IonQ a Bitcoin: co ve skutečnosti znamená odhad 20 000 qubitů pro Shorův algoritmus

IonQ ve svém oznámení z 8. září 2026 zveřejnil výrazné, ale podmíněné tvrzení: budoucí plně chybově korigovaný iontový kvantový počítač využívající navrhovanou architekturu společnosti by dokázal vyřešit problém eliptického diskrétního logaritmu pro křivku secp256k1 za necelých 26 dní. Právě secp256k1 používá podpisový systém Bitcoinu. Označení „256bitové šifrování“ je rozšířené zjednodušení; skutečné riziko se týká hlavně ověřování identity a podepisování transakcí, nikoli zpětného dešifrování blockchainu. 19

Čísla v běžné řeči

Odhad IonQ počítá s:

• 19 397 fyzickými qubity,
• 1 457 logickými qubity,
• přibližně 39 miliony Toffoliho hradel,
• asi 25,7 dne na jeden pokus.

Tato čísla již zahrnují kvantovou korekci chyb. Logické qubity jsou spolehlivé výpočetní jednotky, které algoritmus potřebuje; fyzické qubity představují rozsáhlejší hardwarový základ nutný k jejich vytvoření a udržení. IonQ proto výsledek zaokrouhluje na systém s 20 000 fyzickými qubity. 19

Cílem je problém eliptického diskrétního logaritmu na křivce secp256k1. Kdyby útočník dokázal tento problém vyřešit pro veřejný klíč, mohl by z něj odvodit příslušný soukromý klíč a vytvořit platný podpis. U Bitcoinu by to potenciálně umožnilo neoprávněné utracení prostředků, jejichž relevantní veřejný klíč je vystavený. Neznamená to však „dešifrování“ již zapsaného blockchainu. 112

Proč IonQ mluví o kompletním technickém plánu

Hlavním přínosem není nový útok předvedený proti skutečné bitcoinové peněžence. Jde o odhad zdrojů specifický pro danou architekturu: optimalizovaná implementace Shorova algoritmu je převedena přes primitiva fault-tolerantní korekce chyb a naplánována pro iontovou architekturu IonQ nazvanou Walking Cat. 19

To je důležité, protože abstraktní kvantový algoritmus může na papíře vypadat podstatně méně náročně než hardwarový systém, který jej musí spolehlivě provozovat. Konečný počet fyzických qubitů i délka výpočtu závisí na předpokladech o chybovosti, korekci chyb, rychlosti operací, propojení qubitů, dekódování a na schopnosti vyrobit i provozovat velký systém v praxi.

Číslo 19 397 proto není univerzální hranicí pro prolomení každé 256bitové eliptické kryptografie. Je to odhad IonQ pro konkrétní implementaci algoritmu a konkrétní hardwarový model. 19

Bitcoin prolomen nebyl — a Q-Day nenastal

IonQ výslovně popisuje výsledek jako odhad zdrojů pro počítač, který zatím neexistuje. Firma uvedla, že výzkum nezasáhl žádné nasazené digitální aktivum ani kryptografickou platformu, a že před zveřejněním postupovala podle zásad odpovědného zveřejňování včetně sdílení materiálů s vládními a průmyslovými partnery. 12

Samotný počet fyzických qubitů kryptografickou schopnost nedokazuje. Stroj by musel dlouhodobě udržet korekci chyb a dosahovat parametrů předpokládaných ve výpočtu. IonQ uvádí jako svůj plán plně fault-tolerantní systém s 10 000 fyzickými qubity v roce 2027; jde však o firemní plán, nikoli o nezávisle ověřený výsledek. 1

Pojem Q-Day označuje okamžik, kdy kvantové počítače prakticky dokážou porazit široce nasazenou kryptografii s veřejným klíčem. Tato studie zpřesňuje jednu možnou technickou cestu, neurčuje ale datum, kdy Q-Day nastane.

Která kryptografie je v ohrožení

Shorův algoritmus ohrožuje systémy s veřejným klíčem, jejichž bezpečnost stojí na faktorizaci celých čísel nebo diskrétních logaritmech. Patří sem RSA, Diffie–Hellman, elipticko-křivkový Diffie–Hellman, ECDSA, Schnorrovy podpisy i příbuzné systémy autentizace založené na eliptických křivkách.

Pro uživatele blockchainů je klíčové téma podpisů: potenciální útok spočívá v odvození soukromého klíče z veřejného klíče a následném padělání podpisu. Stejný problém se netýká jen kryptoměn, ale také certifikátů, podepisování softwaru, VPN, SSH a systémů digitální identity.

Postkvantové podpisové systémy mají být navrženy tak, aby se vyhnuly matematickým problémům, na které Shorův algoritmus míří. Přechod na postkvantovou kryptografii však neodstraňuje běžná bezpečnostní rizika, například chyby implementace, krádeže klíčů, útoky postranními kanály nebo nebezpečně provedenou migraci.

BIP-360: navrhovaná cesta pro Bitcoin

Návrh BIP-360 zavádí Pay-to-Merkle-Root (P2MR), typ výstupu navržený tak, aby odstranil kvantově zranitelnou „key-path“ větev Taprootu a místo ní používal závazek ke stromu skriptů. Návrh je koncipován jako typ výstupu pro soft fork SegWit v2. 17

Je to důležitý stavební kámen migrace, nikoli automatická oprava:

• Prostředky by chránil až po přijetí návrhu a po jejich přesunu do nového typu výstupu.
• Mince v dřívějších typech výstupů se samy nepřesunou.
• Aktivace na hlavní síti i široká podpora peněženek stále vyžadují technické posouzení, implementaci a shodu v ekosystému. 18

Proto nelze odhad útoku v řádu týdnů převést na jednoduché odpočítávání pro Bitcoin. Obrana rozsáhlého kryptografického ekosystému znamená standardy, auditované implementace, aktualizace peněženek, podporu burz, migraci uživatelů a v decentralizované síti také shodu na řešení starších vystavených prostředků.

Praktický závěr

IonQ netvrdí, že prolomil Bitcoin, získal cizí soukromý klíč nebo vybudoval kvantový počítač schopný takový útok provést. Tvrdí, že připravil podrobný fault-tolerantní technický odhad, podle něhož by jeho budoucí iontová architektura mohla spustit Shorův algoritmus proti secp256k1 s přibližně 20 000 fyzickými qubity a zhruba za 25,7 dne. 19

Rozumnou reakcí není ani panika, ani mávnutí rukou. Studie posiluje argument pro inventuru používané kryptografie, návrh systémů umožňujících pružnou výměnu kryptografických mechanismů a postupný přechod na autentizaci odolnou vůči kvantovým útokům — ještě předtím, než bude kryptograficky relevantní kvantový počítač skutečně k dispozici.