Proč obchodníci s kryptoměnami přecenili Muskův komentář o kvantové fyzice

Co Musk skutečně napsal

Elon Musk 29. srpna 2026 reagoval na příspěvek Institutu pro umění a ideje, který představoval myšlenky oxfordského fyzika Tima Palmera. Jeho odpověď zněla: „The universe is integer in units of Planck cubes“ — tedy že vesmír je celočíselný v jednotkách Planckových krychlí. 68

V příspěvku ale nebyla žádná zmínka o Bitcoinu, kryptoměnách, soukromých klíčích, elektronických podpisech ani Shorově algoritmu. Přímá cesta od spekulativní teorie o struktuře reality k tvrzení, že bitcoinové peněženky nelze prolomit, proto představuje výrazný logický skok.

Jak vzniklo tvrzení o „kvantově bezpečném“ Bitcoinu

Obchodníci s kryptoměnami tuto řetězovou úvahu převzali a posunuli ji ještě dál: pokud má příroda skutečně diskrétní strukturu, mohla by existovat horní hranice pro škálování kvantového provázání. A pokud by se kvantové počítače nikdy nedostaly k potřebnému výkonu, Shorův algoritmus by nemohl prolomit podpisy používané Bitcoinem.

Investor Fred Krueger následně tvrdil, že Bitcoin „možná už je vůči kvantovým počítačům bezpečný“. Jeho argument stojí na předpokladu, že použitelně koherentní provázání dnes končí přibližně u 200 až 400 qubitů a za žádných okolností nepřekročí 1 000 qubitů. Pokud by útok na bitcoinové podpisy vyžadoval nejméně asi 835 logických qubitů, z tohoto předpokladu by skutečně vyplývalo, že je fyzicky nemožný. 104

To je však podmíněná úvaha, nikoli důkaz bezpečnosti Bitcoinu.

Proč je hranice 835 qubitů důležitá — a zároveň nejistá

Číslo 835 není neměnnou bezpečnostní hranicí. Předtisková studie zveřejněná v červenci 2026 popsala úspornější kvantový obvod pro řešení problému diskrétního logaritmu na eliptických křivkách. To je relevantní pro podpisy Bitcoinu založené na křivce secp256k1.

Podle této práce by pro 256bitovou křivku mohlo být potřeba přibližně 835 logických qubitů, což je méně než dříve uváděných 1 098 nebo 1 175. Úspora počtu qubitů je ale vykoupena výrazným nárůstem počtu kvantových operací. Odhady se proto mohou měnit podle použitého algoritmu, architektury i požadavků na dobu výpočtu. 213

Navíc je nutné rozlišovat mezi fyzickými a logickými qubity. Fyzické qubity jsou současné, chybové a nestabilní stavební prvky. Logický qubit je naopak jednotka vytvořená pomocí opravy chyb, která má umožnit spolehlivý výpočet. Jejich počty proto nelze jednoduše porovnávat.

Palmerova hypotéza není standardním závěrem kvantové fyziky

Palmerova předpověď předpokládá, že kvantové počítače se na dnešním hardwaru pravděpodobně zastaví přibližně mezi 200 a 400 qubity a nikdy nepřekročí 1 000. Takto formulovaný pevný strop však není předpovědí, kterou by obsahovala běžně přijímaná kvantová teorie.

Standardní kvantová mechanika v současnosti nestanovuje známý základní limit na úrovni 400 nebo 1 000 qubitů. Palmerova myšlenka proto musí být nejprve ověřena experimentálně a teoreticky, nikoli brána jako hotový fyzikální fakt.

IBM může dodat důležitý test, ne však okamžitý útok

Plán IBM ukazuje, proč je debata zatím neověřená na obě strany. Společnost chce v roce 2029 uvést systém Starling schopný pracovat s 200 logickými qubity a provádět obvody až se 100 miliony kvantových hradel. 1

Takový systém by stále nedosahoval odhadu 835 logických qubitů potřebných pro popsaný útok na bitcoinové podpisy. Byl by však dostatečně blízko rozsahu, v němž by se začaly prakticky prověřovat některé Palmerovy předpoklady o škálování a udržení dlouhých, užitečných výpočtů. IBM Starling tedy není sám o sobě útočným benchmarkem pro Bitcoin ani potvrzením Palmerovy teorie.

Bitcoin se na hypotetický limit spoléhat nemůže

Vývoj kvantových počítačů zůstává nejistý, stejně jako náklady na opravu chyb, efektivita algoritmů a potřebný počet operací. Proto pokračují návrhy postkvantové migrace Bitcoinu — od nových podpisových schémat přes změny adres a pravidel pro utrácení až po možné úpravy konsenzu.

Skutečná obrana sítě nebude záviset pouze na tom, zda příroda kvantové počítače někdy omezí. Rozhodující bude také to, zda Bitcoin včas přijme a nasadí podpisy odolné vůči kvantovým útokům, než vznikne stroj schopný napadnout zveřejněné veřejné klíče.

Rozhodující test Palmerova stropu proto může přijít až ke konci tohoto desetiletí. Pokud se korektní kvantové systémy výrazně posunou za stovky a později směrem k tisíci logických qubitů při zachování dlouhých užitečných výpočtů, jeho hypotéza se dostane pod skutečný tlak. Do té doby je tvrzení, že je Bitcoin díky Muskovi už nyní „kvantově bezpečný“, spíše spekulací než závěrem podloženým důkazy. 12