20× lähempänä: Miten Googlen kvanttiharppaus muokkaa krypton pelastuskilpailua

Vuoden 2026 alkupuoliskolla pitkään teoreettinen kvanttitietokoneiden uhka lohkoketjujen turvallisuudelle muuttui konkreettiseksi insinööritason ongelmaksi, jolla on nyt hintalappu, aikataulu ja korjaus, joka maksaa vähemmän kuin postimerkki.

Maaliskuun 31. päivänä 2026 Google Quantum AI julkaisi yhdessä Stanfordin Dan Bonen ja Ethereum-säätiön tutkijan Justin Draken kanssa koostetun tutkimuspaperin. Se sisälsi karun uudelleenarvion: ECDSA-256-allekirjoitusalgoritmin (Elliptic Curve Digital Signature Algorithm), joka suojaa Bitcoinia, Ethereumia ja lähes kaikkia merkittäviä lohkoketjuja, murtaminen vaatisi alle 500 000 fyysistä kubittia . Tämä tarkoittaa 20-kertaista vähennystä aiempiin parhaisiin arvioihin, jotka olivat noin 9 miljoonaa fyysistä kubittia fotoniarkkitehtuurilla .

"Arvioimme, että nämä piirit voidaan suorittaa suprajohtavalla kubitti-pohjaisella kvanttitietokoneella alle 500 000 fyysisellä kubitilla muutamassa minuutissa," Googlen tutkijat kirjoittivat yhtiön virallisella tutkimusblogilla. He luonnehtivat löydöstä "jatkoksi pitkälle historialle vaiheittaisesta optimoinnista kvanttialgoritmien kääntämisessä vikasietoisille piireille" .

Googlen piirit tarvitsevat 1 200–1 450 loogista kubittia ja 70–90 miljoonaa Toffoli-porttia ajaakseen Shorin algoritmin ECDSA-256:n taustalla olevaa elliptisten käyrien diskreettiä logaritmiongelmaa vastaan . Murtoaika mahtuu yhden Bitcoin-lohkon sisään, mikä lisää kiireellisyyttä koko ekosysteemin laajuiseen kryptografiseen siirtymään .

Tämän seurauksena Google aikaisti omaa sisäistä siirtymistään post-kvanttisalaukseen vuoteen 2029 .

Ethereum-säätiön nopeutettu puolustus

Jo ennen Googlen tutkimuksen julkaisua Ethereum-säätiö alkoi kohdella kvanttiturvallisuutta keskeisimpänä strategisena prioriteettinaan. Tammikuussa 2026 säätiö perusti oman Post-Quantum-tiimin, jota johtaa Thomas Coratger, apunaan leanVM-salausasiantuntija Emile. Tätä vauhditti 2 miljoonan dollarin kohdennettu tutkimuspalkintopotti .

Palkintorahasto jakautuu tasan: miljoonan dollarin Poseidon Prize keskittyy Poseidon-tiivistealgoritmin vahvistamiseen nollatietosovelluksia varten, ja toinen miljoona dollaria jaetaan Proximity Prize -palkintona laajempaan post-kvanttisalaustutkimukseen . Usean asiakasohjelman kehitysverkot (Lighthouse, Prysm ja Grandine) stressitestaavat jo post-kvantti-konsensusprotokollia, ja joka toinen viikko järjestettävät All Core Developers -kokoukset koordinoivat siirtymistä .

25. maaliskuuta 2026 säätiö julkaisi pq.ethereum.org-sivuston, joka on julkinen tietoturvakeskus ja kokoaa kahdeksan vuoden tutkimustyön toimintasuunnitelmaksi . Sen keskipiste on "Strawmap"-tiekartta, jossa hahmotellaan neljä peräkkäistä kovaa haarukkaa (hard fork), jotka tähtäävät ykköskerroksen protokollapäivityksiin vuoteen 2029 mennessä – täsmälleen samaan määräaikaan, jonka Google asetti omille järjestelmilleen .

Sen sijaan, että koko protokollalle pakotettaisiin yksi yhteinen salausvaihdos, suunnitelma hyödyntää tiliabstraktiota (account abstraction). Käytännössä EIP-8141-päivitystä harkitaan Hegotá-kovaan haarukkaan vuoden 2026 toisella puoliskolla. Se antaisi yksittäisille tileille "allekirjoitusnotkeutta" – kyvyn valita oma post-kvanttimenetelmänsä ilman, että koko verkon tarvitsee siirtyä kerralla . Protokollan täysi valmius on odotettavissa suunnilleen vuonna 2029, vaikka Ethereum-säätiö myöntääkin, että täydellinen migraatio vaatii lisävuosia tuon tavoitteen jälkeen .

0,07 dollarin korjaus, joka ei vaadi kovaa haarukkaa

Kesäkuussa 2026 Kohaku-projekti – Ethereum-säätiön tietosuojaan keskittyvä aloite – esitti ehdotuksen, joka muutti keskustelun sävyn kysymyksestä "miten verkko päivitetään?" muotoon "miten käyttäjät voivat suojautua jo tänään?".

Nicolas Consigny, Kohakun johtaja, julkaisi sovelluksen NIST:n SPHINCS+-standardista, post-kvantti-allekirjoitusstandardista, jota kutsutaan nimellä SPHINCS-. Se on optimoitu toimimaan olemassa olevassa Ethereum Virtual Machinessa (EVM). Keskeinen innovaatio: se käyttää KECCAK256-tiivistefunktiota yleisemmän SHAKE256:n sijaan, mikä tekee siitä yhteensopivan Ethereumin natiivien komentojen kanssa ilman protokollamuutoksia .

Kvanttiturvallisen tilisopimuksen käyttöönotto ERC-4337-älytili-standardin kautta maksaa noin 0,07 dollaria per tili nykyisissä verkko-olosuhteissa. SPHINCS-:n C13-variantti kuluttaa noin 127 000 yksikköä kaasua ja tuottaa 3 704 tavun allekirjoituksen – kallis verrattuna ECDSA:han, mutta täysin toimiva jo tänään .

"Ethereum voi jo alkaa valmistella tilejä post-kvanttimaailmaan odottamatta kovaa haarukkaa", Consigny kirjoitti kesäkuussa 2026 X-palvelussa . Tämä lausunto kehysti post-kvanttisiirtymän yksilölliseksi valinnaksi verkon laajuisen mandaatin sijaan: käyttäjät ja lompakkotiimit voivat aloittaa tilien turvaamisen älysopimuslogiikalla, kun ydinkehittäjät jatkavat pidemmän aikavälin protokollatyötä.

Ehdotus rajaa myös allekirjoitusten elinkaaren sopimaan käytännön lompakkokäyttöön, tähdäten noin 2^14–2^20 allekirjoitukseen avainta kohden. NIST:n standardin sallima "rajaton" allekirjoitusbudjetti (2^64) on Consignyn mukaan tarpeeton tavallisille Ethereum-osoitteille .

Kuinka pian kvanttitietokone voi todella murtaa krypton?

Huolimatta dramaattisesta 20-kertaisesta vähennyksestä arvioiduissa kubittivaatimuksissa, kryptografisesti merkittävän kvanttitietokoneen – sellaisen, joka pystyy todella suorittamaan Googlen kuvailemat piirit – saapuminen on yhä vuosien päässä.

Alan konsensus, jota ohjaavat Googlen oma laitteistokehitys ja laajemmat kvantti-insinööröinnin tiekartat, ajoittaa tämän hetken noin 8–12 vuoden päähän vuodesta 2026, eli vuosien 2034 ja 2038 välille . Googlen nykyisissä lippulaivaprosessoreissa toimii noin 100 fyysistä kubittia, mikä tarkoittaa, että 500 000 kubitin kynnys on vielä suuruusluokkia tämän päivän huipputekniikkaa korkeammalla. Google kuitenkin huomautti, että heidän arvionsa "ovat yhdenmukaisia joidenkin Googlen lippulaivaprosessorien" arkkitehtonisten oletusten kanssa, mikä viittaa uskottavaan insinööripolkuun puhtaasti teoreettisen spekulaation sijaan .

Sekä Googlen että Ethereum-säätiön asettama vuoden 2029 siirtymäaika toimii turvapuskurina – tunnustuksena sille, että kvanttilaskennan kehitys on toistuvasti osoittautunut konsensusarvioita nopeammaksi ja että kryptografisesti merkittävät koneet saattavat saapua 8–12 vuoden ikkunaa aiemmin, jos laitteistomurrokset kiihtyvät .

Uhka ei ole hypoteettinen. Ethereum-säätiö on nostanut post-kvanttiturvallisuuden yhdeksi keskeisistä insinööriprioriteeteistaan ja asettanut tiukat 128-bittiset todistettavissa olevat tietoturvakohteet nollatietoa hyödyntäville EVM- eli zkEVM-tiimeille vuoden 2026 loppuun mennessä . Justin Draken mukaan työ alkoi jo vuonna 2019, mutta vuosi 2026 merkitsee ratkaisevaa käännettä tutkimuksesta toteutukseen .

Kuilun umpeen kurominen

Googlen tutkimuksen tuoma uudelleenkalibrointi ja Ethereumin monikerroksinen vastaus – oma tiimi, 2 miljoonan dollarin palkintorahasto, neljän haarukan Strawmap-tiekartta vuoteen 2029 saakka ja jo tänään toimiva 0,07 dollarin post-kvantti-allekirjoitusmenetelmä – luovat yhdessä uskottavan suunnitelman kvanttiuhan nujertamiseksi.

Avoin kysymys kuuluu, seuraavatko Bitcoin ja muut verkot perässä samanlaisella kiireellisyydellä. Vai määrittelevätkö Googlen kubittikehityksen ja hitaimmin päivittyvien verkkojen välinen kuilu sen, mitkä ketjut selviävät kvanttiaikakaudesta?