20× blíž: Jak kvantový skok Googlu přetváří závod o záchranu kryptoměn

Dlouho teoretická hrozba kvantových počítačů pro bezpečnost blockchainu se v první polovině roku 2026 proměnila v konkrétní inženýrský problém s cenovkou, termínem a řešením, které stojí méně než poštovní známka.

Dne 31. března 2026 zveřejnila společnost Google Quantum AI bílou knihu, na níž spolupracovali Dan Boneh ze Stanfordu a Justin Drake z Ethereum Foundation. Dokument přinesl tvrdou rekalibraci: k prolomení algoritmu digitálního podpisu na eliptických křivkách (ECDSA-256), který zabezpečuje Bitcoin, Ethereum a prakticky všechny hlavní blockchainy, by bylo zapotřebí méně než 500 000 fyzických qubitů . Toto číslo představuje dvacetinásobné snížení oproti předchozím nejlepším odhadům, které uváděly požadavek blížící se 9 milionům qubitů na fotonické architektuře .

"Odhadujeme, že tyto obvody lze na supravodivém CRQC (kryptograficky relevantním kvantovém počítači) spustit s méně než 500 000 fyzickými qubity během několika minut," napsali výzkumníci Googlu na oficiálním blogu a označili toto zjištění za "pokračování dlouhé historie postupné optimalizace při kompilaci kvantových algoritmů do obvodů odolných proti chybám" .

Obvody Googlu vyžadují pro spuštění Shorova algoritmu proti problému diskrétního logaritmu na eliptických křivkách, na němž je ECDSA-256 založeno, 1 200 až 1 450 logických qubitů a 70 až 90 milionů Toffoliho hradel . Doba běhu zasazuje útok do okna jednoho bitcoinového bloku, což zvyšuje naléhavost celoekosystémové kryptografické migrace .

V reakci na to Google urychlil svůj interní cíl migrace na post-kvantovou kryptografii na rok 2029 .

Urychlená obrana Ethereum Foundation

Ještě předtím, než bílá kniha Googlu spatřila světlo světa, začala Ethereum Foundation považovat post-kvantovou bezpečnost za nejvyšší strategickou prioritu. V lednu 2026 nadace vytvořila specializovaný Post-Quantum tým vedený Thomasem Coratgerem, podporovaný kryptografem Emilem z leanVM, a podložila jej 2 miliony dolarů v cílených výzkumných cenách .

Fond cen je rozdělen rovnoměrně: Poseidon Prize v hodnotě 1 milionu dolarů se zaměřuje na posílení hašovací funkce Poseidon pro aplikace s nulovou znalostí (zero-knowledge) a Proximity Prize v hodnotě 1 milionu dolarů na širší post-kvantový kryptografický výzkum . Vývojové sítě pro více klientů na Lighthouse, Prysm a Grandine již zátěžově testují post-kvantové konsenzuální protokoly, zatímco dvoutýdenní separátní hovory vývojářů jádra (All Core Developers) koordinují migrační úsilí .

Dne 25. března 2026 nadace spustila stránku pq.ethereum.org, veřejné bezpečnostní centrum, které shrnuje osm let výzkumu do realizovatelného plánu . Jeho jádrem je "Strawmap" plán, který nastiňuje čtyři po sobě jdoucí hard forky zaměřené na aktualizace protokolu Layer 1 do roku 2029 – tedy do stejného termínu, jaký si Google stanovil pro své vlastní systémy .

Namísto vynucení jediné celoprotokolové kryptografické výměny plán využívá abstrakci účtů (account abstraction). Konkrétně se pro hard fork Hegotá v druhé polovině roku 2026 zvažuje EIP-8141, který dává jednotlivým účtům "signaturní agilitu" – možnost zvolit si vlastní post-kvantové schéma, aniž by musely čekat na migraci celé sítě . Plná připravenost protokolu se očekává přibližně do roku 2029, ačkoli Ethereum Foundation uznává, že kompletní migrace bude vyžadovat další roky po tomto datu .

Oprava za 1,50 Kč, která nevyžaduje hard fork

V červnu 2026 představil projekt Kohaku – iniciativa zaměřená na soukromí v rámci Ethereum Foundation – návrh, který změnil konverzaci z "jak bude síť upgradovat?" na "jak se mohou uživatelé chránit již dnes?".

Nicolas Consigny, vedoucí Kohaku, zveřejnil adaptaci post-kvantového podpisového standardu NIST SPHINCS+ s názvem SPHINCS-, optimalizovanou pro běh uvnitř stávajícího Ethereum Virtual Machine (EVM). Klíčová inovace: používá hašovací funkci KECCAK256 namísto standardní SHAKE256, což ji činí kompatibilní s nativním operačním kódem Etherea bez změn protokolu .

Nasazení kvantově odolného kontraktu účtu prostřednictvím standardu chytrých účtů ERC-4337 stojí za současných síťových podmínek přibližně 0,07 USD za účet. Varianta C13 SPHINCS- běží zhruba na 127 000 gas s podpisem o velikosti 3 704 bajtů – ve srovnání s ECDSA je to nákladné, ale dnes funkční .

"Ethereum se již může začít připravovat na post-kvantový svět, aniž by čekalo na hard fork," napsal Consigny na platformě X v červnu 2026 . Toto prohlášení přerámovalo post-kvantovou migraci jako individuální volbu, nikoli celosíťový mandát: uživatelé a týmy peněženek mohou začít chránit účty pomocí logiky chytrých kontraktů, zatímco vývojáři jádra pokračují v delší práci na úrovni protokolu.

Návrh také zužuje životnost podpisu tak, aby odpovídala praktickému používání peněženky, a cílí na 2^14 až 2^20 podpisů na klíč namísto neomezeného rozpočtu podpisů dle standardu NIST, s argumentem, že běžné ethereové adresy nikdy nepotřebují 2^64 podpisů .

Jak brzy by mohl kvantový počítač skutečně prolomit kryptoměny?

Navzdory dramatickému dvacetinásobnému snížení odhadovaných požadavků na qubity zůstává příchod kryptograficky relevantního kvantového počítače – tedy takového, který je schopen skutečně spustit obvody popsané Googlem – otázkou let.

Konsenzus v oboru, podložený vlastní hardwarovou trajektorií Googlu a širšími plány kvantového inženýrství, klade časový horizont zhruba na 8 až 12 let od roku 2026, tedy mezi roky 2034 a 2038 . Současné vlajkové procesory Googlu pracují s přibližně 100 fyzickými qubity, což znamená, že hranice 500 000 qubitů je stále o řády vzdálena dnešnímu stavu techniky. Google však ve svém sdělení také poznamenal, že jejich odhady "jsou v souladu s některými vlajkovými kvantovými procesory Google" v architektonických předpokladech, což naznačuje spíše přijatelnou inženýrskou cestu než čistě teoretickou spekulaci .

Termíny migrace do roku 2029, přijaté jak Googlem, tak Ethereum Foundation, slouží jako bezpečnostní rezerva – uznání, že pokrok v kvantových počítačích opakovaně prokázal rychlejší tempo, než jaké předpovídaly konsenzuální odhady, a že kryptograficky relevantní stroje by mohly dorazit dříve než v horizontu 8–12 let, pokud by se hardwarové průlomy urychlily .

Hrozba není hypotetická. Ethereum Foundation povýšila post-kvantovou bezpečnost na prioritu jádrového inženýrství a stanovila přísné 128bitové prokazatelné bezpečnostní cíle pro týmy zkEVM do konce roku 2026 . Práce, jak poznamenal Justin Drake, začala již v roce 2019, ale rok 2026 představuje rozhodující obrat od výzkumu k realizaci .

Překlenutí propasti

Od rekalibrace v bílé knize Googlu po mnohovrstevnatou reakci Etherea – specializovaný tým, fond cen ve výši 2 milionů dolarů, plán "Strawmap" se čtyřmi forky do roku 2029 a dnes dostupné funkční post-kvantové podpisové schéma za 0,07 USD na účet – má nyní blockchainový ekosystém důvěryhodný plán, jak předběhnout kvantovou hrozbu.

Otevřenou otázkou zůstává, zda Bitcoin a další sítě budou následovat se srovnatelnou naléhavostí, nebo zda propast mezi kvantovou trajektorií Googlu a nejpomaleji upgradujícími sítěmi rozhodne o tom, které řetězce přežijí kvantovou éru.