Podczas konferencji Consensus Miami 2026 Hoskinson oświadczył, że prawdopodobieństwo pojawienia się przed 2033 rokiem komercyjnych komputerów kwantowych zdolnych do łamania obecnych standardów bezpieczeństwa cyfrowego wynosi już ponad 50% . Jako dowód, że zagrożenie „nadchodzi szybciej niż oczekiwano”, przywołał inicjatywę DARPA dotyczącą testów kwantowych – w której pierwsze bramki przeszło 11 dużych firm, w tym IBM i Quantinuum .
„Bezpieczeństwo Bitcoina w swoich podstawach zakłada, że komputery kwantowe nie istnieją” – powiedział Hoskinson w wywiadzie z maja 2026 roku. „A gdyby istniały, ponad jedna trzecia całej podaży Bitcoina jest podatna na atak” .
Bitcoin Improvement Proposal 361 (BIP-361), zatytułowany „Post Quantum Migration and Legacy Signature Sunset”, to jak dotąd najbardziej szczegółowy plan przeniesienia Bitcoina na kryptografię odporną na kwanty. Oto jego obecny status i harmonogram.
BIP-361 wymagałby szerokiego konsensusu technicznego i społecznego (aktywacji w formie soft forka), zanim wszedłby w życie. Kluczowym warunkiem wstępnym jest opracowanie i wdrożenie oddzielnego, przyszłego BIP-u dla typów podpisów odpornych na kwanty, który nie został jeszcze sfinalizowany ani wdrożony .
| Faza | Czas od aktywacji | Co się dzieje |
|---|---|---|
| Faza A | ~160 000 bloków (~3 lata) | Blokowanie nowych transakcji wysyłających BTC na podatne na kwanty adresy; wydawanie z nich środków jest nadal dozwolone |
| Faza B | ~260 000 bloków (~5 lat) | Podpisy ECDSA i Schnorr stają się całkowicie nieważne; monety nieprzeniesione na bezpieczne adresy stają się trwale niewydawalne („zamrożone”) |
| Faza C (opcjonalna) | Po fazie B | Mechanizm odzyskiwania zamrożonych monet za pomocą dowodów wiedzy zerowej (ZKP) |
Hoskinson przekonuje, że BIP-361 jest mylnie klasyfikowany jako soft fork, podczas gdy w rzeczywistości wymaga hard forka, a jego mechanizm odzyskiwania ZKP może nie pomóc posiadaczom około 1,7 miliona Bitcoinów wygenerowanych przed 2013 rokiem, kiedy ustandaryzowano protokoły fraz seed .
Wiele niezależnych szacunków zbiega się w okolicach ~30–34% krążącej podaży:
| Źródło | Wielkość ekspozycji | Data |
|---|---|---|
| Sam BIP-361 | >34% wszystkich BTC w obiegu (klucz publiczny ujawniony w łańcuchu na dzień 1 marca 2026 r.) | 14 kwietnia 2026 |
| Glassnode (maj 2026) | 6,04 mln BTC (30,2% wyemitowanej podaży) – wyceniane wówczas na ~469 mld USD | maj 2026 |
| Project Eleven Bitcoin Risq List | ~6,9 mln BTC (~jedna trzecia krążącej podaży) | maj 2026 |
| Analiza łańcucha przez Bitcoin Core (czerwiec 2026) | 5,07 mln BTC (25,3%) przy użyciu bardziej rygorystycznej metodologii | czerwiec 2026 |
Monety te obejmują wczesne adresy Pay-to-Public-Key (P2PK), każdy adres, z którego kiedykolwiek wysłano transakcję (co ujawnia jego klucz publiczny) oraz szacowane ~1,1 mln BTC należące do Satoshiego Nakamoto . Szczególnie wysoką ekspozycję wykazują giełdy – Binance na poziomie 85% i Bitfinex na poziomie 100% ich stanów posiadania w łańcuchu – ponieważ używają tych samych adresów do operacji hot walletów .
Hoskinson ostrzega, że jeśli nic nie zostanie zrobione, ponad 8 mln BTC może zostać skradzionych, a co najmniej 10% podaży prawdopodobnie w końcu zostanie przejęte, jeśli migracja nie nastąpi na czas .
Zagrożenie kwantowe dla Bitcoina nie jest już tylko hipotetycznym problemem fizyków. Z formalnym BIP-em na stole, wieloma niezależnymi szacunkami ekspozycji i publiczną debatą między prominentnymi postaciami branży, pytanie przesuwa się z tego, czy komputery kwantowe złamią zabezpieczenia Bitcoina, na to, kiedy to nastąpi – i czy zarządzanie Bitcoinem zdąży odpowiedzieć.