Kvantová kryptokrádež: Tichá hrozba v hodnotě 650 miliard dolarů, která udeří dříve, než si myslíte

Shoda na časové ose se štěpí, ale dramaticky se zkracuje. Několik varování expertů ukazuje na rok 2028 jako možný „Q-Day“ — okamžik, kdy kvantový počítač prolomí šifrování živých peněženek . Vitalik Buterin řekl vývojářům v Buenos Aires, že kryptografie eliptických křivek „umírá“ a že kvantové počítače by ji mohly prolomit již v roce 2028 . Model „Quantum Doom Clock“ kryptoanalytika Charlese Edwardse projektuje 8. března 2028 jako hranici, kdy by mohly být soukromé klíče odvozeny z veřejných klíčů .

Konzervativnější akademické předpovědi (arXiv 2606.14484) uvádějí pravděpodobnost příchodu CRQC přibližně jedna ku šesti do roku 2035, ~30 % do roku 2040 a ~60 % do roku 2050 . Ale vlastní výzkum Googlu z března 2026 hrozbu dramaticky urychlil — ukázal, že prolomení ECDSA-256 by mohlo vyžadovat jen ~500 000 fyzických qubitů, což je 20násobné snížení oproti dřívějším odhadům . Justin Drake, výzkumník, který spoluautorsky přispěl k článku Googlu, odhadl 50% pravděpodobnost Q-Day do roku 2032 .

Prioritní cíle nad rámec Satoshiho Nakamota

Zpráva Chaincode ze srpna 2026 odhaduje, že přibližně 6,26 milionu BTC (~650 miliard dolarů) je již zranitelných — tedy zhruba 25–30 % všech bitcoinů . Společnost Deloitte podobně odhadla, že v ohrožení je přibližně 25 % obíhajících BTC . Nejedná se o budoucí oběti; jsou již vystaveny prostřednictvím útoku „sklidit nyní, dešifrovat později“, kdy útočníci mohou dnes stáhnout veřejné klíče a počkat, až je kvantový počítač zpětně prolomí .

Reakce blockchainového průmyslu na Googlův termín 2029

Google stanovil rok 2029 jako tvrdý termín pro migraci všech svých interních systémů na postkvantovou kryptografii (PQC) a varoval, že kvantová hrozba by mohla přijít dříve, než se v celém odvětví očekávalo . Toto varování bylo doprovázeno whitepaperem, jehož spoluautory jsou Ethereum Foundation a výzkumníci ze Stanfordu, který formálně popsal vektory hrozeb .

Klíčové reakce odvětví:

• Ethereum a Solana — Obě aktivně zkoumají kvantově odolná schémata podpisů (např. alternativy založené na STARK a mřížkách) a začaly testovat postkvantové formáty adres v testnetech .
• Bitcoin Improvement Proposals (BIP-360) — Navrhuje soft fork pro zavedení kvantově odolných typů adres; spoluautoři odhadují, že úplná migrace by mohla trvat 7 let, což znamená, že práce musí začít okamžitě, aby se stihl termín 2029 .
• Coinbase — V dubnu 2026 svolala panel šesti předních kryptografů, kteří dospěli k závěru, že kvantový stroj bude nakonec postaven a že průmysl musí zahájit migraci na PQC nyní .
• BlackRock — V srpnu 2026 vydal whitepaper, v němž uznal, že urychlený časový plán Googlu a cíl IBM dosáhnout rozsáhlého odolného kvantového počítání do let 2029–2033 „rámcují okno“, ve kterém se prolomí blockchainová kryptografie .
• Cloudflare a další velké platformy — Považují rok 2029 za svůj operační cíl pro migraci na PQC, čtyři až šest let před regulačními termíny .

Hlavní výzvou je, že Bitcoin a Ethereum postrádají vestavěnou cestu upgradu pro svá základní schémata podpisů. Migrace na PQC vyžaduje fork na úrovni konsenzu, který musí přijmout všechny uzly, a přechod pro coiny v adresách P2PK, které jsou již vystaveny, je obzvláště obtížný — tyto prostředky musí jejich vlastníci přesunout dříve, než kvantový počítač dorazí, a žádný fork nemůže ochránit coiny, jejichž veřejné klíče jsou již veřejné .