitcoin) ~72 bajty 33 bajty
CRYSTALS-Dilithium (poziom 2) ~2 420 bajtów 1 312 bajtów
SPHINCS+ (bez stanu) ~8 000-49 000 bajtów 32-64 bajty

Przełóżmy to na język opłat. Obecna typowa transakcja Bitcoin waży ok. 250 bajtów. Z podpisem Dilithium - ponad 4 000 bajtów. Przy ograniczonej pojemności bloków (1 MB wagi bazowej, efektywnie ~4 MB z SegWit) to oznacza radykalnie mniej transakcji na blok i - moim zdaniem nieuchronnie - wyższe opłaty.

BIP-360 proponuje nowy typ adresu (P2QRH - Pay to Quantum Resistant Hash), który ma umożliwić stopniowe przejście. Brzmi ładnie, ale powiedzmy sobie szczerze: każda migracja w zdecentralizowanej sieci z setkami milionów użytkowników to logistyczny koszmar.

Scenariusz łagodny

Kompresja podpisów (np. agregacja Schnorra + techniki ZK) zmniejsza narzut do 3-5x obecnego rozmiaru. Opłaty rosną, ale sieć działa.

Scenariusz trudny

Pełne podpisy postkwantowe bez kompresji. Transakcje 10-40x większe. Bloki zapełniają się błyskawicznie, opłaty skaczą wielokrotnie.

Co to oznacza dla posiadaczy BTC?

Jeśli trzymasz Bitcoina, zapamiętaj jedno: nie panikuj, ale nie odkładaj tematu na półkę. Zagrożenie kwantowe nie jest kwestią najbliższych 2-3 lat - większość ekspertów, w tym badacze IBM i Google Quantum AI, mówi o horyzoncie 10-20 lat dla komputerów kwantowych zdolnych do łamania obecnych szyfrów.

Ale migracja kryptograficzna w sieci Bitcoin może zająć lata. Konsensus społeczności jest potrzebny, a jak pokazała historia wojen o rozmiar bloków (2015-2017), nic w Bitcoinie nie dzieje się szybko.

Praktyczna wskazówka:

Upewnij się, że Twoje BTC leżą na nowoczesnych adresach (zaczynających się od bc1). Unikaj wielokrotnego używania tego samego adresu - każde wydanie z adresu ujawnia klucz publiczny, zwiększając ekspozycję na przyszłe ataki kwantowe.

I tu zaczyna się problem polityczny wewnątrz społeczności Bitcoin. Co zrobić z „martwymi” portfelami, których właściciele nie migrują na nowe adresy? Zamrozić je? To precedens, który podważa fundamentalną zasadę Bitcoina - nienaruszalność własności. Nie zamrażać? To potencjalnie miliony BTC do przechwycenia przez kogoś z komputerem kwantowym.

Moim zdaniem to będzie najtrudniejsza debata w historii Bitcoina - trudniejsza niż bloki, trudniejsza niż Taproot. Bo dotyczy samej istoty tego, czym Bitcoin jest: czy to sieć, która chroni wszystkich użytkowników kosztem przymusu migracji, czy sieć, która szanuje wolność jednostki kosztem bezpieczeństwa?