IonQ szacuje 20 tys. kubitów dla ataku na Bitcoina — ale nie oznacza to, że Bitcoin został złamany

IonQ nie ogłosiło złamania Bitcoina. W komunikacie z 8 września 2026 r. firma przedstawiła warunkową estymację zasobów: według jej modelu przyszły, odporny na błędy komputer kwantowy z uwięzionymi jonami, zbudowany w proponowanej architekturze, mógłby uruchomić algorytm Shora przeciw krzywej secp256k1 w niespełna 26 dni. To właśnie tej krzywej używa system podpisów Bitcoina. 19

Co dokładnie wyliczyło IonQ

Według estymacji pojedyncza próba wymagałaby:

• 19 397 kubitów fizycznych;
• 1457 kubitów logicznych;
• około 39 mln bramek Toffoliego;
• około 25,7 dnia działania.

Kubit logiczny to jednostka obliczeniowa chroniona przez korekcję błędów. Aby uzyskać taki stabilny kubit, potrzeba wielu niedoskonałych kubitów fizycznych. Stąd różnica między 1457 kubitami logicznymi a niemal 20 tys. fizycznych. IonQ zaokrągla tę wartość do systemu 20 tys. kubitów fizycznych. 19

Celem nie jest „odszyfrowanie blockchaina”. Algorytm miałby rozwiązać problem logarytmu dyskretnego na krzywej eliptycznej dla secp256k1. Gdyby napastnik potrafił rozwiązać ten problem dla ujawnionego klucza publicznego, mógłby wyprowadzić odpowiadający mu klucz prywatny, a następnie sfałszować poprawny podpis transakcji. Zagrożenie dotyczy więc uwierzytelniania i autoryzacji wydatku, nie poufności wszystkich danych zapisanych w łańcuchu bloków. 112

Dlaczego „od końca do końca” ma znaczenie

Najważniejszym elementem pracy nie jest nowy atak na aktywny portfel. IonQ przełożyło zoptymalizowaną implementację algorytmu Shora na mechanizmy odpornej na błędy korekcji kwantowej i zaplanowało jej wykonanie dla swojej architektury uwięzionych jonów Walking Cat. 19

To istotna różnica wobec podania wyłącznie abstrakcyjnej liczby kubitów lub bramek. Końcowy koszt sprzętowy i czas wykonania zależą m.in. od zakładanych poziomów błędów, szybkości operacji, łączności między kubitami, dekodowania korekcji błędów oraz możliwości zbudowania i stabilnej obsługi systemu na dużą skalę.

Dlatego liczby 19 397 kubitów nie należy traktować jako uniwersalnego progu dla złamania każdej kryptografii eliptycznej o poziomie 256 bitów. Jest to wynik modelu IonQ dla określonej implementacji algorytmu i konkretnej architektury sprzętowej. 19

To nie jest natychmiastowy „Q-Day”

IonQ wyraźnie zaznacza, że opisuje komputer, który nie został jeszcze zbudowany. Firma przekazała też, że badanie nie wpłynęło na żaden działający zasób cyfrowy ani platformę kryptograficzną. Przed publikacją udostępniła materiały wybranym partnerom z administracji i branży w ramach odpowiedzialnego ujawniania informacji. 12

Sama liczba kubitów fizycznych nie oznacza jeszcze zdolności do przeprowadzenia ataku. Maszyna musiałaby utrzymywać odporną na błędy pracę przez czas założony w estymacji i osiągać parametry techniczne przyjęte w modelu. IonQ wskazuje rok 2027 jako cel swojej mapy drogowej dla w pełni odpornego na błędy systemu z 10 tys. kubitów fizycznych; jest to plan spółki, a nie niezależnie potwierdzony rezultat. 1

Określenie Q-Day oznacza moment, w którym komputer kwantowy staje się praktycznie zdolny do łamania szeroko używanej kryptografii klucza publicznego. Praca IonQ opisuje jedną możliwą ścieżkę inżynieryjną, ale nie wyznacza daty Q-Day.

Jakie systemy kryptograficzne są narażone

Algorytm Shora zagraża mechanizmom opartym na faktoryzacji liczb całkowitych albo logarytmie dyskretnym. Należą do nich m.in. RSA, Diffie–Hellman, ECDH, ECDSA, podpisy Schnorra i pokrewne systemy uwierzytelniania oparte na krzywych eliptycznych.

W przypadku użytkowników blockchainów sednem ryzyka jest odzyskanie klucza prywatnego na podstawie klucza publicznego i późniejsze sfałszowanie podpisu. Ten sam problem wykracza poza kryptowaluty: dotyczy m.in. certyfikatów, podpisywania kodu, sieci VPN, SSH oraz infrastruktury tożsamości.

Kryptografia postkwantowa ma unikać problemów matematycznych, które atakuje algorytm Shora. Nie usuwa jednak zwykłych zagrożeń: błędów implementacyjnych, kradzieży kluczy, wycieków kanałami bocznymi czy źle przeprowadzonej migracji.

BIP-360: potencjalna ścieżka migracji Bitcoina

Propozycja BIP-360 wprowadza Pay-to-Merkle-Root (P2MR) — typ wyjścia, który ma usunąć podatną kwantowo ścieżkę wydawania środków przez klucz w Taproocie i zastąpić ją zobowiązaniem do drzewa skryptów. Projekt przewiduje wdrożenie jako typ wyjścia SegWit v2 w formie soft forka. 17

To ważny element przygotowań, lecz nie automatyczne rozwiązanie:

• ochrona dotyczyłaby środków dopiero po przyjęciu propozycji i przeniesieniu ich do nowego typu wyjścia;
• rozwiązanie nie przenosi samoczynnie bitcoinów z dotychczasowych adresów;
• aktywacja w sieci głównej i szerokie wsparcie portfeli nadal wymagają przeglądu technicznego, implementacji oraz zgody ekosystemu. 18

Z tego powodu perspektywa ataku trwającego kilka tygodni nie daje prostego „odliczania do końca Bitcoina”. Obrona dużego ekosystemu kryptograficznego wymaga standardów, audytowanego oprogramowania, aktualizacji portfeli, wsparcia giełd, migracji użytkowników i — w zdecentralizowanej sieci — porozumienia co do losu środków na starszych, narażonych adresach.

Najważniejszy wniosek

IonQ nie twierdzi, że złamało Bitcoina, odzyskało czyjś klucz prywatny ani zbudowało komputer zdolny do takiego ataku. Twierdzi, że przygotowało szczegółową, uwzględniającą korekcję błędów estymację inżynieryjną: według niej proponowana architektura uwięzionych jonów mogłaby w przyszłości wykonać algorytm Shora przeciw secp256k1 przy około 20 tys. kubitów fizycznych i czasie około 25,7 dnia na próbę. 19

Racjonalną reakcją nie jest ani panika, ani zlekceważenie tematu. Badanie wzmacnia argument za inwentaryzacją użytej kryptografii, projektowaniem systemów umożliwiających zmianę algorytmów oraz stopniową migracją do odpornych na kwanty metod uwierzytelniania — zanim pojawi się komputer kwantowy o znaczeniu kryptograficznym.