Bitcoin valmistautuu kvanttiuhkaan – mutta puolustus ei ole vielä käytössä

Bitcoinin valmistautumisessa mahdolliseen kvanttiuhkaan on kaksi puolta: julkisten avainten tarpeetonta näkyvyyttä voidaan vähentää nykyisten sääntöjen puitteissa, ja samalla kehittäjät pohtivat protokollamuutoksia, jotka voisivat tarjota vahvempaa suojaa. Kumpikaan ei tarkoita, että Bitcoin olisi jo kokonaisuudessaan kvanttiturvallinen. Haasteena on sekä sopivan ratkaisun suunnittelu että siitä sopiminen ja varojen omistajien saaminen siirtämään kolikkonsa ajoissa. 137

Mihin kvanttiriski kohdistuu?

Huoli koskee Bitcoinin elliptisten käyrien allekirjoitusmenetelmiä. Riittävän tehokas kvanttitietokone voisi teoriassa johtaa julkisesta avaimesta sen yksityisen avaimen. Riskin suuruus riippuu siitä, milloin julkinen avain tulee näkyviin: joissakin tulostyypeissä se on nähtävissä lohkoketjussa alusta alkaen, kun taas joissakin se paljastuu vasta varoja käytettäessä. Siksi osalla bitcoineista mahdollinen altistumisaika on pitkä, toisilla riski liittyy lähinnä transaktion ympärillä olevaan lyhyeen aikaikkunaan. 35

Vuoden 2026 arviossa julkisen avaimen nopean murtamisen arvioitiin vaativan noin 1 200–1 450 loogista kubittia. Tutkimuksen oletuksilla tämä vastaisi alle 500 000:ta fyysistä suprajohtavaa kubittia. Kyse on mallinnetuista laitteistovaatimuksista, ei ennusteesta siitä, milloin tällainen tietokone rakennetaan. Syyskuussa 2026 julkaistun tiedon mukaan käytössä ei ollut Bitcoinin allekirjoitukset murtamaan kykenevää, kryptografisesti merkittävää kvanttitietokonetta. 12

Arviot julkisiin avaimiin liittyvien bitcoinien määrästä vaihtelevat. Yhdessä analyysissä luvuksi arvioitiin noin 6,99 miljoonaa BTC:tä, toisessa noin 6,04 miljoonaa. Arviot perustuvat erilaisiin menetelmiin ja määritelmiin, joten ne kertovat lähinnä riskin mittaluokasta eivätkä tarkasta määrästä. Julkisen avaimen näkyminen ei myöskään tarkoita, että kolikot voisi varastaa nykyisillä tietokoneilla. 45

Mitä kryptopörssit voivat tehdä jo nyt?

Ennen mahdollista verkkopäivitystä säilytyspalvelut ja pörssit voivat keskittyä vähentämään julkisten avainten tarpeetonta paljastumista. Raportoituja keinoja ovat osoitteiden uudelleenkäytön vähentäminen, varojen säilytyspaikkojen arviointi sekä säilytys- ja nostokäytäntöjen tarkistaminen. Jos se on käytännössä mahdollista, varojen siirtäminen tulostyypeistä, joissa avain on jo näkyvissä, voi pienentää pitkäaikaista altistumista. Se ei kuitenkaan tuo käyttöön uutta allekirjoitusmenetelmää eikä suojaa kaikkia kolikoita kaikissa siirtotilanteissa. 1

Kehittäjät keskustelevat myös rajatummista, yksittäisiin transaktioihin liittyvistä ratkaisuista. Niihin kuuluu commit-and-reveal-menetelmiä sekä tapoja käyttää hajautusarvoihin perustuvia allekirjoituksia tietyissä palautus- tai siirtoprosesseissa. Ne eivät korvaa Bitcoinin nykyisiä allekirjoitussääntöjä kaikissa tilanteissa, ja niiden hyöty riippuu käytetystä menetelmästä ja sen oletuksista. 4647

Mitä BIP-360 ehdottaa – ja mitä se ei tee?

BIP-360 ehdottaa Pay-to-Merkle-Root- eli P2MR-tulostyyppiä, joka muistuttaa Taprootia mutta poistaa sen avainpolun kautta tapahtuvan käytön. Sen sijaan tuloste sitoutuu skriptipuuhun. Tavoitteena on vähentää pitkäaikaista altistumista tilanteissa, joissa julkinen avain olisi muuten jatkuvasti näkyvillä. Ehdotus on suunnattu pitkäkestoisiin hyökkäyksiin, eikä se poista kaikkea mahdollista altistumista transaktion aikana. 37

Olennainen rajaus on, ettei BIP-360 itsessään tuo Bitcoinille käyttöön kvanttiturvallista allekirjoitusalgoritmia. Se ehdottaa uutta tulosterakennetta; postkvanttisten allekirjoitusten valinta ja käyttöönotto ovat erillinen kysymys. Ehdotus edellyttäisi soft fork -päivitystä, eikä ehdotuksen julkaiseminen tarkoita, että muutos olisi jo voimassa Bitcoin-verkossa. 71721

BIP-360 olisi siis mahdollinen osa siirtymää, ei valmis suunnitelma Bitcoinin tekemiseksi kokonaan kvanttiturvalliseksi. Nykyiset varat eivät siirtyisi automaattisesti uuteen tulostyyppiin, vaan omistajien pitäisi voida siirtää ne sinne itse, jos he haluavat käyttää turvallisempaa kohdetta. 117

Miksi sopuun pääseminen ja varojen siirto ovat vaikeita?

Bitcoinin puolustuksessa ei ole kyse vain salauksesta. Osapuolten on arvioitava ehdotettu muutos, sovittava sen toiminnasta ja hyväksyttävä sen käyttöönotto. Vaikka päivitys loisi turvallisemman kohteen uusille varoille, se ei siirrä sinne automaattisesti vanhoja, käyttämättömiä tai omistajansa tavoittamattomissa olevia kolikoita. Siksi myös siirtymäsäännöt ovat tärkeä osa teknistä keskustelua. 3721

Laskelmat antavat syyn ottaa valmistautuminen vakavasti, mutta ne eivät kerro, milloin uhka toteutuu. Selkein johtopäätös on, että jo nykyisillä toimilla voidaan vähentää osaa altistumisesta ja laajempiin muutoksiin on olemassa ehdotuksia. Nykyiset käytännöt tai BIP-360 eivät kuitenkaan vielä muodosta koko Bitcoin-verkon kattavaa, käyttöönotettua postkvanttista suojaa. 123