IonQ’s estimat på 20.000 qubits er ikke et brud på Bitcoin

IonQ’s meddelelse 8. september 2026 lød dramatisk, men er betinget: En fremtidig fejltolerant kvantecomputer med ionfælder, bygget efter selskabets foreslåede arkitektur, vil ifølge beregningen kunne løse det elliptiske kurve-diskrete logaritmeproblem bag secp256k1 på knap 26 dage. Secp256k1 er kurven i Bitcoins signatursystem. At kalde det “256-bit-kryptering” er en udbredt forenkling, men den centrale risiko gælder godkendelse og transaktionssignering – ikke dekryptering af hele blockchainen. 19

Tallene i almindeligt sprog

IonQ’s ressourceestimat kræver:

• 19.397 fysiske qubits
• 1.457 logiske qubits
• cirka 39 mio. Toffoli-gates
• cirka 25,7 dage pr. forsøg

Tallene beskriver en maskine, hvor kvantefejlkorrektion allerede er indregnet. Logiske qubits er de fejlkorigerede beregningsenheder, som algoritmen behøver. Fysiske qubits er de langt flere hardwareenheder, der skal til for at skabe disse pålideligt. IonQ afrunder derfor resultatet til et system med 20.000 fysiske qubits. 19

Målet er det elliptiske kurve-diskrete logaritmeproblem på secp256k1. Kan en angriber løse dette problem for en offentlig nøgle, kan vedkommende i princippet udlede den tilhørende private nøgle og skabe en gyldig signatur. For Bitcoin kan det muliggøre uautoriseret brug af midler, hvor den relevante offentlige nøgle er eksponeret. Det er ikke det samme som at “dekryptere” blockchainen bagudrettet. 112

Derfor kalder IonQ det en komplet teknisk plan

Det væsentlige i arbejdet er ikke et nyt angreb, der er afprøvet mod en aktiv wallet. Det er et arkitekturspecifikt ressourceestimat: En optimeret udgave af Shors algoritme er ført hele vejen gennem fejltolerante fejlkorrektionsmekanismer og planlagt til IonQ’s ionfælde-arkitektur, Walking Cat. 19

Det niveau af kompilering er vigtigt, fordi en kvantealgoritme på højt niveau kan se langt mindre krævende ud end den fejltolerante hardware, der faktisk skal køre den. Det endelige antal fysiske qubits og køretiden afhænger blandt andet af forudsætninger om fejlrate, fejlkorrektion, operationshastighed, forbindelser mellem qubits, afkodning samt muligheden for at fremstille og drive systemet i stor skala.

Tallet 19.397 skal derfor ikke læses som en universel grænse for at bryde enhver elliptisk kurve med 256 bit. Det er IonQ’s beregning for en bestemt algoritmeimplementering og en bestemt hardwaremodel. 19

Ikke et Bitcoin-brud – og ikke en umiddelbar Q-Day

IonQ understreger selv, at resultatet er et ressourceestimat for en computer, som endnu ikke er bygget. Selskabet oplyser, at ingen eksisterende digitale aktiver eller kryptografiske platforme blev påvirket under forskningen, og at det fulgte praksis for ansvarlig offentliggørelse, herunder delte materialet på forhånd med myndigheds- og brancheaktører. 12

Det skel er afgørende. Et antal fysiske qubits er ikke i sig selv bevis for kryptografisk angrebsevne: Maskinen skal også kunne opretholde fejlkorrektion og levere den ydeevne, beregningen forudsætter. IonQ har en fejltolerant computer med 10.000 fysiske qubits som mål for 2027, men det er selskabets køreplan – ikke et uafhængigt dokumenteret resultat. 1

Begrebet Q-Day bruges om det tidspunkt, hvor kvantecomputere i praksis kan bryde udbredt kryptografi med offentlige nøgler. Studiet indsnævrer en mulig teknisk vej mod den kapacitet, men fastslår ikke, hvornår Q-Day kommer.

Hvilken kryptografi er i fare?

Shors algoritme truer systemer med offentlige nøgler, hvis sikkerhed bygger på heltalsfaktorisering eller diskrete logaritmer. Det omfatter blandt andet RSA, Diffie–Hellman, elliptisk kurve-Diffie–Hellman, ECDSA, Schnorr-signaturer og beslægtede elliptiske kurve-systemer til autentifikation.

For blockchain-brugere er nøglepunktet signaturer: Det potentielle angreb består i at udlede en privat nøgle fra en offentlig nøgle og derefter forfalske en signatur. Den samme grundlæggende udfordring rækker ud over kryptovaluta og gælder eksempelvis certifikater, kodesignering, VPN-forbindelser, SSH og digital identitetsinfrastruktur.

Post-kvante-signaturer er udviklet for at undgå de matematiske problemer, Shors algoritme rammer. Det fjerner dog ikke almindelige sikkerhedsrisici som implementeringsfejl, stjålne nøgler, sidekanalangreb eller en usikker migrering.

Bitcoins foreslåede migrationsvej: BIP-360

Bitcoin-forslaget BIP-360 introducerer Pay-to-Merkle-Root (P2MR), en outputtype, der skal fjerne Taproots kvantesårbare nøglebaserede betalingsvej og i stedet benytte en binding til et scripttræ. Forslaget er udformet som en SegWit v2-soft fork-outputtype. 17

Det er en vigtig byggeklods til migration – ikke en automatisk løsning:

• Midler beskyttes kun, hvis forslaget vedtages, og brugerne flytter dem til den nye outputtype.
• Eksisterende coins i ældre outputtyper flyttes ikke automatisk.
• Aktivering på Bitcoins mainnet og bred wallet-understøttelse kræver fortsat teknisk gennemgang, implementering og enighed i økosystemet. 18

Derfor kan et angrebsestimat på flere uger ikke omsættes til en enkel nedtælling for Bitcoin. Beskyttelse af et stort kryptografisk økosystem kræver standarder, revideret software, opdaterede wallets, understøttelse hos børser, migration blandt brugerne og – særligt i decentraliserede netværk – enighed om håndteringen af ældre midler med eksponerede offentlige nøgler.

Den praktiske konklusion

IonQ har ikke sagt, at selskabet har brudt Bitcoin, stjålet en nøgle eller bygget en kvantecomputer, der kan udføre angrebet. Påstanden er, at IonQ har udarbejdet et detaljeret, fejltolerant teknisk estimat for, hvordan selskabets foreslåede ionfælde-arkitektur på sigt kan køre Shors algoritme mod secp256k1 med cirka 20.000 fysiske qubits over omkring 25,7 dage. 19

Den fornuftige reaktion er hverken panik eller affejning. Studiet styrker argumentet for at kortlægge kryptografi, designe systemer, der kan skifte kryptografiske mekanismer, og planlægge en trinvis overgang til kvantebestandig autentifikation – længe før en kryptografisk relevant kvantecomputer er til rådighed.