Kvantedatamaskiner vil knekke bankene før Bitcoin, ifølge Tim Draper – her er hvorfor ekspertene er uenige

Banker, derimot, kjører på ugjennomsiktige, flerlags og utdaterte systemer bygget over flere tiår. Draper beskriver denne infrastrukturen som «kompleks» og «gammeldags», noe som skaper en enorm angrepsflate som er fundamentalt vanskeligere å forsvare enn en blokkjede med ett enkelt formål . En banks angrepsflate inkluderer stormaskinsystemer, SWIFT-meldinger, tilgang til Norges Banks oppgjørssystem og flere tiår med opparbeidet teknisk gjeld – alt sikret med de samme RSA- og ECC-algoritmene som er sårbare for Shors algoritme.

Draper ser også en oppside for tidlige brukere. Han tror kvanteteknologi til syvende og sist kan styrke Bitcoins sikkerhet, snarere enn å ødelegge den, og argumenterer for at de første aktørene som forbereder seg på kvanteæraen – utviklere som bygger post-kvanteadresseformater, minere som oppgraderer maskinvaren sin, og brukere som flytter midler til kvantesikre lommebøker – vil dra nytte av nettverkets utvikling .

Motargumentet: Sentraliserte systemer oppgraderes raskere

Bitcoin-kjerneutvikler Jameson Lopp har utfordret Drapers tese. Lopp argumenterer for at bankenes sentraliserte natur faktisk er deres fordel i en kryptografisk krise: en banks sikkerhetssjef (CISO) kan beordre ethvert system til å migrere til post-kvantekryptografi (PQC) etter en fast tidsplan, mens Bitcoin krever bred konsensus i fellesskapet gjennom en bysantinsk feiltolerant styringsprosess som kan ta årevis .

Lopp har tidligere anslått at Bitcoins overgang til kvantesikker kryptografi kan ta fem til ti år – en tidslinje som kolliderer ubehagelig med konsensusestimatene om at en CRQC vil ankomme rundt 2030–2035 . Citi Institute påpeker at mens omtrent 25 % av alle Bitcoin-mynter ligger i adresser med eksponerte offentlige nøkler – noe som gjør dem teoretisk sårbare – har nyere blokkjeder langt høyere eksponeringsprosent, men kan oppgradere raskere grunnet sin mer sentraliserte styring .

«Høst nå, dekrypter senere»: Hvorfor 2035 allerede er for sent

Statlige institusjoner og sikkerhetsforskere har en enda mer presserende advarsel. Den virkelige kvantetrusselen handler ikke om hvilket system som knekkes først på en fremtidig Q-dag – men om data som blir stjålet akkurat nå.

Angrepsstrategien kjent som «Høst nå, dekrypter senere» (HNDL, Harvest Now, Decrypt Later) beskriver en veldokumentert praksis der nasjonalstats-motstandere og sofistikerte aktører systematisk fanger opp og arkiverer kryptert data i dag, med den hensikt å dekryptere det når kvantedatamaskiner blir modne .

Den amerikanske sentralbanken (Federal Reserve) publiserte i 2026 en dedikert rapport som analyserte HNDL-risiko for distribuerte reskontronettverk (DLT). Konklusjonen var grell: Mens kryptovaluttanettverk kunne distribuere PQC for å beskytte fremtidige transaksjoner, forblir «personvernet til allerede registrerte transaksjoner sårbart» for retrospektiv dekryptering . Hver eneste Bitcoin-transaksjon som noensinne er signert med ECDSA, ligger permanent lagret på en offentlig, uforanderlig reskontro – tilgjengelig for fremtidig kvantedekryptering.

Verdens økonomiske forum (WEF) har på lignende vis advart om at kvantetrusselen «migrerer fra en fremtidig risiko til en nåværende, aktiv bekymring» under HNDL-modellen, spesielt for data med «høy verdi og lang holdbarhet» . I en advarsel fra januar 2026, sitert av forskere på LinkedIn, advarte WEF om at dersom rike nasjoner og store selskaper blir kvantesikre mens resten av verden henger etter, kan den resulterende asymmetrien skape systemiske sårbarheter .

Bank for International Settlements (BIS) har gått enda lenger og uttalt at farene fra kvantedatamaskiner er «mer overhengende enn deres utviklingshorisont», nettopp fordi HNDL-angrep kompromitterer datas konfidensialitet, integritet og autentisering før kvantemaskinvare faktisk er klar . BIS-rapporten bemerker at en CRQC kan ankomme «så snart som i det neste tiåret».

Cloud Security Alliance og Palo Alto Networks beskriver begge HNDL som en strategi «veldokumentert av vestlige etterretningsorganisasjoner og nasjonale cybersikkerhetsmyndigheter» . CSA brukte spesifikt denne analysen på AI-infrastruktur og distribuerte reskontronettverk, og noterte at kryptert data i transitt i dag står overfor retrospektiv eksponering på en ukjent fremtidig dato.

Kappløpet mot post-kvantekryptografi

Tidslinjen for migrering samles rundt et kritisk vindu:

• UK National Cyber Security Centre (NCSC): Publiserte et tre-faset veikart med mål om full overgang til kvantesikker kryptering innen 2035 .
• G7 Cyber Expert Group (U.S. Treasury): Utstedte et koordinert veikart for finanssektorens migrering, med oppfordring til umiddelbar handling .
• NIST (USA): Ferdigstilte tre post-kvantekryptografi-standarder i august 2024 (FIPS 203, 204, 205), som avsluttet en åtte år lang standardiseringsprosess . NSAs CNSA 2.0-veiledning krever at nasjonale sikkerhetssystemer skal være kvantesikre innen 2035.
• Google: Satte en intern migreringsfrist til 2029 for hele sin infrastruktur, og komprimerte tidslinjen i god tid før de fleste statlige mål .
• Global regulatorisk konsensus: Finansinstitusjoner i USA, Storbritannia, EU, Canada og Australia møter samstemte signaler om å påbegynne PQC-migrering nå for å bevare konfidensialitet og systemisk stabilitet .
• FS-ISAC: Finanssektorens trusseldelingsorgan konkluderte med at tidlig på 2030-tallet er en «make-or-break-periode», og at «den sikre tidslinjen for å begynne å migrere er nå» .

Hva dette betyr for Bitcoin spesifikt

Bitcoin-nettverkets spesifikke eksponering er kvantifiserbar. Citi Institute anslår at omtrent 25 % av alle Bitcoin-mynter befinner seg i adresser med eksponerte offentlige nøkler – lommebøker som har sendt mynter og dermed avslørt sin offentlige nøkkel på kjeden, noe som gjør dem sårbare for Shors algoritme når en tilstrekkelig kraftig kvantedatamaskin ankommer . Mynter i adresser som aldri har sendt (omtrent 75 % av all BTC) er beskyttet av en ekstra hashing av den offentlige nøkkelen gjennom SHA-256 og RIPEMD-160, og tilbyr et ekstra forsvarslag som kvanteangrep må overvinne.

BIP 360, et Bitcoin-forbedringsforslag som introduserer kvantesikre adresseformater, er for øyeblikket det eneste formelle svaret fra Bitcoins utviklerfellesskap . Ingen aktiveringsplan er foreslått. Jameson Lopps anslag om en fem til ti års migreringsvindu betyr at arbeidet må begynne snart for å holde tritt med kvantemilepæler .

På banksiden kvantifiserer Citis analyse innsatsen annerledes: Et endags kvanteangrep på én av de fem største amerikanske bankenes tilgang til Fedwire-oppgjørssystemet kan indirekte påvirke 10–17 % av USAs BNP gjennom kaskadefeil i betalingsinfrastrukturen . Sentraliserte systemer konsentrerer risiko på måter som tillatelsesfrie nettverk sprer den.

Drapers veddemål er i kjernen et veddemål på arkitektur. Han satser på at Bitcoins transparente, delbare og desentraliserte design vil vise seg mer tilpasningsdyktig enn de ugjennomsiktige, sammenkoblede og tillatelsesbaserte systemene som driver globale banker. Forskning fra myndighetene antyder at begge systemer står overfor en klokke som tikker – og HNDL-trusselen betyr at klokken startet i det øyeblikket en motstander fanget opp sin første krypterte datapakke.