studioglobal
ค้นพบเทรนด์
คำตอบเผยแพร่แล้ว6 แหล่งที่มา

ควอนตัมจะเจาะลายเซ็น Bitcoin ได้ในปี 2033 จริงไหม?

“ภายในปี 2033” เป็นฉากทัศน์ที่ควรเตรียมรับมือ ไม่ใช่คำทำนายแน่นอน [1][4][7] จุดเสี่ยงหลักของ Bitcoin คือการโจมตีลายเซ็น secp256k1 จาก public key ที่เปิดเผย ไม่ใช่การทำลาย SHA 256 สำหรับการขุดเป็นด่านแรก [7] เหรียญที่เคยเปิดเผย public key, การใช้ address ซ้ำ, เอาต์พุตเก่าแบบ pay to public key และธุรกรรมใน mempool ควร...

ค้นหาและตรวจสอบข้อเท็จจริงด้วย Studio Global AIเรียกดูเพิ่มเติมจาก Discover
1410
“Some people think quantum computers will never threaten encryption, and that might be true. But there's enough risk that we need to prepare
“Some people think quantum computers will never threaten encryption, and that might be true“Some people think quantum computers will never threaten encryption, and that might be true. But there's enough risk that we need to prepareQuantum Threat to Bitcoin: How Panic Could Break Crypto Before Physics Does

คำตอบสั้น ๆ คือ: เป็นไปได้ในทางทฤษฎี แต่ยังไม่ควรมองปี 2033 เป็นเส้นตายที่แน่นอน. ควอนตัมคอมพิวเตอร์ขนาดใหญ่ที่แก้ข้อผิดพลาดได้จริง หรือที่มักเรียกว่า fault-tolerant quantum computer อาจคุกคามลายเซ็นของ Bitcoin ที่อิงเส้นโค้งวงรี secp256k1 ได้ แต่หลักฐานสาธารณะในตอนนี้ยังไม่พอจะสรุปว่าเครื่องระดับนั้นจะมีอยู่แน่ ๆ ภายในปี 2033 [1][4][7]

ความหมายเชิงปฏิบัติคือ Bitcoin ยังไม่ได้ “จบ” เพราะปี 2033 แต่ก็ไม่ควรรอให้ภัยอยู่หน้าประตูแล้วค่อยย้ายระบบ เพราะการเปลี่ยนโครงสร้างคริปโตกราฟีระดับเครือข่ายเป็นงานใหญ่ที่กินเวลาหลายปี [4]

ภัยควอนตัมของ Bitcoin อยู่ตรงไหนกันแน่

ความเข้าใจผิดที่พบบ่อยคือ ควอนตัมจะต้อง “ทำลาย SHA-256” หรือระบบขุดของ Bitcoin ก่อน แต่ความเสี่ยงที่ถูกพูดถึงจริงจังกว่าคือ ลายเซ็นดิจิทัล: หาก public key ของผู้ใช้ถูกเปิดเผยบนเชน ควอนตัมคอมพิวเตอร์ที่ทรงพออาจคำนวณย้อนกลับเพื่อหา private key แล้วปลอมธุรกรรมใช้จ่ายเหรียญก่อนที่ธุรกรรมจริงจะได้รับการยืนยัน [7]

ใน Bitcoin public key มักถูกเปิดเผยตอนใช้จ่ายเหรียญ ไม่ใช่แค่ตอนรับเหรียญเสมอไป ดังนั้นช่วงที่ธุรกรรมถูกกระจายอยู่ใน mempool—พื้นที่รอคิวก่อนถูกบรรจุลงบล็อก—จึงเป็นหน้าต่างโจมตีที่ต้องคิดล่วงหน้า หากวันหนึ่งควอนตัมคอมพิวเตอร์ระดับนั้นเกิดขึ้นจริง [7]

งานวิชาการล่าสุดให้ประมาณการทรัพยากรใหม่สำหรับการโจมตีปัญหา discrete logarithm บนเส้นโค้ง secp256k1 ซึ่งเป็นแกนของระบบลายเซ็นในหลายบล็อกเชน [7] ตัวเลขเหล่านี้ทำให้ประเด็นควอนตัม “จริงจังขึ้น” สำหรับการวางแผน แต่ยังไม่เท่ากับบอกว่าเครื่องใช้งานจริงจะพร้อมในปีใดปีหนึ่งอย่างแน่นอน [1][4]

ทำไมปี 2033 จึง “น่าเตรียม” แต่ไม่ใช่ “น่าตื่นตระหนก”

ปี 2033 ควรมองเป็นฉากทัศน์สำหรับการบริหารความเสี่ยงมากกว่าคำพยากรณ์ เพราะสิ่งที่ต้องมีไม่ใช่แค่จำนวน qubit บนข่าวประชาสัมพันธ์ แต่ต้องมี logical qubit ที่เชื่อถือได้ อัตราข้อผิดพลาดต่ำ ระบบ error correction ที่ใช้งานจริง ความลึกของวงจรควอนตัม และการสาธิตอัลกอริทึมแบบ fault-tolerant ที่เกี่ยวข้อง [1][7]

อีกด้านหนึ่ง การย้ายไปสู่ post-quantum cryptography หรือ PQC ไม่ใช่การอัปเดตซอฟต์แวร์เล็ก ๆ หน่วยงานด้านความมั่นคงไซเบอร์ของสหราชอาณาจักรระบุว่าการย้ายระดับประเทศเป็นการเปลี่ยนเทคโนโลยีขนาดใหญ่ที่ใช้เวลาหลายปี [4] เมื่อเอาข้อนี้มาวางคู่กับวัฏจักรการอัปเกรด wallet, exchange, custody, smart contract, bridge และกฎฉันทามติของบล็อกเชน การเริ่มตอนนี้จึงสมเหตุสมผล แม้ยังไม่มีเครื่องควอนตัมที่โจมตี Bitcoin ได้ในวันนี้

เหรียญและ wallet แบบไหนเสี่ยงก่อน

ไม่ใช่ Bitcoin ทุกก้อนมีความเสี่ยงเท่ากัน กลุ่มที่ควรถูกจัดลำดับความสำคัญสูงกว่าในการประเมินความพร้อมต่อควอนตัม ได้แก่:

  • เหรียญใน address ที่ public key ถูกเปิดเผยบนเชนแล้ว [7]
  • การใช้ address ซ้ำ ซึ่งเพิ่มโอกาสให้ public key ถูกเปิดเผยและถูกติดตาม [7]
  • เอาต์พุตเก่าแบบ pay-to-public-key ที่เผย public key โดยตรง [7]
  • UTXO หรือเอาต์พุตที่ยังไม่ได้ใช้จ่าย ซึ่ง public key เคยถูกเผยแล้ว [7]
  • ธุรกรรมที่ถูก broadcast เข้า mempool ระหว่างรอ confirmation เพราะเป็นช่วงที่ผู้โจมตีอาจพยายามแย่งใช้จ่ายหากมีควอนตัมคอมพิวเตอร์ที่เร็วพอ [7]

มาตรฐาน post-quantum เริ่มมาแล้ว

ข่าวดีคือโลกคริปโตกราฟีไม่ได้เริ่มจากศูนย์ NIST หรือสถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐฯ ได้ออกมาตรฐาน post-quantum ชุดแรก 3 รายการในปี 2024 โดยครอบคลุมทั้งกลไกแลกเปลี่ยนกุญแจและลายเซ็นดิจิทัลที่ออกแบบมาให้ทนต่อการโจมตีจากควอนตัมคอมพิวเตอร์ในอนาคต [3][8]

อย่างไรก็ตาม มาตรฐานทั่วไปไม่ได้แปลว่าจะใส่ลง Bitcoin หรือเชนอื่นได้ทันทีโดยไม่มีต้นทุน เพราะลายเซ็น post-quantum อาจมีขนาดใหญ่ขึ้น ตรวจสอบยากขึ้น ใช้แบนด์วิดท์มากขึ้น กระทบค่าธรรมเนียม และทำให้ประสบการณ์ผู้ใช้ซับซ้อนขึ้น [2][8] นี่คือเหตุผลที่ควรเริ่มทดสอบตั้งแต่ยังไม่มีวิกฤต

สิ่งที่อุตสาหกรรมคริปโตควรทำตั้งแต่ตอนนี้

1. ทำบัญชีความเสี่ยงคริปโตกราฟี

โครงการบล็อกเชน, exchange, custodian, bridge, ผู้ออก stablecoin, ระบบ layer-2 และผู้ให้บริการ wallet ควรสำรวจว่า asset, contract, hot wallet, ระบบลงนาม และระบบสำรองกุญแจใดบ้างที่พึ่งพา ECDSA, Schnorr, RSA หรือกลไก public-key อื่นที่เปราะบางต่อควอนตัม [1][2]

สำหรับ Bitcoin โดยเฉพาะ ควรแยก address ที่ถูกใช้ซ้ำและ UTXO ที่ public key ถูกเปิดเผยแล้วออกมาเป็นกลุ่มเสี่ยงสูงกว่ากลุ่มอื่น [7]

2. หยุดเพิ่มพื้นผิวโจมตี

แนวปฏิบัติง่ายที่สุดคือเลิกสนับสนุนการใช้ address ซ้ำ และออกแบบ wallet ให้เปิดเผย public key เฉพาะเท่าที่จำเป็นเมื่อมีการใช้จ่าย [7] เมื่อความเสี่ยงควอนตัมเข้าใกล้ขึ้น เครือข่ายยังควรปรับปรุงความเป็นส่วนตัวของ mempool และวิธีการกระจายธุรกรรม เพื่อลดหน้าต่างเวลาที่ผู้โจมตีอาจใช้คำนวณและปลอมธุรกรรม [7]

3. วิจัยทางเลือกธุรกรรมแบบ post-quantum อย่างจริงจัง

Bitcoin และเชนอื่นควรศึกษาเส้นทาง soft fork หรือ hard fork สำหรับลายเซ็น post-quantum โดยไม่ควรรอให้ “Q-day” หรือวันที่ควอนตัมคอมพิวเตอร์ที่เกี่ยวข้องเชิงคริปโตเกิดขึ้นจริงก่อน [2][7]

ตัวเลือกที่นำมาทดสอบควรถูกประเมินจากขนาดลายเซ็น ต้นทุนการตรวจสอบ ผลต่อแบนด์วิดท์ ผลต่อค่าธรรมเนียม ความง่ายต่อผู้ใช้ wallet และความมั่นใจระยะยาวว่ากลไกนั้นทนการวิเคราะห์ทางคริปโตกราฟีได้ [2][8]

4. ใช้แนวทาง hybrid ในช่วงเปลี่ยนผ่าน

เส้นทางที่เป็นไปได้คือใช้ลายเซ็นแบบ hybrid: ให้ธุรกรรมต้องมีทั้งลายเซ็นแบบเดิม เช่น ECDSA หรือ Schnorr และลายเซ็น post-quantum ระหว่างช่วงเปลี่ยนผ่าน [2][4] วิธีนี้ช่วยลดความเสี่ยงจากการฝากความปลอดภัยทั้งหมดไว้กับอัลกอริทึม PQC ที่ยังใหม่ ขณะเดียวกันก็เริ่มสร้างความพร้อมต่อภัยควอนตัม [2][4]

5. ให้ custody และโครงสร้างพื้นฐานมาก่อน

ผู้ให้บริการที่ถือสินทรัพย์แทนผู้อื่นควรเริ่มก่อนเสมอ ไม่ว่าจะเป็น exchange, custodian, ผู้ออกกองทุน ETF, bridge, ผู้ออก stablecoin หรือผู้ให้บริการ layer-2 เพราะการย้ายไป PQC เป็นการเปลี่ยนเทคโนโลยีขนาดใหญ่ที่อาจต้องใช้เวลาหลายปี [4]

สิ่งที่ควรทดสอบตั้งแต่ตอนนี้รวมถึงโมดูลลงนาม การรองรับของ HSM หรืออุปกรณ์เก็บกุญแจความปลอดภัยสูง การหมุนเวียนกุญแจ รูปแบบ backup และขั้นตอน recovery เมื่อเกิดเหตุฉุกเฉิน [2][4]

6. ตกลงนโยบายย้ายก่อนเกิดวิกฤต

คำถามยากที่สุดอาจไม่ใช่คณิตศาสตร์ แต่เป็นธรรมาภิบาล: ถ้าเหรียญบางกลุ่มเสี่ยงมากกว่าเดิม จะเตือนผู้ใช้อย่างไร จะจัดการกุญแจที่หายไปอย่างไร จะย้ายเหรียญที่เปราะบางอย่างไร และจะมีกรณี freeze หรือ quarantine เอาต์พุตที่เปิดเผย public key มานานหรือไม่ [4][7]

ประเด็นเหล่านี้ต้องอาศัยฉันทามติทางสังคมและกฎของเครือข่ายพอ ๆ กับเทคโนโลยีลายเซ็น [4][7]

7. ติดตามตัวชี้วัดที่ถูกต้อง

อย่าดูแค่พาดหัวว่าเครื่องควอนตัมมี physical qubit กี่ตัว ตัวชี้วัดที่สำคัญกว่าคือจำนวน logical qubit ที่ใช้งานได้จริง อัตราความผิดพลาด ภาระของ error correction ความลึกของวงจร และการสาธิตอัลกอริทึมแบบ fault-tolerant ที่เกี่ยวข้องกับการโจมตีคริปโตกราฟีจริง [1][7]

สรุป: ไม่ต้องตื่น แต่ต้องเริ่ม

คำตอบที่สมดุลที่สุดคือ ควอนตัมอาจทำลายลายเซ็น Bitcoin ได้ในอนาคต แต่ยังไม่มีเหตุผลพอจะบอกว่า Bitcoin จะถูกทำลายในปี 2033 แน่นอน [1][4][7]

ในทางกลับกัน การรอจนคอมพิวเตอร์ควอนตัม “เกือบทำได้แล้ว” จะสายเกินไปสำหรับมาตรฐานใหม่ การอัปเกรด wallet การรองรับของ exchange การย้ายผู้ใช้ และการเปลี่ยนฉันทามติของเครือข่าย [2][4] อุตสาหกรรมคริปโตจึงควรถือปี 2033 ไม่ใช่วันสิ้นโลก แต่เป็นสัญญาณเตือนให้เริ่มทำงานยาก ๆ ตั้งแต่วันนี้

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

ค้นหาและตรวจสอบข้อเท็จจริงด้วย Studio Global AI

ประเด็นสำคัญ

  • “ภายในปี 2033” เป็นฉากทัศน์ที่ควรเตรียมรับมือ ไม่ใช่คำทำนายแน่นอน [1][4][7]
  • จุดเสี่ยงหลักของ Bitcoin คือการโจมตีลายเซ็น secp256k1 จาก public key ที่เปิดเผย ไม่ใช่การทำลาย SHA 256 สำหรับการขุดเป็นด่านแรก [7]
  • เหรียญที่เคยเปิดเผย public key, การใช้ address ซ้ำ, เอาต์พุตเก่าแบบ pay to public key และธุรกรรมใน mempool ควรถูกจัดเป็นกลุ่มเสี่ยงสูงกว่า [7]
  • NIST ออกมาตรฐาน post quantum ชุดแรกแล้วในปี 2024 ทำให้การทดลองย้ายระบบไม่ใช่เรื่องรออนาคตอีกต่อไป [3][8]

สนับสนุนภาพ

A large, illuminated Bitcoin symbol is surrounded by gears with Ethereum logos inside, connected by colorful circuit lines on a digital, high-tech background, suggesting a quantum
A large, illuminated Bitcoin symbol is surrounded by gears with Ethereum logos inside, connected by colorful circuit lines on a digital, higA large, illuminated Bitcoin symbol is surrounded by gears with Ethereum logos inside, connected by colorful circuit lines on a digital, high-tech background, suggesting a quantum computer breaking Bitcoin encryption in 2033.
As long as no quantum threat is imminent, wallets continue signing ... If a quantum computer begins to pose a real danger, the network can
As long as no quantum threat is imminent, wallets continue signingAs long as no quantum threat is imminent, wallets continue signing ... If a quantum computer begins to pose a real danger, the network canCoinbase Advisers Warn Quantum Computing Will Crack Blockchain Encryption -- And The Window to Prepare Is Narrowing

คนยังถาม

คำตอบสั้น ๆ สำหรับ "ควอนตัมจะเจาะลายเซ็น Bitcoin ได้ในปี 2033 จริงไหม?" คืออะไร

“ภายในปี 2033” เป็นฉากทัศน์ที่ควรเตรียมรับมือ ไม่ใช่คำทำนายแน่นอน [1][4][7]

ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?

“ภายในปี 2033” เป็นฉากทัศน์ที่ควรเตรียมรับมือ ไม่ใช่คำทำนายแน่นอน [1][4][7] จุดเสี่ยงหลักของ Bitcoin คือการโจมตีลายเซ็น secp256k1 จาก public key ที่เปิดเผย ไม่ใช่การทำลาย SHA 256 สำหรับการขุดเป็นด่านแรก [7]

ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?

เหรียญที่เคยเปิดเผย public key, การใช้ address ซ้ำ, เอาต์พุตเก่าแบบ pay to public key และธุรกรรมใน mempool ควรถูกจัดเป็นกลุ่มเสี่ยงสูงกว่า [7]

ฉันควรสำรวจหัวข้อที่เกี่ยวข้องใดต่อไป

ดำเนินการต่อด้วย "Agentic AI ปลุกตลาด CPU เซิร์ฟเวอร์: ใครนำเกมปี 2030" เพื่อดูอีกมุมหนึ่งและการอ้างอิงเพิ่มเติม

เปิดหน้าที่เกี่ยวข้อง

ฉันควรเปรียบเทียบสิ่งนี้กับอะไร?

ตรวจสอบคำตอบนี้กับ "One UI 8.5 มาเครื่องไหนบ้าง: รุ่น Galaxy ที่ Samsung ยืนยันและฟีเจอร์ AI ใหม่"

เปิดหน้าที่เกี่ยวข้อง

ทำการวิจัยต่อ

AMD CEO Lisa Su speaking at an event, representing AMD’s role in the agentic AI server CPU market.

Agentic AI ปลุกตลาด CPU เซิร์ฟเวอร์: ใครนำเกมปี 2030

Agentic AI กับบูม CPU เซิร์ฟเวอร์ปี 2030: AMD, Arm, Nvidia และ Intel ใครได้เปรียบ

# Samsung One UI 8.5: Release Date, Supported Devices and Features. * Samsung has announced the One UI 8.5 officially with the launch of the Galaxy S26 series. * The has already ro

One UI 8.5 มาเครื่องไหนบ้าง: รุ่น Galaxy ที่ Samsung ยืนยันและฟีเจอร์ AI ใหม่

Samsung One UI 8.5: รายชื่อ Galaxy ที่ยืนยันแล้ว เบต้ารุ่นไหนบ้าง และฟีเจอร์ AI ใหม่

Adobe is rolling out new sharing capabilities for PDF Spaces in Acrobat today, letting users turn static materials into interactive, AI-powered summaries, audio overviews, branded

Adobe เปลี่ยน PDF ให้เป็นพื้นที่ทำงาน AI ด้วย Acrobat Productivity Agent

Adobe เปลี่ยน PDF ให้เป็นพื้นที่ทำงาน AI ด้วย Acrobat Productivity Agent

AI firms have increasingly turned to private lenders to fund datacentres and other infrastructure, Photograph: Thomas Trutschel/Photothek/Getty Images. The private credit industry’

หนี้โครงสร้างพื้นฐาน AI อาจเป็นบททดสอบใหญ่ของตลาดไพรเวตเครดิต

หนี้โครงสร้างพื้นฐาน AI อาจเป็นบททดสอบใหญ่ของตลาดไพรเวตเครดิต

การสนทนาการวิจัย

คุณ

คำถามวิจัย

Could quantum computers really break Bitcoin encryption by 2033, and what should the crypto industry do now to prepare?

Studio Global AI32 แหล่งที่มา

อ้างถึงคำตอบ

Yes, but “by 2033” is plausible rather than certain. A large fault-tolerant quantum computer could threaten Bitcoin’s secp256k1-based signatures through quantum attacks on elliptic-curve cryptography, but there is insufficient public evidence that such a machine will definitely exist by 2033; the prudent industry stance is to start migration planning now, not wait for proof of an imminent attack.[1][4][7]

  • Bitcoin’s main quantum risk is not “breaking SHA-256 mining” first; it is deriving a private key from an exposed elliptic-curve public key and then forging a spend before the legitimate transaction settles.[7]

  • Recent academic work has provided updated resource estimates for attacking the 256-bit elliptic-curve discrete logarithm problem over secp256k1, the curve at the core of many blockchain signature systems.[7]

  • That still requires fault-tolerant quantum computers beyond today’s publicly demonstrated migration baseline, so a 2033 break is a credible planning scenario, not a forecast you should treat as guaranteed.[1][4]

  • Some Bitcoin funds are more exposed than others: coins in addresses where the public key has already been revealed on-chain, address reuse, old pay-to-public-key outputs, and any wallet that broadcasts a transaction into a mempool before confirmation should be treated as higher-priority risk categories in quantum-readiness planning.[7]

  • NIST finalized its first three post-quantum cryptography standards in 2024, including standards for key encapsulation and digital signatures that are intended to withstand attacks from future quantum computers.[3][8]

What the crypto industry should do now:

  1. Inventory the exposure:

    • Map which assets, wallet types, smart contracts, bridges, custody systems, and exchange hot wallets rely on ECDSA, Schnorr, RSA, or other quantum-vulnerable public-key mechanisms.[1][2]
    • Identify reused addresses and public-key-exposed UTXOs as higher-priority risks.[7]

  2. Stop making the problem worse:

    • Discourage address reuse.[7]
    • Prefer wallet flows that reveal public keys only when spending.[7]
    • Improve mempool privacy and transaction propagation to reduce the attack window once quantum risk becomes more realistic.[7]

  3. Standardize post-quantum transaction options:

    • Bitcoin and other chains should research soft-fork or hard-fork paths for post-quantum signature schemes.[2][7]
    • Near-term candidates should be evaluated for signature size, verification cost, bandwidth, fee impact, wallet UX, and long-term cryptanalytic confidence.[2][8]

  4. Use hybrid designs first:

    • A practical migration path may involve hybrid signatures: classical ECDSA/Schnorr plus a post-quantum signature during a transition period.[2][4]
    • This reduces the risk of relying entirely on a newer PQC scheme while still preparing for quantum attacks.[2][4]

  5. Prioritize custody and infrastructure:

    • Exchanges, custodians, ETF issuers, bridges, stablecoin issuers, and L2 operators should run PQC-readiness programs now because migration to post-quantum cryptography is a large technology change that can take years.[4]
    • They should test signing modules, HSM support, key rotation, backup formats, and recovery procedures before a crisis.[2][4]

  6. Create a migration policy before “Q-day”:

    • The industry needs agreed rules for moving vulnerable coins, warning users, handling lost keys, and potentially freezing or quarantining long-exposed outputs.[4][7]
    • These are governance and social-consensus problems as much as cryptographic ones.[4][7]

  7. Track quantum capability metrics:

    • Watch logical qubit counts, error rates, error-correction overhead, gate depth, and demonstrated fault-tolerant algorithms—not just headline physical-qubit numbers.[1][7]

The practical answer: Bitcoin is not doomed by 2033, but the migration lead time is long enough that serious preparation should start now.[4] Waiting until a quantum computer can almost break elliptic-curve signatures would leave too little time for standards, wallet upgrades, exchange support, user migration, and consensus changes.[2][4]

แหล่งที่มา

  • [1] [PDF] REPORT ON POST-QUANTUM CRYPTOGRAPHYbidenwhitehouse.archives.gov

    vulnerable cryptography. Finally, the report details efforts by Federal agencies, led by the National Institute of Standards and Technology (NIST), to develop standards for PQC. Under the leadership of the Biden-Harris Administration, the Federal Government...

  • [2] IR 8547, Transition to Post-Quantum Cryptography Standards | CSRCcsrc.nist.gov

    NIST IR 8547 (Initial Public Draft) Transition to Post-Quantum Cryptography Standards Date Published: November 12, 2024 Comments Due: January 10, 2025 (public comment period is CLOSED) Email Questions to: [email protected] Planning Note (01/21/2025): The pu...

  • [3] NIST Releases First 3 Finalized Post-Quantum Encryption Standardsnist.gov

    NIST Releases First 3 Finalized Post-Quantum Encryption Standards - NIST has released a final set of encryption tools designed to withstand the attack of a quantum computer. - These post-quantum encryption standards secure a wide range of electronic informa...

  • [4] Timelines for migration to post-quantum cryptographyncsc.gov.uk

    The national migration to post-quantum cryptography (PQC), mitigating the threat from future quantum computers, is a mass technology change that will take a number of years. The NCSC recognises the need both to offer guidance on some of the early-stage migr...

  • [7] Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities: Resource Estimates and Mitigationsarxiv.org

    (Dated: April 17, 2026) ... This whitepaper seeks to elucidate specific implications that the capabilities of developing quantum architectures have ... First, we provide new resource estimates for breaking the 256-bit Elliptic Curve Discrete Logarithm Probl...

  • [8] A Complete Guide to Post-Quantum Cryptography Standardspaloaltonetworks.com

    Standard name Governing body Focus Status Use case focus -- -- -- -- -- FIPS 203 NIST Key encapsulation (ML-KEM) Final General-purpose key exchange FIPS 204 NIST Digital signatures (ML-DSA) Final General-purpose authentication FIPS 205 NIST Stateless hash-b...