Kvante-krypto-kuppet: Den stille $650 milliarder trussel, der rammer før 2028

Tidskonsensus er delt, men komprimerer hurtigt. Adskillige ekspertadvarsler peger på 2028 som en mulig "Q-Day" – det øjeblik, hvor en kvantecomputer kan bryde levende tegnebogs-kryptografi . Vitalik Buterin fortalte udviklere i Buenos Aires, at elliptisk kurvekryptografi "er ved at dø", og at kvantecomputere kunne bryde den allerede i 2028 . En kryptoanalytikers "Quantum Doom Clock"-model forudsiger 8. marts 2028 som tærsklen, hvor private nøgler kan udledes fra eksponerede offentlige nøgler .

Mere konservative akademiske prognoser (arXiv 2606.14484) placerer CRQC-ankomst til omkring én ud af seks chance inden 2035, ~30 % inden 2040 og ~60 % inden 2050 . Men Googles egen forskning fra marts 2026 komprimerede truslen dramatisk – og viste, at brud på ECDSA-256 kan kræve kun ~500.000 fysiske qubits, en 20-dobling reduktion fra tidligere estimater . Justin Drake, en forsker, der var medforfatter på Googles papir, estimerede en 50 % sandsynlighed for Q-Day inden 2032 .

Prioritetsmål ud over Satoshi Nakamoto

Chaincodes rapport fra august 2026 estimerer, at 6,26M BTC ($650 mia.) allerede er sårbare – cirka 25-30 % af al Bitcoin . Deloitte har tilsvarende estimeret, at ~25 % af den cirkulerende BTC er i risikozonen . Disse er ikke fremtidige ofre; de er allerede eksponerede via "harvest now, decrypt later"-angreb, hvor angribere kan skrabe offentlige nøgler i dag og vente på, at en kvantecomputer knækker dem retrospektivt .

Blockchain-industriens svar på Googles 2029-frist

Google satte 2029 som sin hårde deadline for at migrere alle interne systemer til post-kvante-kryptografi (PQC) og advarede om, at kvante-truslen kunne ankomme tidligere end branchens forventninger . Dette blev parret med en hvidbog, der var medforfattet af Ethereum Foundation og Stanford-forskere, som formelt skitserede trusselsvektorerne .

Vigtige branchereaktioner:

• Ethereum og Solana – Begge undersøger aktivt kvantebestandige signaturordninger (f.eks. STARK-baserede og gitterbaserede alternativer) og er begyndt at teste post-kvante-adresseformater i testnet .
• Bitcoin Improvement Proposals (BIP-360) – Foreslår en soft fork for at indføre kvantebestandige addresstyper; medforfattere estimerer, at en fuld migration kan tage 7 år, hvilket betyder, at arbejdet skal starte straks for at slå 2029-vinduet .
• Coinbase – Indkaldte et panel af seks førende kryptografer i april 2026, som konkluderede, at en kvantedygtig maskine vil blive bygget, og at branchen skal begynde PQC-migration nu .
• BlackRock – Udgav en hvidbog i august 2026, der anerkender, at Googles accelererede tidslinje og IBMs mål om stor-skala fejltolerant kvanteberegning inden 2029–2033 "indrammer vinduet", hvori blockchain-kryptografi brydes .
• Cloudflare og andre større platforme – Behandler 2029 som deres operationelle mål for PQC-migration, fire til seks år forud for lovgivningsmæssige deadlines .

Den overordnede udfordring er, at Bitcoin og Ethereum mangler en indbygget opgraderingssti for deres kerne-signaturordninger. En PQC-migration kræver en konsensuslags-fork, som alle noder skal tilslutte sig, og overgangen for mønter i eksponerede P2PK-adresser er særligt vanskelig – disse midler skal flyttes af deres ejere, før en kvantecomputer ankommer, og ingen fork kan beskytte mønter, hvis offentlige nøgler allerede er offentlige .