Draper: Banki padną przed Bitcoinem. Eksperci ostrzegają: zagrożenie już tu jest

Banki natomiast działają na nieprzejrzystych, wielowarstwowych, przestarzałych systemach, które były budowane przez dekady. Draper opisuje tę infrastrukturę jako „przestarzałą” i „złożoną”, co tworzy ogromną powierzchnię ataku, zasadniczo trudniejszą do obrony niż wyspecjalizowany łańcuch bloków . Na tę powierzchnię składają się systemy mainframe, komunikaty SWIFT, dostęp do Fedwire i dekady nagromadzonego długu technologicznego – wszystko zabezpieczone tymi samymi algorytmami RSA i ECC, które są podatne na algorytm Shora.

Draper widzi też szansę dla pionierów. Wierzy, że technologia kwantowa może ostatecznie wzmocnić bezpieczeństwo Bitcoina, a nie je zniszczyć, argumentując, że ci, którzy pierwsi przygotują się na erę kwantową – deweloperzy budujący postkwantowe formaty adresów, górnicy ulepszający sprzęt i użytkownicy przenoszący środki do portfeli odpornych na ataki kwantowe – mogą na tym skorzystać, gdy sieć będzie ewoluować .

Kontrargument: Systemy scentralizowane modernizują się szybciej

Główny deweloper Bitcoina, Jameson Lopp, nie zgadza się z tezą Drapera. Lopp twierdzi, że scentralizowana natura banków jest ich zaletą w kryzysie kryptograficznym: dyrektor ds. bezpieczeństwa (CISO) banku może nakazać migrację każdego systemu na kryptografię postkwantową (PQC) zgodnie z ustalonym harmonogramem, podczas gdy Bitcoin wymaga szerokiego konsensusu społeczności w procesie zarządzania odpornego na błędy bizantyjskie, co może zająć lata .

Lopp oszacował wcześniej, że przejście Bitcoina na kryptografię odporną na ataki kwantowe może potrwać od pięciu do dziesięciu lat – a to harmonogram, który niebezpiecznie zbiega się z konsensusem szacunków przybycia CRQC około 2030-2035 roku . Instytut Citi zauważa, że choć około 25% bitcoinów znajduje się na adresach z ujawnionymi kluczami publicznymi – co czyni je teoretycznie podatnymi na ataki – nowsze łańcuchy bloków mają znacznie wyższy odsetek ekspozycji, ale mogą modernizować się szybciej dzięki bardziej scentralizowanemu zarządzaniu .

„Przechwyć teraz, odszyfruj później”: Dlaczego rok 2035 to już za późno

Instytucje rządowe i badacze bezpieczeństwa mają znacznie pilniejsze ostrzeżenie. Prawdziwe zagrożenie kwantowe nie polega na tym, który system zostanie złamany jako pierwszy w jakiś bliżej nieokreślony „Dzień Q” – chodzi o dane, które są wykradane już teraz.

Strategia ataku znana jako „Harvest Now, Decrypt Later” (HNDL, z ang. „Przechwyć teraz, odszyfruj później”) opisuje dobrze udokumentowaną praktykę, w której przeciwnicy z państw narodowych i wyrafinowani aktorzy systematycznie przechwytują i archiwizują zaszyfrowane dane dzisiaj, z zamiarem ich odszyfrowania, gdy komputery kwantowe dojrzeją .

Rezerwa Federalna Stanów Zjednoczonych opublikowała w 2026 roku specjalny raport analizujący ryzyko HNDL dla sieci rozproszonych rejestrów. Jego wniosek był jednoznaczny: podczas gdy sieci kryptowalut mogą wdrożyć PQC w celu ochrony przyszłych transakcji, „prywatność wcześniej zarejestrowanych transakcji pozostaje podatna” na wsteczne odszyfrowanie . Każda transakcja Bitcoina kiedykolwiek podpisana za pomocą ECDSA jest trwale zapisana w publicznym, niezmiennym rejestrze – dostępnym do przyszłego odszyfrowania kwantowego.

Światowe Forum Ekonomiczne podobnie ostrzegało, że zagrożenie kwantowe „przechodzi z przyszłego ryzyka w obecne, aktywne zagrożenie” w modelu HNDL, szczególnie dla danych o „wysokiej wartości i długim okresie przydatności” . W ostrzeżeniu ze stycznia 2026 roku, cytowanym przez badaczy na LinkedIn, WEF przestrzegło, że jeśli bogate narody i duże korporacje staną się bezpieczne kwantowo, podczas gdy reszta świata pozostanie w tyle, powstała asymetria może stworzyć systemowe luki w zabezpieczeniach .

Bank Rozrachunków Międzynarodowych (BIS) poszedł jeszcze dalej, stwierdzając, że niebezpieczeństwa stwarzane przez komputery kwantowe są „bardziej bezpośrednie niż horyzont ich rozwoju” właśnie dlatego, że ataki HNDL zagrażają poufności, integralności i uwierzytelnianiu danych, zanim sprzęt kwantowy będzie faktycznie gotowy . W raporcie BIS zauważono, że CRQC może pojawić się „już w następnej dekadzie”.

Zarówno Cloud Security Alliance, jak i Palo Alto Networks opisują HNDL jako strategię „dobrze udokumentowaną przez zachodnie agencje wywiadowcze i krajowe organy ds. cyberbezpieczeństwa” . CSA szczegółowo przeanalizowało to zagrożenie w odniesieniu do infrastruktury AI i sieci rozproszonych rejestrów, zauważając, że dane przesyłane dzisiaj w formie zaszyfrowanej są narażone na wsteczne ujawnienie w nieznanej przyszłej dacie.

Wyścig po kryptografię postkwantową

Harmonogram migracji skupia się wokół krytycznego okna czasowego:

• Narodowe Centrum Cyberbezpieczeństwa Wielkiej Brytanii (NCSC): Opublikowało trójetapowy plan działań, którego celem jest pełne przejście na szyfrowanie odporne na ataki kwantowe do 2035 roku .
• G7 Cyber Expert Group (Departament Skarbu USA): Wydała skoordynowany plan migracji dla sektora finansowego, wzywając do natychmiastowych działań .
• NIST (Narodowy Instytut Standardów i Technologii): Sfinalizował trzy standardy kryptografii postkwantowej w sierpniu 2024 roku (FIPS 203, 204, 205), kończąc ośmioletni proces normalizacyjny . Wytyczne NSA CNSA 2.0 wymagają, aby Krajowe Systemy Bezpieczeństwa były odporne na ataki kwantowe do 2035 roku.
• Google: Ustalił wewnętrzny termin migracji na 2029 rok dla całej swojej infrastruktury, znacznie wyprzedzając większość celów rządowych .
• Globalny konsensus regulacyjny: Instytucje finansowe w USA, Wielkiej Brytanii, UE, Kanadzie i Australii otrzymują zbieżne sygnały, że muszą rozpocząć migrację do PQC już teraz, aby zachować poufność i stabilność systemową .
• FS-ISAC (Centrum Wymiany i Analizy Informacji o Usługach Finansowych): Organ ds. wymiany informacji o zagrożeniach w sektorze finansowym stwierdził, że początek lat 30. XXI wieku to okres „być albo nie być” i że „bezpiecznym momentem na rozpoczęcie migracji jest teraz” .

Co to konkretnie oznacza dla Bitcoina

Specyficzną ekspozycję sieci Bitcoin można oszacować. Instytut Citi szacuje, że około 25% bitcoinów znajduje się na adresach z ujawnionymi kluczami publicznymi – portfele, które wydały monety, a tym samym ujawniły swój klucz publiczny w łańcuchu, czyniąc je podatnymi na algorytm Shora, gdy pojawi się wystarczająco potężny komputer kwantowy . Monety na adresach, które nigdy nie dokonywały wydatków (około 75% wszystkich BTC), są chronione przez dodatkowy hasz klucza publicznego za pomocą SHA-256 i RIPEMD-160, co zapewnia drugą warstwę obrony, którą ataki kwantowe musiałyby pokonać.

BIP 360, propozycja ulepszenia Bitcoina wprowadzająca formaty adresów odporne na ataki kwantowe, jest obecnie jedyną formalną odpowiedzią społeczności deweloperów Bitcoina . Nie zaproponowano żadnego harmonogramu aktywacji. Szacunki Jamesona Loppa dotyczące pięcio- do dziesięcioletniego okna migracji oznaczają, że prace musiałyby rozpocząć się wkrótce, aby wyprzedzić kamienie milowe w rozwoju komputerów kwantowych .

Po stronie bankowej, analiza Citi ocenia stawkę inaczej: jednodniowy atak kwantowy na dostęp jednego z pięciu największych banków w USA do systemu rozliczeniowego Fedwire mógłby pośrednio wpłynąć na 10-17% PKB Stanów Zjednoczonych poprzez kaskadowe awarie w infrastrukturze płatniczej . Systemy scentralizowane koncentrują ryzyko w sposób, w jaki sieci bez zezwoleń je rozpraszają.

Zakład Drapera jest w swej istocie zakładem o architekturę. Stawia on na to, że przejrzysta, podatna na forki i zdecentralizowana konstrukcja Bitcoina okaże się bardziej elastyczna niż nieprzejrzyste, wzajemnie połączone i wymagające zezwoleń systemy, które napędzają globalną bankowość. Badania rządowe sugerują, że oba systemy stoją w obliczu tykającego zegara – a zagrożenie HNDL oznacza, że zegar ten zaczął odmierzać czas w momencie, gdy przeciwnik przechwycił swój pierwszy zaszyfrowany pakiet danych.