ביטקוין מול האיום הקוונטי: מה אפשר לעשות היום, ומה BIP-360 עשוי לשנות

ההיערכות של ביטקוין לאפשרות של איום קוונטי מתנהלת בשני מסלולים: לצמצם חשיפה של מפתחות ציבוריים במקום שבו הכללים הנוכחיים מאפשרים זאת, ולבחון שינויים בפרוטוקול שעשויים לספק הגנה חזקה יותר. אף אחד מהמסלולים עדיין לא הופך את ביטקוין לעמיד באופן מלא בפני מחשבים קוונטיים. האתגר אינו רק למצוא פתרון טכני, אלא גם להסכים על שדרוג ולתת לבעלי המטבעות זמן להעביר את כספיהם. 137

מה בדיוק נמצא בסיכון?

החשש נוגע להצפנת החתימות של ביטקוין, המבוססת על עקומים אליפטיים. מחשב קוונטי חזק דיו עשוי, בתיאוריה, לחשב מפתח פרטי מתוך מפתח ציבורי. מידת החשיפה תלויה בשאלה מתי המפתח הציבורי נעשה גלוי: סוגים מסוימים של פלטים חושפים אותו כברירת מחדל בבלוקצ'יין, ואחרים חושפים אותו כשהכספים נשלחים. לכן, עבור חלק מהמטבעות חלון החשיפה עלול להיות ממושך, ועבור אחרים הוא עשוי להיות קצר יותר ולהתקיים סביב ביצוע העסקה. 35

הערכה מ־2026 תיארה מתקפה מהירה על מפתח שכבר נחשף ככזו שתדרוש כ־1,200–1,450 קיוביטים לוגיים. לפי הנחות המחקר, מדובר בפחות מ־500 אלף קיוביטים פיזיים בטכנולוגיית מוליכי־על. אלה אומדני משאבים המבוססים על מודל, ולא תחזית למועד שבו מחשב כזה ייבנה. דיווח מספטמבר 2026 ציין כי לא היה קיים מחשב קוונטי בעל יכולת רלוונטית מבחינה קריפטוגרפית לשבירת חתימות ביטקוין. 12

ההערכות לגבי כמות הביטקוין הקשורה למפתחות ציבוריים חשופים משתנות. ניתוח אחד העריך אותה בכ־6.99 מיליון BTC, ואחר בכ־6.04 מיליון BTC. השיטות וההגדרות אינן זהות, ולכן המספרים ממחישים את היקף התופעה, אך אינם ספירה מדויקת אחת. עצם החשיפה גם אינה אומרת שאפשר לגנוב את המטבעות באמצעות מחשבים קיימים. 45

מה בורסות יכולות לעשות כבר עכשיו?

עוד לפני שדרוג של רשת הביטקוין, גופים שמחזיקים נכסים עבור לקוחות יכולים לפעול לצמצום חשיפה מיותרת של מפתחות ציבוריים. צעדים שדווחו כוללים צמצום שימוש חוזר בכתובות, בחינה של האופן שבו כספים מוחזקים, ובדיקה של תהליכי משמורת ומשיכת כספים. כאשר הדבר מעשי, העברת כספים מפלטים שבהם המפתח כבר חשוף עשויה לצמצם חשיפה ארוכת טווח. אבל אין בכך כדי להוסיף שיטת חתימה חדשה או להגן על כל מטבע בכל תרחיש של ביצוע עסקה. 1

מפתחים דנים גם בדרכים ממוקדות יותר, ברמת העסקה, ובהן שיטות מסוג commit-and-reveal ודרכים לשלב חתימות מבוססות גיבוב בתהליכי הצלה או העברת כספים מסוימים. אלה אינן תחליף כולל לכללי החתימה הקיימים בביטקוין; התועלת שלהן תלויה בשיטה המסוימת ובהנחות שעליהן היא מבוססת. 4647

מה BIP-360 מציע — ומה לא

BIP-360 מציע סוג פלט בשם Pay-to-Merkle-Root, או בקיצור P2MR. הוא דומה במבנהו ל־Taproot, אך מסיר את אפשרות ההוצאה באמצעות מסלול המפתח של Taproot. במקום זאת, הפלט מתחייב לעץ סקריפטים — מבנה שנועד לצמצם חשיפה ארוכת טווח של מפתח ציבורי גלוי תמיד. ההצעה נועדה להתמודד עם מתקפות על מפתחות החשופים לאורך זמן, ולא עם כל אפשרות לחשיפת מפתח במהלך ביצוע עסקה. 37

חשוב להדגיש: BIP-360 אינו מציג כשלעצמו אלגוריתם חתימה פוסט־קוונטי. הוא מציע מבנה חדש לפלטים; בחירה והטמעה של חתימות עמידות בפני מחשבים קוונטיים הן סוגיה נפרדת. כדי ליישם את ההצעה יידרש סופט פורק — שדרוג לכללי הקונצנזוס שנועד להיות תואם לאחור — ועצם פרסום ההצעה אינו אומר שהשינוי כבר פעיל ברשת ביטקוין. 71721

לכן BIP-360 עשוי להיות חלק מתהליך מעבר, אך אינו תוכנית מלאה להפיכת ביטקוין לעמיד בפני מחשבים קוונטיים. כספים קיימים לא יעברו אוטומטית לסוג הפלט החדש; בעלי הכספים יצטרכו דרך להעביר אותם אם ירצו להשתמש ביעד בטוח יותר. 117

למה הסכמה והעברת כספים הן חלק מהאתגר

ההגנה של ביטקוין כרוכה לא רק בקריפטוגרפיה, אלא גם בפשרות ובהחלטות משותפות: המשתתפים ברשת צריכים לבחון הצעה, להסכים על אופן פעולתה ולאמץ אותה. גם אם שדרוג יאפשר יעד בטוח יותר, הוא לא יכול להעביר בעצמו מטבעות שאיש אינו יכול לגשת אליהם או שכבר אינם מנוהלים. לכן, החלטות על מעבר הכספים חשובות לצד התכנון הטכני. 3721

האומדנים הופכים את ההיערכות לנושא שראוי לקחת ברצינות, אך אינם קובעים מועד אחרון. השורה התחתונה היא שכבר היום אפשר לצמצם סוגים מסוימים של חשיפה, ושקיימות הצעות לשינויים רחבים יותר. עם זאת, לא שיטות העבודה הנוכחיות ולא BIP-360 מספקים כיום הגנה פוסט־קוונטית מלאה ופעילה לכל רשת הביטקוין. 123