Bitcoin rustar för kvantdatorer – men skyddet är ännu inte på plats

Bitcoin förbereder sig för ett möjligt framtida hot från kvantdatorer på två sätt: minska exponeringen av publika nycklar där dagens regler tillåter det och diskutera ändringar i själva protokollet. Inget av detta gör i dag alla bitcoin motståndskraftiga mot kvantangrepp. En teknisk lösning måste också få stöd i nätverket, och ägare kan behöva tid och möjlighet att flytta sina tillgångar. 137

Vad är det kvantdatorer kan angripa?

Risken gäller Bitcoins elliptiska kurvkryptografi, som används för digitala signaturer. En tillräckligt kraftfull kvantdator skulle i teorin kunna räkna ut en privat nyckel utifrån motsvarande publika nyckel. Hur länge en nyckel är exponerad beror på när den blir synlig i blockkedjan: vissa typer av utdata visar nyckeln redan från början, medan andra gör den synlig först när tillgångarna spenderas. Det innebär olika långa angreppsfönster för olika bitcoin. 35

En uppskattning från 2026 räknar med att ett snabbt angrepp mot en exponerad nyckel skulle kräva ungefär 1 200–1 450 logiska kvantbitar. Med studiens antaganden motsvarar det färre än 500 000 fysiska kvantbitar i en supraledande kvantdator. Det är en beräkning av möjliga resursbehov – inte en prognos för när en sådan dator finns. Rapportering i september 2026 uppgav att ingen kvantdator med kapacitet att bryta Bitcoins signaturer fanns då. 12

Uppskattningarna av hur många BTC som hör till exponerade publika nycklar varierar. En analys anger cirka 6,99 miljoner BTC, en annan cirka 6,04 miljoner. Eftersom metoderna och definitionerna skiljer sig bör siffrorna ses som en fingervisning om omfattningen, inte som en exakt räkning. Att en nyckel är exponerad betyder inte att bitcoin kan stjälas med dagens datorer. 45

Vad kan kryptobörser göra redan nu?

Innan nätverket eventuellt uppgraderas kan förvaltare försöka undvika onödig exponering av publika nycklar. Åtgärder som lyfts fram är att inte återanvända adresser, granska hur tillgångar förvaras och se över rutiner för förvaring och uttag. Om det är praktiskt möjligt kan en flytt från utdata med exponerade nycklar minska risken vid långvarig exponering. Men åtgärden inför inte någon ny signaturmetod och skyddar inte alla bitcoin i varje transaktionssituation. 1

Utvecklare diskuterar också mer avgränsade metoder på transaktionsnivå, bland annat så kallade commit-and-reveal-tekniker och sätt att använda hashbaserade signaturer i vissa räddnings- eller flyttlösningar. Det är inte en generell ersättning för Bitcoins nuvarande signaturregler. Hur användbara metoderna är beror på hur de utformas och vilka antaganden de bygger på. 4647

Vad föreslår BIP-360?

BIP-360 föreslår Pay-to-Merkle-Root (P2MR), en typ av utdata som liknar Taproot men saknar Taproots så kallade key-path-alternativ för att spendera bitcoin. I stället knyter den utdata till ett skriptträd. Tanken är att minska den långvariga exponeringen genom att inte ha en publik nyckel som alltid är synlig på samma sätt. Förslaget är inriktat på angrepp mot nycklar som varit exponerade länge, inte på alla former av exponering när en transaktion genomförs. 37

En viktig begränsning är att BIP-360 inte i sig inför en signaturalgoritm som är motståndskraftig mot kvantdatorer. Förslaget gäller en ny struktur för utdata; valet och införandet av postkvantumsignaturer är en separat fråga. BIP-360 skulle kräva en så kallad soft fork – en uppgradering av reglerna som är utformad för att vara bakåtkompatibel. Att ett förslag har publicerats betyder inte att ändringen är aktiverad i Bitcoin. 71721

BIP-360 kan alltså bli en del av en övergång, men är inte en komplett plan för att göra Bitcoin kvantsäkert. Befintliga tillgångar flyttas inte automatiskt till den nya typen av utdata. Den som vill använda ett säkrare alternativ skulle behöva kunna flytta sina bitcoin dit. 117

Därför spelar samsyn och flytt av tillgångar roll

Att stärka Bitcoins försvar handlar inte bara om kryptografi. Deltagarna i nätverket behöver bedöma förslagen, enas om hur de ska fungera och ta ställning till deras kostnader och kompromisser. Även om en uppgradering skapar en säkrare plats att förvara bitcoin på kan den inte själv flytta tillgångar som är vilande eller vars ägare inte längre kan agera. Därför är frågan om hur en flytt ska gå till lika viktig som den tekniska utformningen. 3721

Beräkningarna ger skäl att ta förberedelser på allvar, men de fastställer ingen tidsgräns. Den viktigaste slutsatsen är att det finns sätt att minska viss exponering redan i dag och förslag på större förändringar – men varken dagens rutiner eller BIP-360 utgör ett fullt infört, heltäckande skydd mot kvantangrepp. 123