Tim Draper: Kvanttitietokoneet murtavat pankit ennen Bitcoinia – Asiantuntijat eri mieltä

Pankit sen sijaan toimivat läpinäkymättömillä, vuosikymmenten aikana kerrostuneilla vanhoilla järjestelmillä. Draper kuvailee tätä infrastruktuuria "vanhentuneeksi" ja "monimutkaiseksi", luoden valtavan hyökkäyspinnan, jota on perustavanlaatuisesti vaikeampi puolustaa kuin yksinkertaista lohkoketjua . Pankin hyökkäyspinta sisältää suurtietokonejärjestelmät, SWIFT-sanomaliikenteen, keskuspankkien maksujärjestelmät ja vuosikymmenten teknisen velan – kaikki suojattuina samoilla RSA- ja ECC-algoritmeilla, jotka ovat alttiita Shorin algoritmille.

Draper näkee myös mahdollisuuden varhaisille omaksujille. Hän uskoo kvanttiteknologian voivan lopulta vahvistaa Bitcoinin turvallisuutta sen tuhoamisen sijaan. Ne, jotka valmistautuvat kvanttiaikaan – kehittäjät, louhijat ja käyttäjät – hyötyvät verkon kehittyessä .

Vasta-argumentti: Keskitetyt järjestelmät päivittyvät nopeammin

Bitcoinin kehitysytimen jäsen Jameson Lopp on kyseenalaistanut Drapen teesin. Lopin mukaan pankkien keskitetty luonne on itse asiassa niiden etu salauskriisissä: pankin tietoturvajohtaja voi määrätä jokaisen järjestelmän siirtymään kvanttiturvalliseen salaukseen (PQC) tietyssä aikataulussa, kun taas Bitcoin vaatii laajan yhteisön konsensuksen bysanttilaisen vikasietoisen hallintoprosessin kautta, mikä voi viedä vuosia .

Lopp on aiemmin arvioinut, että Bitcoinin siirtyminen kvanttiturvalliseen salaukseen voisi kestää viidestä kymmeneen vuotta – aikataulu, joka törmää huolestuttavasti konsensusarvioihin CRQC:n saapumisesta noin 2030–2035 . Citi Institute huomauttaa, että vaikka noin 25 % Bitcoin-kolikoista on osoitteissa, joiden julkiset avaimet ovat paljastuneet – tehden ne teoreettisesti haavoittuviksi – uudemmat lohkoketjut ovat paljon suuremmassa vaarassa, mutta ne voivat päivittää järjestelmänsä nopeammin keskitetymmän hallintonsa ansiosta .

"Kerää nyt, pura myöhemmin": Miksi vuosi 2035 on jo liian myöhäistä

Valtiolliset instituutiot ja tietoturvatutkijat antavat vielä kiireellisemmän varoituksen. Todellinen kvanttiuhka ei ole se, kumpi järjestelmä murretaan ensin tulevaisuuden "Q-päivänä" – vaan se, että dataa varastetaan jo nyt.

Hyökkäysstrategia nimeltä "Kerää nyt, pura myöhemmin" (Harvest Now, Decrypt Later, HNDL) on hyvin dokumentoitu käytäntö, jossa valtiolliset vastustajat ja kehittyneet toimijat järjestelmällisesti sieppaavat ja arkistoivat salattua dataa tänään tarkoituksenaan purkaa sen salaus, kun kvanttitietokoneet kypsyvät .

Yhdysvaltain keskuspankki julkaisi vuonna 2026 oman raporttinsa, jossa analysoitiin HNDL-riskejä hajautetuille tilikirjaverkoille. Sen johtopäätös oli karu: vaikka kryptovaluuttaverkot voisivat ottaa käyttöön PQC:n suojatakseen tulevia tapahtumia, "aiemmin tallennettujen tapahtumien yksityisyys on yhä haavoittuvainen" tulevaisuuden salauksen purkamiselle . Jokainen Bitcoin-tapahtuma, joka on koskaan allekirjoitettu ECDSA:lla, on pysyvästi julkisessa, muuttumattomassa tilikirjassa – vapaasti purettavissa tulevaisuuden kvanttidekryptaukselle.

Maailman talousfoorumi on samoin varoittanut, että kvanttiuhka "siirtyy tulevaisuuden riskistä nykyhetken aktiiviseksi huolenaiheeksi" HNDL-mallissa, erityisesti datalle, jolla on "korkea arvo ja pitkä säilyvyysaika" . Tammikuun 2026 varoituksessaan WEF totesi, että jos varakkaat maat ja suuryritykset tulevat kvanttiturvallisiksi muun maailman laahatessa perässä, syntynyt epäsymmetria voi luoda systeemisiä haavoittuvuuksia .

Kansainvälinen järjestelypankki (BIS) on mennyt vielä pidemmälle todeten, että kvanttitietokoneiden aiheuttamat vaarat ovat "välittömämpiä kuin niiden kehityshorisontti", juuri siksi, että HNDL-hyökkäykset vaarantavat datan luottamuksellisuuden, eheyden ja todennuksen jo ennen kuin kvanttilaitteisto on valmis . BIS:n raportissa todetaan CRQC:n voivan saapua "aikaisintaan seuraavan vuosikymmenen aikana."

Sekä Cloud Security Alliance että Palo Alto Networks kuvailevat HNDL:ää strategiaksi, joka on "hyvin dokumentoitu länsimaisten tiedustelupalvelujen ja kansallisten kyberturvallisuusviranomaisten toimesta" . CSA sovelsi tätä analyysiä erityisesti tekoälyinfrastruktuuriin ja hajautettuihin tilikirjaverkkoihin.

Kilpajuoksu kvanttiturvalliseen salaukseen

Siirtymän aikataulu on keskittymässä kriittiseen ikkunaan:

• Iso-Britannian NCSC: Julkaisi kolmivaiheisen tiekartan, joka tähtää täyteen siirtymään kvanttiturvalliseen salaukseen vuoteen 2035 mennessä .
• G7:n kyberasiantuntijaryhmä (Yhdysvaltain valtiovarainministeriö): Antoi koordinoidun tiekartan finanssisektorin siirtymälle ja kehotti välittömiin toimiin .
• NIST: Viimeisteli elokuussa 2024 kolme kvanttiturvallisen salauksen standardia (FIPS 203, 204, 205) päättäen kahdeksan vuotta kestäneen standardointiprosessin . NSA:n CNSA 2.0 -ohjeistus vaatii kansallisten turvallisuusjärjestelmien olevan kvanttiturvallisia vuoteen 2035 mennessä.
• Google: Asetti sisäiseksi siirtymän määräajaksi vuoden 2029 koko infrastruktuurilleen, tiivistäen aikataulun selvästi hallitusten tavoitteita edelle .
• Globaali sääntelykonsensus: Yhdysvaltojen, Iso-Britannian, EU:n, Kanadan ja Australian rahoituslaitokset kohtaavat yhdensuuntaisia signaaleja aloittaa PQC-siirtymä nyt luottamuksellisuuden ja systeemisen vakauden säilyttämiseksi .
• FS-ISAC: Finanssisektorin uhkatiedon jakoryhmä totesi 2030-luvun alun olevan "ratkaisevaa aikaa" ja että "turvallinen aika aloittaa siirtymä on nyt" .

Mitä tämä tarkoittaa Bitcoinille

Bitcoin-verkon alttius on määrällistettävissä. Citi Institute arvioi noin 25 % Bitcoin-kolikoista olevan osoitteissa, joiden julkiset avaimet ovat paljastuneet – lompakoissa, jotka ovat lähettäneet kolikoita ja siten paljastaneet julkisen avaimensa ketjussa, tehden niistä alttiita Shorin algoritmille . Osoitteissa olevat kolikot, jotka eivät ole koskaan lähettäneet (noin 75 % kaikista BTC:stä), ovat suojattuja julkisen avaimen lisähashilla SHA-256:n ja RIPEMD-160:n kautta, tarjoten ylimääräisen puolustuskerroksen.

BIP 360, Bitcoinin parannusehdotus, joka tuo kvanttiturvalliset osoitemuodot, on tällä hetkellä ainoa virallinen vastaus Bitcoin-kehitysyhteisöltä . Aktivointiaikataulua ei ole ehdotettu. Jameson Lopin arvio viiden tai kymmenen vuoden siirtymäikkunasta tarkoittaa, että työn olisi alettava pian pysyäkseen kvanttitavoitteiden edellä .

Pankkipuolella Citi-instituutin analyysi määrittää panokset eri tavalla: yhden päivän kvanttihyökkäys yhteen viidestä suurimmasta yhdysvaltalaispankista pääsyssä Fedwire-selvitysjärjestelmään voisi epäsuorasti vaikuttaa 10–17 prosenttiin Yhdysvaltain BKT:sta maksujärjestelmien ketjureaktioiden kautta . Keskitetyt järjestelmät keskittävät riskin tavoilla, joita luvattomat verkot eivät tee.

Pohjimmiltaan Draperin veto on veto arkkitehtuurin puolesta. Hän lyö vetoa, että Bitcoinin läpinäkyvä, forkattava ja hajautettu rakenne osoittautuu sopeutumiskykyisemmäksi kuin läpinäkymättömät, toisiinsa kytkeytyneet ja luvanvaraiset järjestelmät, jotka pyörittävät maailmanlaajuista pankkitoimintaa. Valtiollinen tutkimus viittaa siihen, että molemmilla järjestelmillä on tikittävä kello – ja HNDL-uhka tarkoittaa, että kello alkoi tikittää sillä hetkellä, kun vastustaja otti talteen ensimmäisen salatun tietopakettinsa.