IonQs anslag om 20 000 qubiter er ikke et Bitcoin-brudd

IonQs kunngjøring 8. september 2026 kom med en oppsiktsvekkende, men betinget påstand: En framtidig feiltolerant ionefelle-kvantedatamaskin, bygget etter selskapets foreslåtte arkitektur, kan i teorien løse det elliptiske kurvebaserte diskrete logaritmeproblemet i secp256k1 på litt under 26 dager. Secp256k1 er kurven i Bitcoins signatursystem. Det omtales ofte som «256-bits kryptering», men den sentrale risikoen gjelder autentisering og transaksjonssignaturer – ikke at hele blokkjeden kan dekrypteres. 19

Tallene, forklart enkelt

IonQs ressursanslag krever:

• 19 397 fysiske qubiter
• 1 457 logiske qubiter
• rundt 39 millioner Toffoli-porter
• omtrent 25,7 dager per forsøk

Tallene beskriver en maskin der kvantefeilkorrigering allerede er tatt med i regnestykket. Logiske qubiter er de feilbeskyttede beregningsenhetene algoritmen trenger. Fysiske qubiter er maskinvareenhetene som må brukes i langt større antall for å lage disse logiske qubitene pålitelig. IonQ runder derfor opp til en maskin med 20 000 fysiske qubiter. 19

Målet er det elliptiske kurvebaserte diskrete logaritmeproblemet for secp256k1. Klarer en angriper å løse dette for en offentlig nøkkel, kan vedkommende i prinsippet utlede den tilhørende private nøkkelen og lage en gyldig signatur. For Bitcoin kan det åpne for uautoriserte uttak fra midler der den relevante offentlige nøkkelen er eksponert. Det er ikke det samme som å dekryptere blokkjeden i ettertid. 112

Derfor kaller IonQ det en ende-til-ende-plan

Kjernen i arbeidet er ikke et nytt angrep som er demonstrert mot en aktiv Bitcoin-lommebok. Det er et arkitekturspesifikt ressursanslag: En optimalisert implementering av Shors algoritme er ført gjennom feilkorrigeringsmekanismer og planlagt for IonQs ionefelle-arkitektur, kalt Walking Cat. 19

Dette detaljnivået betyr noe. En kvantealgoritme kan se forholdsvis beskjeden ut på et høyt, teoretisk nivå, men maskinen som faktisk skal kjøre den feiltolerant, krever langt mer. Antall fysiske qubiter og kjøretiden avhenger blant annet av antatte feilrater, hastighet på operasjoner, sammenkobling mellom qubiter, feilretting og om systemet faktisk kan produseres og driftes i stor skala.

Tallet 19 397 bør derfor ikke leses som en universell grense for å knekke enhver 256-bits elliptisk kurve. Det er IonQs anslag for en bestemt algoritmeimplementering og én bestemt maskinvaremodell. 19

Ikke et Bitcoin-brudd – og ikke en umiddelbar «Q-Day»

IonQ understreker selv at resultatet er et ressursanslag for en datamaskin som ennå ikke er bygget. Selskapet opplyste at ingen digitale eiendeler eller kryptografiske plattformer i drift ble påvirket i forskningen. IonQ sier også at det fulgte praksis for ansvarlig varsling og delte arbeidet på forhånd med aktører i amerikanske myndigheter og industrien. 12

Det skillet er avgjørende. Et høyt antall fysiske qubiter alene er ikke bevis på at man kan bryte kryptografi. Maskinen må også levere stabil, feiltolerant drift og den ytelsen beregningen forutsetter. IonQ har en feiltolerant maskin med 10 000 fysiske qubiter som mål for 2027, men dette er selskapets veikart – ikke et uavhengig demonstrert resultat. 1

Begrepet Q-Day brukes om tidspunktet da kvantedatamaskiner i praksis kan overvinne mye brukt offentlig-nøkkel-kryptografi. IonQs studie peker ut én mulig teknisk vei mot dette, men fastslår ikke når Q-Day kommer.

Hvilken kryptografi står i fare?

Shors algoritme truer offentlig-nøkkel-systemer som bygger på faktorisering av heltall eller diskrete logaritmer. Det omfatter blant annet RSA, Diffie–Hellman, elliptisk kurve-Diffie–Hellman, ECDSA, Schnorr-signaturer og beslektede systemer for autentisering med elliptiske kurver.

For Bitcoin-brukere er nøkkelpoenget signaturer: Det mulige angrepet går ut på å hente ut en privat nøkkel fra en offentlig nøkkel og deretter forfalske en signatur. Den samme grunnleggende utfordringen gjelder langt mer enn kryptovaluta, blant annet sertifikater, programvaresignering, VPN-er, SSH og identitetsinfrastruktur.

Post-kvante-signaturer er laget for å unngå de matematiske problemene Shors algoritme angriper. Det fjerner likevel ikke vanlige sikkerhetsproblemer som programvarefeil, nøkkeltyveri, sidekanalangrep eller en utrygg migrering.

Bitcoins foreslåtte migreringsvei: BIP-360

Bitcoin-forslaget BIP-360 introduserer Pay-to-Merkle-Root (P2MR), en utgangstype som skal fjerne Taproots kvantesårbare nøkkelsti for bruk av midler og i stedet benytte en forpliktelse til et skripttre. Forslaget er utformet som en SegWit v2-utgangstype som kan innføres via en soft fork. 17

Det er en viktig byggekloss for migrering, men ikke en automatisk løsning:

• Midler beskyttes først dersom forslaget vedtas og brukerne flytter dem til den nye utgangstypen.
• Eldre Bitcoin-utganger og beholdninger flyttes ikke automatisk.
• Aktivering på hovednettet og bred støtte i lommebøker krever fortsatt teknisk gjennomgang, implementering og enighet i økosystemet. 18

Derfor kan et anslag om et angrep som varer i flere uker ikke enkelt omgjøres til en nedtelling for Bitcoin. Å sikre et stort kryptografisk økosystem krever standarder, reviderte implementeringer, oppgraderte lommebøker, støtte fra børser, flytting av midler og – i desentraliserte nettverk – konsensus om hvordan eldre, eksponerte beholdninger skal håndteres.

Den praktiske konklusjonen

IonQ har ikke sagt at selskapet har brutt Bitcoin, stjålet en nøkkel eller bygget en kvantedatamaskin som kan gjennomføre angrepet. Påstanden er at selskapet har laget et detaljert, feiltolerant ingeniøranslag for hvordan den foreslåtte ionefelle-arkitekturen en dag kan kjøre Shors algoritme mot secp256k1 med omtrent 20 000 fysiske qubiter og en beregnet kjøretid på rundt 25,7 dager. 19

Den nyttige responsen er verken panikk eller avfeielse. Studien styrker argumentet for å kartlegge kryptografi, bygge systemer som kan bytte kryptografiske mekanismer, og planlegge en trinnvis overgang til kvantebestandig autentisering – lenge før en kryptografisk relevant kvantedatamaskin er tilgjengelig.