20× bliżej: Jak kwantowy skok Google’a przyspiesza wyścig o ocalenie kryptowalut

W pierwszej połowie 2026 roku długoletnia, teoretyczna groźba, jaką komputery kwantowe stanowią dla bezpieczeństwa blockchainów, stała się konkretnym problemem inżynierskim z wyceną, terminem i rozwiązaniem tańszym od znaczka pocztowego.

31 marca 2026 roku laboratorium Google Quantum AI opublikowało kluczowy dokument (tzw. whitepaper) we współpracy z Danem Bonehem z Uniwersytetu Stanforda oraz Justinem Drake’iem z Fundacji Ethereum. Wnioski z raportu były bezlitosne: do złamania algorytmu podpisu cyfrowego na krzywych eliptycznych (ECDSA-256), który zabezpiecza Bitcoina, Ethereum i praktycznie każdy większy blockchain, potrzeba mniej niż 500 000 fizycznych kubitów . Wynik ten oznacza 20-krotną redukcję w porównaniu z najlepszymi wcześniejszymi estymacjami, które zakładały potrzebę użycia blisko 9 milionów kubitów w architekturze fotonicznej .

„Szacujemy, że te układy można wykonać na nadprzewodzącym, kryptograficznie istotnym komputerze kwantowym (CRQC) z mniej niż 500 000 fizycznych kubitów w ciągu kilku minut” – napisali badacze Google na oficjalnym blogu firmy, określając to odkrycie jako „kontynuację długiej historii stopniowej optymalizacji w kompilowaniu algorytmów kwantowych do obwodów odpornych na błędy” .

Układy Google wymagają od 1200 do 1450 kubitów logicznych i od 70 do 90 milionów bramek Toffoliego, aby uruchomić algorytm Shora przeciwko problemowi logarytmu dyskretnego na krzywych eliptycznych, na którym opiera się ECDSA-256 . Przewidywany czas wykonania ataku zamyka się w ramach pojedynczego bloku Bitcoina, co dramatycznie zwiększa presję na przeprowadzenie migracji kryptograficznej w całym ekosystemie .

W odpowiedzi na te doniesienia Google przyspieszyło swój wewnętrzny plan przejścia na kryptografię post-kwantową, wyznaczając docelową datę na rok 2029 .

Błyskawiczna odpowiedź Fundacji Ethereum

Zanim jeszcze dokument Google ujrzał światło dzienne, Fundacja Ethereum traktowała już bezpieczeństwo post-kwantowe jako absolutny priorytet strategiczny. W styczniu 2026 roku Fundacja utworzyła dedykowany zespół ds. post-kwantowych pod kierownictwem Thomasa Coratgera, wspierany przez kryptografa Emile’a z leanVM, i przeznaczyła na ten cel 2 miliony dolarów w formie ukierunkowanych nagród badawczych .

Fundusz nagród został podzielony po równo: milion dolarów na Nagrodę Posejdona (Poseidon Prize), skoncentrowaną na wzmocnieniu funkcji skrótu Poseidon na potrzeby aplikacji zero-knowledge, oraz kolejny milion na Nagrodę Bliskości (Proximity Prize) przeznaczoną na szersze badania nad kryptografią post-kwantową . Sieci deweloperskie dla wielu klientów, takie jak Lighthouse, Prysm i Grandine, już teraz poddają protokoły konsensusu testom obciążeniowym, a specjalne spotkania robocze w ramach procesu All Core Developers koordynują cały proces migracji .

25 marca 2026 roku Fundacja uruchomiła stronę pq.ethereum.org – publiczne centrum bezpieczeństwa, które konsoliduje osiem lat badań w jeden, możliwy do zrealizowania plan . Jego centralnym punktem jest tak zwana „Mapa Słomkowa” (Strawmap), czyli plan działania zakładający cztery kolejne hard forki, których celem jest aktualizacja protokołu warstwy pierwszej (Layer 1) do roku 2029 – tego samego, który Google wyznaczyło dla swoich systemów .

Plan nie zakłada jednej, globalnej wymiany kryptograficznej dla całego protokołu – zamiast tego wykorzystuje mechanizm abstrakcji konta. W szczególności, pod uwagę brana jest propozycja EIP-8141 w ramach hard forka Hegotá zaplanowanego na drugą połowę 2026 roku. Da to poszczególnym kontom „zwinność sygnatur” (signature agility), czyli możliwość wyboru własnego schematu post-kwantowego bez czekania na migrację całej sieci . Pełną gotowość protokołu przewiduje się na około 2029 rok, choć Fundacja Ethereum przyznaje, że zakończenie pełnej migracji zajmie dodatkowe lata po tym terminie .

Poprawka za 7 groszy, która nie wymaga hard forka

W czerwcu 2026 roku projekt Kohaku – inicjatywa skupiona na prywatności w ramach Fundacji Ethereum – przedstawił propozycję, która zmieniła przedmiot dyskusji z pytania „jak sieć się zaktualizuje?” na „jak użytkownicy mogą się chronić już dziś?”.

Nicolas Consigny, lider Kohaku, opublikował adaptację post-kwantowego standardu podpisów cyfrowych NIST o nazwie SPHINCS+, którą nazwał SPHINCS-. Zoptymalizował ją tak, aby działała wewnątrz istniejącej maszyny wirtualnej Ethereum (EVM). Kluczową innowacją jest użycie funkcji skrótu KECCAK256 zamiast standardowego SHAKE256, co zapewnia kompatybilność z natywnym kodem operacyjnym Ethereum bez konieczności zmian w protokole .

Wdrożenie inteligentnego konta (smart contract) odpornego na ataki kwantowe, zgodnego ze standardem kont ERC-4337, kosztuje przy obecnych warunkach sieciowych około 0,07 dolara, czyli niecałe 30 groszy za konto. Wariant C13 standardu SPHINCS- zużywa około 127 000 jednostek gas przy rozmiarze podpisu wynoszącym 3704 bajty – jest to kosztowne w porównaniu z ECDSA, ale w pełni funkcjonalne już teraz .

„Ethereum może już teraz rozpocząć przygotowywanie kont na świat post-kwantowy, bez czekania na hard forka” – napisał Consigny na platformie X w czerwcu 2026 roku . To stwierdzenie przedefiniowało migrację post-kwantową jako indywidualny wybór, a nie ogólnosieciowy nakaz: użytkownicy i zespoły odpowiedzialne za portfele mogą zacząć zabezpieczać swoje aktywa za pomocą logiki inteligentnych kontraktów, podczas gdy główni deweloperzy kontynuują dłuższe prace na poziomie protokołu.

Propozycja ogranicza również żywotność podpisów do praktycznego użycia w portfelu – zakłada się od 2^14 do 2^20 podpisów na klucz, zamiast nieograniczonego budżetu przewidzianego w standardzie NIST. Argument jest prosty: zwykłe adresy Ethereum nigdy nie będą potrzebowały 2^64 podpisów .

Jak szybko komputer kwantowy naprawdę złamie kryptowaluty?

Pomimo dramatycznej, 20-krotnej redukcji szacunków, pojawienie się kryptograficznie istotnego komputera kwantowego – takiego, który faktycznie mógłby wykonać opisane przez Google obliczenia – wciąż jest odległe o lata.

Konsensus branżowy, oparty na własnej trajektorii sprzętowej Google i szerszych planach rozwoju inżynierii kwantowej, umiejscawia ten moment za 8 do 12 lat od 2026 roku, czyli między 2034 a 2038 rokiem . Obecnie flagowe procesory Google działają w oparciu o około 100 fizycznych kubitów, co oznacza, że próg 500 000 kubitów jest o rzędy wielkości poza dzisiejszym stanem techniki. Jednak w oświadczeniu Google podkreślono, że ich szacunki „są spójne z założeniami architektonicznymi niektórych flagowych procesorów kwantowych Google”, co sugeruje realną ścieżkę rozwoju, a nie czysto teoretyczne dywagacje .

Terminy migracji wyznaczone na 2029 rok przez Google i Fundację Ethereum stanowią bufor bezpieczeństwa – ciche przyznanie, że postęp w obliczeniach kwantowych wielokrotnie okazywał się szybszy, niż zakładał konsensus, i że maszyny zdolne do złamania szyfrów mogą pojawić się wcześniej, jeśli nastąpi przełom w sprzęcie .

Zagrożenie nie jest hipotetyczne. Fundacja Ethereum podniosła bezpieczeństwo post-kwantowe do rangi głównego priorytetu inżynieryjnego, wyznaczając rygorystyczne, 128-bitowe cele bezpieczeństwa dla zespołów zkEVM do końca 2026 roku . Prace, jak zauważył Justin Drake, rozpoczęły się już w 2019 roku, ale rok 2026 to decydujące przejście od fazy badawczej do egzekucji .

Budowanie pomostu

Pomiędzy przełomową analizą Google a wielowarstwową odpowiedzią Ethereum – na którą składają się: dedykowany zespół, 2-milionowy fundusz nagród, czteroetapowa „Mapa Słomkowa” do 2029 roku i działający już dziś, tani schemat podpisów post-kwantowych – ekosystem blockchain otrzymał właśnie realną strategię, by prześcignąć kwantowe zagrożenie.

Otwartym pytaniem pozostaje, czy Bitcoin i inne sieci pójdą w jego ślady z porównywalną determinacją, czy też to właśnie przepaść między tempem rozwoju kwantowych rozwiązań Google a szybkością najwolniejszych sieci zdecyduje o tym, które łańcuchy przetrwają erę kwantową.