IonQ:n 20 000 kubitin Bitcoin-arvio: mitä Shorin algoritmia koskeva väite oikeasti tarkoittaa

IonQ:n 8. syyskuuta 2026 julkaisema arvio kuulostaa dramaattiselta, mutta sen rajaus on olennainen: tulevaisuuden virheenkorjattu loukkuionikvanttitietokone voisi yhtiön ehdottamalla arkkitehtuurilla ratkaista secp256k1-käyrän diskreetin logaritmin ongelman hieman alle 26 päivässä. Secp256k1 on Bitcoinin allekirjoitusjärjestelmässä käytetty elliptinen käyrä. Puhe ”256-bittisen salauksen” murtamisesta on kätevä oikotie, mutta varsinainen riski kohdistuu tunnistautumiseen ja maksujen allekirjoituksiin, ei lohkoketjuun tallennetun tiedon jälkikäteiseen purkamiseen. 19

Mitä lukemat tarkoittavat käytännössä?

IonQ:n resurssiarvion mukaan yksi yritys vaatisi:

• 19 397 fyysistä kubittia
• 1 457 loogista kubittia
• noin 39 miljoonaa Toffoli-porttia
• noin 25,7 päivää laskenta-aikaa

Looginen kubitti on virheenkorjattu laskentayksikkö, jota algoritmi tarvitsee. Fyysiset kubitit taas ovat laitteen todellisia kubitteja, joita tarvitaan paljon enemmän loogisten kubittien toteuttamiseen luotettavasti. IonQ pyöristää kokonaisuuden noin 20 000 fyysisen kubitin järjestelmäksi. 19

Kohteena on secp256k1:n elliptisen käyrän diskreetin logaritmin ongelma. Jos hyökkääjä ratkaisisi ongelman julkiselle avaimelle, hän voisi johtaa siihen liittyvän yksityisen avaimen ja tehdä kelvollisen allekirjoituksen. Bitcoinissa tämä voisi mahdollistaa luvattoman käytön varoihin, joiden asiaankuuluva julkinen avain on paljastunut. Se ei tarkoita lohkoketjun historian ”salauksen purkamista”. 112

Miksi IonQ puhuu kokonaisvaltaisesta suunnitelmasta?

Kyse ei ole uudesta hyökkäyksestä, joka olisi tehty toimivaa Bitcoin-lompakkoa vastaan. IonQ esittää arkkitehtuurikohtaisen resurssiarvion: optimoitu Shorin algoritmin toteutus on viety virheenkorjauksen perusoperaatioihin asti ja ajoitettu yhtiön loukkuioneihin perustuvalle Walking Cat -arkkitehtuurille. 19

Tällä on merkitystä, koska abstraktilla tasolla kuvattu kvanttialgoritmi voi näyttää huomattavasti kevyemmältä kuin virheenkorjattu laitteisto, jolla se todella suoritetaan. Fyysisten kubittien määrä ja laskenta-aika riippuvat muun muassa virhetasoista, operaationopeuksista, kytkeytyneisyydestä, virheenkorjauksesta, dekoodauksesta sekä siitä, voidaanko suuri järjestelmä rakentaa ja pitää toiminnassa oletetulla tavalla.

Siksi 19 397 kubitin lukua ei pidä tulkita yleispäteväksi rajaksi kaikille 256-bittisille elliptisen käyrän järjestelmille. Se on IonQ:n arvio tietystä algoritmitoteutuksesta ja laitemallista. 19

Ei Bitcoinin murto – eikä välitön Q-Day

IonQ korostaa itsekin, että kyseessä on resurssiarvio tietokoneelle, jota ei ole vielä rakennettu. Yhtiön mukaan tutkimus ei vaikuttanut mihinkään käytössä olevaan digitaaliseen varaan tai kryptografiseen alustaan. Se kertoi myös toimineensa vastuullisen ilmoittamisen käytäntöjen mukaisesti ja jakaneensa työn ennakkokopioita viranomais- ja teollisuustoimijoille. 12

Pelkkä fyysisten kubittien määrä ei siis vielä tarkoita kryptografista hyökkäyskykyä. Koneen pitäisi lisäksi saavuttaa laskelmassa oletettu jatkuva virheensieto ja suorituskyky. IonQ:n tiekartassa täysin virheenkorjattu 10 000 fyysisen kubitin järjestelmä on tavoitteena vuonna 2027, mutta kyse on yhtiön suunnitelmasta, ei riippumattomasti osoitetusta tuloksesta. 1

Q-Day tarkoittaa hetkeä, jolloin kvanttitietokoneet pystyvät käytännössä murtamaan laajasti käytössä olevaa julkisen avaimen kryptografiaa. Tämä tutkimus tarkentaa yhtä mahdollista teknistä polkua, mutta ei kerro, milloin Q-Day toteutuu.

Mitkä järjestelmät ovat vaarassa?

Shorin algoritmi uhkaa julkisen avaimen järjestelmiä, joiden turvallisuus perustuu kokonaislukujen tekijöihinjakoon tai diskreettiin logaritmiin. Näitä ovat esimerkiksi RSA, Diffie–Hellman, elliptisen käyrän Diffie–Hellman, ECDSA, Schnorr-allekirjoitukset ja muut elliptisiin käyriin perustuvat tunnistautumisjärjestelmät.

Lohkoketjujen käyttäjälle keskeinen riski on allekirjoitus: julkisesta avaimesta voitaisiin pyrkiä palauttamaan yksityinen avain ja tekemään sen jälkeen väärennetty maksun allekirjoitus. Sama perusongelma koskee kryptovaluuttojen ulkopuolella esimerkiksi varmenteita, ohjelmistojen allekirjoituksia, VPN-yhteyksiä, SSH:ta ja identiteetti-infrastruktuuria.

Kvanttiturvallisiksi suunnitellut allekirjoitusratkaisut pyrkivät välttämään Shorin algoritmin kohdistamat matemaattiset ongelmat. Silti ne eivät poista tavanomaisia riskejä, kuten toteutusvirheitä, avainten varkauksia, sivukanavahyökkäyksiä tai huonosti toteutettuja siirtymiä.

Bitcoinin ehdotettu siirtymäpolku: BIP-360

Bitcoinin BIP-360-ehdotus tuo Pay-to-Merkle-Root- eli P2MR-ulostulotyyppiä. Sen tarkoitus on poistaa Taprootin kvanttihyökkäykselle altis avainpolku ja käyttää sen sijaan skriptipuuhun perustuvaa sitoumusta. Ehdotus on suunniteltu SegWit v2 -pehmeäksi haarukaksi. 17

Kyse on tärkeästä siirtymää tukevasta rakennuspalikasta, ei automaattisesta korjauksesta:

• Suoja koskisi varoja vasta, kun ehdotus on otettu käyttöön ja käyttäjät ovat siirtäneet varansa uuteen ulostulotyyppiin.
• Se ei siirrä vanhoissa ulostuloissa olevia bitcoineja automaattisesti.
• Pääverkon aktivointi ja laaja lompakkotuki edellyttävät edelleen teknistä tarkastusta, toteutuksia ja ekosysteemin yhteisymmärrystä. 18

Siksi useiden viikkojen hyökkäysarviota ei voi muuttaa suoraviivaiseksi Bitcoinin lähtölaskennaksi. Laajan kryptografisen ekosysteemin suojaaminen vaatii standardeja, auditoituja toteutuksia, lompakkopäivityksiä, pörssien tukea, käyttäjien siirtymää sekä hajautetussa verkossa yhteisymmärrystä siitä, miten jo paljastuneisiin vanhoihin avaimiin liittyviä varoja käsitellään.

Johtopäätös: suunnittele, älä panikoi

IonQ ei väittänyt murtaneensa Bitcoinia, varastaneensa avainta tai rakentaneensa hyökkäykseen kykenevää kvanttitietokonetta. Yhtiö väitti laatineensa yksityiskohtaisen, virheenkorjatun teknisen arvion siitä, miten sen ehdottama loukkuioniarkkitehtuuri voisi joskus ajaa Shorin algoritmia secp256k1:tä vastaan noin 20 000 fyysisellä kubitilla ja noin 25,7 päivässä. 19

Hyödyllinen reaktio ei ole paniikki eikä asian sivuuttaminen. Arvio vahvistaa tarvetta kartoittaa käytössä oleva kryptografia, rakentaa järjestelmistä kryptografisesti ketteriä ja valmistella vaiheittainen siirtymä kvanttihyökkäyksiä kestävämpään tunnistautumiseen hyvissä ajoin ennen kuin kryptografisesti merkittävä kvanttitietokone on käytettävissä.