Googles kvantegenvej ryster kryptoverdenen: Derfor skal Ethereum og Bitcoin ruste sig nu

I første halvår af 2026 gik truslen fra kvantecomputere mod blockchain-sikkerhed fra at være en fjern teori til et konkret ingeniørproblem med en prisseddel, en deadline og en potentiel løsning, der koster mindre end et frimærke.

Den 31. marts 2026 offentliggjorde Google Quantum AI en forskningsartikel i samarbejde med Dan Boneh fra Stanford og Justin Drake fra Ethereum Foundation. Artiklen leverede en opsigtsvækkende ny beregning: For at bryde den elliptiske kurve-signaturalgoritme ECDSA-256, som sikrer Bitcoin, Ethereum og stort set alle større blockchains, ville der kræves færre end 500.000 fysiske qubits . Det tal markerer en 20-dobbelt reduktion i forhold til tidligere estimater, der lå på omkring 9 millioner qubits på en fotonisk arkitektur .

"Vi estimerer, at disse kredsløb kan eksekveres på en superledende CRQC (Cryptographically Relevant Quantum Computer) med færre end 500.000 fysiske qubits på få minutter," skrev Googles forskere på virksomhedens officielle forskningsblog og kaldte resultatet "en fortsættelse af en lang historie med gradvis optimering af kompileringen af kvantealgoritmer til fejltolerante kredsløb" .

Googles kredsløb kræver mellem 1.200 og 1.450 logiske qubits og 70 til 90 millioner Toffoli-gates for at køre Shors algoritme mod det elliptiske kurve-diskrete logaritmeproblem, der ligger til grund for ECDSA-256 . Eksekveringstiden gør, at angrebet kan foregå inden for et enkelt Bitcoin-blokvindue, hvilket øger presset for en økosystem-dækkende kryptografisk migration .

Som reaktion fremskyndede Google sin interne tidsplan for migration til post-kvantekryptografi til 2029 .

Ethereum Foundations accelererede forsvar

Allerede inden Googles artikel landede, havde Ethereum Foundation ophøjet post-kvantesikkerhed til topprioritet. I januar 2026 dannede fonden et dedikeret Post-Quantum-team ledet af Thomas Coratger, støttet af leanVM-kryptografen Emile og bakket op af 2 millioner dollars i målrettede forskningspræmier .

Præmiepuljen er delt ligeligt: En Poseidon-pris på 1 million dollars fokuserer på at styrke Poseidon-hashfunktionen til brug i zero-knowledge-applikationer, og en Proximity-pris på 1 million dollars er øremærket bredere post-kvante-forskning . Multi-client-udviklingsnetværk på Lighthouse, Prysm og Grandine stresstester allerede post-kvante-konsensusprotokoller, og ugentlige udviklermøder koordinerer migrationsindsatsen .

Den 25. marts 2026 lancerede fonden pq.ethereum.org, en offentlig sikkerheds-hub, der samler otte års forskning i en handlingsorienteret plan . Om drejningspunktet er en "Strawmap"-køreplan, der skitserer fire sekventielle hard forks med opgraderinger af Layer 1-protokollen inden 2029 – den samme deadline, Google satte for sine egne systemer .

I stedet for at tvinge et enkelt, protokoldækkende kryptografisk skift igennem, udnytter planen kontoabstraktion. Konkret overvejes EIP-8141 til Hegotá-hard forken i anden halvdel af 2026. Dette vil give individuelle konti "signaturagilitet" – muligheden for at vælge deres eget post-kvante-signaturskema uden at vente på, at hele netværket migrerer . Fuld protokolparathed forventes cirka i 2029, selvom Ethereum Foundation anerkender, at en komplet migration vil tage yderligere år ud over dette mål .

Løsningen til 50 øre, der ikke kræver en hard fork

I juni 2026 fremlagde Kohaku-projektet – et privatlivsfokuseret initiativ under Ethereum Foundation – et forslag, der ændrede samtalen fra "hvordan opgraderer netværket?" til "hvordan kan brugere beskytte sig selv i dag?".

Nicolas Consigny, Kohakus leder, offentliggjorde en tilpasning af NISTs SPHINCS+-standard for post-kvante-signaturer kaldet SPHINCS-, optimeret til at køre i den eksisterende Ethereum Virtual Machine. Den afgørende innovation: Den bruger KECCAK256-hashfunktionen i stedet for standarden SHAKE256, hvilket gør den kompatibel med Ethereums oprindelige opcode uden protokolændringer .

At implementere en kvantesikret kontokontrakt via smart account-standarden ERC-4337 koster cirka 0,07 dollars per konto under de nuværende netværksforhold. Det svarer til omkring 50 øre. C13-varianten af SPHINCS- kører ved ca. 127.000 gas med en signatur på 3.704 bytes – dyrt sammenlignet med ECDSA, men fuldt funktionelt i dag .

"Ethereum kan allerede nu begynde at forberede konti til en post-kvanteverden uden at vente på en hard fork," skrev Consigny på X i juni 2026 . Udtalelsen ændrede opfattelsen af post-kvante-migration fra at være et netværksmandat til at være et individuelt valg: Brugere og wallet-teams kan begynde at beskytte konti gennem smart contract-logik, mens kerneudviklerne fortsætter det længerevarende protokolarbejde.

Forslaget indsnævrer også signatur-levetiden til praktisk wallet-brug ved at sigte efter mellem 2^14 og 2^20 signaturer per nøgle i stedet for NIST-standardens ubegrænsede signaturbudget. Argumentet er, at almindelige Ethereum-adresser aldrig har brug for 2^64 signaturer .

Hvornår kan en kvantecomputer reelt knække krypto?

På trods af den dramatiske 20-dobbelte reduktion i det estimerede qubit-behov, er ankomsten af en kryptografisk relevant kvantecomputer – én, der reelt kan eksekvere de kredsløb, Google beskrev – stadig år væk.

Branchens konsensus, baseret på Googles egen hardware-udvikling og bredere kvantetekniske køreplaner, placerer tidslinjen til omkring 8 til 12 år fra 2026, altså mellem 2034 og 2038 . Googles nuværende flagskibsprocessorer opererer med omkring 100 fysiske qubits, hvilket betyder, at tærsklen på 500.000 qubits stadig er flere størrelsesordener væk fra dagens teknologi. Googles offentliggørelse bemærkede dog også, at deres estimater "er konsistente med nogle af Googles flagskibs-kvanteprocessorer" i arkitektoniske antagelser, hvilket antyder en plausibel ingeniørmæssig vej snarere end ren teoretisk spekulation .

Migrationsfristerne i 2029, som både Google og Ethereum Foundation har vedtaget, fungerer som en sikkerhedsbuffer – en erkendelse af, at fremskridt inden for kvantecomputere gentagne gange har overhalet konsensusestimater, og at kryptografisk relevante maskiner kan ankomme tidligere end 8-12-års vinduet, hvis hardware-gennembrud accelererer udviklingen .

Truslen er ikke hypotetisk. Ethereum Foundation har ophøjet post-kvantesikkerhed til en kerne-prioritet og sat strenge, beviselige sikkerhedsmål på 128-bit for zero-knowledge EVM-teams inden udgangen af 2026 . Arbejdet begyndte, som Justin Drake bemærkede, så tidligt som i 2019, men 2026 repræsenterer et afgørende skift fra forskning til eksekvering .

Broen til fremtiden

Mellem Googles genberegning og Ethereums flerlagssvar – et dedikeret team, en præmiepulje på 14 millioner kroner, en Strawmap med fire forks frem mod 2029 og et fungerende post-kvante-signaturskema til 50 øre per konto – har blockchain-økosystemet nu en troværdig plan for at overhale kvantetruslen.

Det åbne spørgsmål er, om Bitcoin og andre netværk vil følge trop med en tilsvarende hast, eller om kløften mellem Googles qubit-udvikling og de langsomste netværks opgraderinger vil definere, hvilke kæder der overlever kvantealderen.