IonQ:s påstående om 20 000 qubitar: vad 26 dagar för att angripa Bitcoin faktiskt betyder

IonQ:s tillkännagivande den 8 september 2026 innehöll ett uppseendeväckande men villkorat påstående: en framtida, feltolerant kvantdator med jonfällor och företagets föreslagna arkitektur skulle kunna lösa det elliptiska kurvans diskreta logaritmproblem för secp256k1 på strax under 26 dagar. Secp256k1 är kurvan i Bitcoins signatursystem. Att kalla den för ”256-bitars kryptering” är en vanlig förenkling, men den relevanta risken gäller i första hand autentisering och transaktionssignering. 19

Siffrorna i klartext

IonQ:s resursberäkning utgår från:

• 19 397 fysiska qubitar
• 1 457 logiska qubitar
• cirka 39 miljoner Toffoli-grindar
• ungefär 25,7 dagar per försök

Siffrorna beskriver en maskin där kvantfelkorrigering redan är medräknad. Logiska qubitar är de felkorrigerade beräkningsenheter som algoritmen behöver. Fysiska qubitar är den betydligt större mängd hårdvara som krävs för att skapa dessa tillförlitligt. IonQ avrundar därför resultatet till ett system med 20 000 fysiska qubitar. 19

Målet är det elliptiska kurvans diskreta logaritmproblem för secp256k1. Om en angripare kunde lösa problemet för en offentlig nyckel skulle denne kunna härleda den tillhörande privata nyckeln och skapa en giltig signatur. För Bitcoin skulle det kunna möjliggöra obehöriga uttag från medel där den relevanta offentliga nyckeln redan är exponerad – inte någon retroaktiv ”avkryptering” av blockkedjan. 112

Varför IonQ kallar det en komplett teknisk ritning

Det centrala bidraget är inte en ny attack som har utförts mot en riktig plånbok. Det är en arkitekturspecifik resursberäkning som följer en optimerad implementation av Shors algoritm hela vägen genom feltoleranta felkorrigeringskomponenter och schemalägger den för IonQ:s jonfällsarkitektur Walking Cat. 19

Den detaljnivån spelar roll. Kvantalgoritmer på hög nivå kan se betydligt mindre krävande ut än den feltoleranta hårdvara som behövs för att köra dem. Det slutliga kravet på fysiska qubitar och körtid beror bland annat på antaganden om felfrekvenser, felkorrigering, operationshastighet, sammankoppling, avkodning samt möjligheten att tillverka och driva systemet i stor skala.

Talet 19 397 ska alltså inte tolkas som en allmängiltig gräns för att knäcka varje elliptisk kurva med 256 bitar. Det är IonQ:s uppskattning för en specifik algoritmimplementation och en specifik hårdvarumodell. 19

Inte ett Bitcoin-intrång – och inte ett omedelbart Q-Day

IonQ betonar att resultatet är en resursberäkning för en dator som ännu inte har byggts. Företaget uppgav att inga befintliga digitala tillgångar eller kryptografiska plattformar påverkades under arbetet och att det följde ansvarsfulla rutiner för offentliggörande, bland annat genom att dela material i förväg med myndighets- och branschaktörer. 12

Skillnaden är avgörande. Ett antal fysiska qubitar i sig bevisar inte kryptografisk kapacitet: maskinen måste också kunna upprätthålla feltolerans och den prestanda som antas i beräkningen. IonQ beskriver ett feltolerant system med 10 000 fysiska qubitar som ett mål i sin färdplan för 2027. Det är dock företagets plan, inte ett oberoende demonstrerat resultat. 1

Q-Day brukar beskriva den tidpunkt då kvantdatorer praktiskt kan besegra brett använd kryptografi med offentliga nycklar. Studien gör en möjlig ingenjörsväg mer konkret, men den fastställer inte när Q-Day inträffar.

Vilken kryptografi som berörs

Shors algoritm hotar system med offentliga nycklar vars säkerhet bygger på heltalsfaktorisering eller diskreta logaritmer. Det omfattar RSA, Diffie–Hellman, elliptisk-kurva-Diffie–Hellman, ECDSA, Schnorr-signaturer och närliggande autentiseringssystem med elliptiska kurvor.

För Bitcoin är nyckelfrågan signaturer: den tänkbara attacken är att återvinna en privat nyckel från en offentlig nyckel och därefter förfalska en signatur för att spendera medlen. Samma grundproblem berör också andra system som använder autentisering med offentliga nycklar, exempelvis certifikat, kodsignering, VPN, SSH och identitetsinfrastruktur.

Postkvantsignaturer är avsedda att undvika de matematiska problem som Shors algoritm angriper. Men ett postkvantkryptografiskt system är inte automatiskt skyddat mot vanliga säkerhetsbrister som implementeringsfel, stulna nycklar, sidokanalsattacker eller osäkra migreringar.

Bitcoins föreslagna väg: BIP-360

Bitcoins förslag BIP-360 introducerar Pay-to-Merkle-Root (P2MR), en utgångstyp som är tänkt att ta bort Taproots kvantsårbara nyckelväg och i stället använda ett åtagande till ett skriptträd. Förslaget är utformat som en mjuk gaffel med SegWit v2. 17

Det är en viktig byggsten för en migrering, men ingen automatisk lösning:

• Medel skyddas först efter att förslaget har antagits och användaren har flyttat dem till den nya utgångstypen.
• Äldre utgångstyper och befintliga innehav flyttas inte automatiskt.
• Aktivering på Bitcoins huvudnät och brett stöd i plånböcker kräver fortsatt teknisk granskning, implementation och samsyn i ekosystemet. 18

Därför kan en beräknad attacktid på några veckor inte översättas till en enkel nedräkning för Bitcoin. Att skydda ett stort kryptografiskt ekosystem kräver standarder, granskade implementationer, uppgraderade plånböcker, stöd från börser, användarmigrering och – i decentraliserade nätverk – enighet om hur äldre exponerade medel ska hanteras.

Slutsatsen för användare och branschen

IonQ har inte sagt att företaget har knäckt Bitcoin, stulit en nyckel eller byggt en kvantdator som kan utföra attacken. Påståendet är att bolaget har tagit fram en detaljerad, feltolerant ingenjörsberäkning för hur dess föreslagna jonfällsarkitektur på sikt kan köra Shors algoritm mot secp256k1 med omkring 20 000 fysiska qubitar och en körtid på cirka 25,7 dagar. 19

Den rimliga reaktionen är varken panik eller avfärdande. Studien stärker argumenten för att kartlägga var kryptografi används, bygga system som går att byta kryptografi i och planera en stegvis övergång till kvantresistent autentisering – innan en kryptografiskt relevant kvantdator finns tillgänglig.