Zagrożenie kwantowe dla kryptowalut: aktualności i przegląd 2026
Ostatnia aktualizacja: 23 sierpnia 2026
Zagrożenie kwantowe: od teorii do konkretnego harmonogramu
Komputery kwantowe zdolne do kradzieży Bitcoina to już nie teoretyczna wizja przyszłości. To problem inżynieryjny z mierzalnym harmonogramem, a żaden blockchain z pierwszej dwudziestki nie ma ochrony postkwantowej działającej na mainnecie.
Korekcja błędów działa: cztery niezależne zespoły na trzech kontynentach to udowodniły. Skalowanie to już problem inżynieryjny, nie fizyczny.
Whitepaper Google z 2026 r. szacuje, że atak na Bitcoina wymaga mniej niż 500 000 fizycznych kubitów. Google wyznaczył własny termin Q-Day na 2029 r. Majorana 2 Microsoftu umieszcza cel skalowalnej maszyny w tym samym oknie 2029 r.
Wyniki Caltech/Oratomic pokazują, że maszyna z neutralnymi atomami o 10 000-26 000 kubitach, zbudowana już w skali laboratoryjnej, mogłaby przeprowadzić ten atak w ciągu kilku dni.
Sam atak wciąż tanieje: publiczna tablica wyników ECDSA.fail jest już o 60,9% oszczędniejsza niż obwód referencyjny Google w łącznej metryce kubit-Toffoli (915 947 bramek Toffoliego x 1278 kubitów logicznych), wyprzedziła najlepszy obwód trzymany prywatnie, a jej rekord niskokubitowy spadł do 813 kubitów logicznych (migawka tablicy wyników, 23 sierpnia 2026 r.; aktualne liczby ma ECDSA.fail).
Harmonogram szybko się zacieśnia: US Department of Energy celuje w maszynę tolerantną na błędy do 2028 r., a Quantinuum, notowane na Nasdaq po czerwcowym IPO wartym 1,68 mld USD, w pełni tolerantny na błędy system do 2030 r.
Terminy są oficjalne: NIST wycofuje obecne szyfrowanie w 2030 r. i zakazuje go od 2035 r. NIST, NSA i Federal Reserve wydały formalne ostrzeżenia.
Sprzęt przyspiesza szybciej niż oczekiwano, a sieci z największą stawką ledwie zaczęły migrację.
Otwarta tablica wyników przekracza 60% przewagi nad Google i wyprzedza najlepszy prywatny obwód
Granica ECDSA.fail sięgnęła 60,9% przewagi nad obwodem referencyjnym Google, z najlepszym wynikiem 1 170 580 266 (915 947 bramek Toffoliego na 1278 kubitach logicznych). Osobny rekord niskokubitowy wynosi teraz 813 kubitów logicznych, poniżej 835 z lipcowego projektu akademickiego, który dotąd trzymał rekord szerokości. Tablica przyciągnęła 493 promowane zgłoszenia od 125 uczestników.
Dwie rzeczy zasługują na uwagę. Otwarta, publiczna granica minęła już najlepszy wynik trzymany prywatnie: obwód WarpSpeed od doubleAI osiągnął 1,20 miliarda przy publikacji 15 sierpnia, z dowodem wiedzy zerowej zamiast otwartego kodu, a publiczna tablica wyprzedziła go jakiś tydzień później. Eigen Labs uogólniło zaś ten format w [Yukon](https://www.yukon.org/), platformie do prowadzenia takich samych otwartych zawodów "autoresearch" nad innymi problemami technicznymi. Algorytmiczny koszt Q-Day jest spychany w dół publicznie, szybciej niż zdołało to prywatnie jakiekolwiek pojedyncze laboratorium, a monety, w które atak celuje, pozostają niezmigrowane.
Rekord najtańszego ataku kwantowego na krzywą Bitcoina przestaje być jawny, dowiedziony bez pokazania obwodu
doubleAI ogłosiło, że WarpSpeed, jego badawczy system AI, zaprojektował obwód kwantowy do łamania secp256k1, czyli dokładnie tej krzywej, która zabezpiecza Bitcoina i Ethereum, wykorzystujący 993 181 bramek Toffoliego na 1205 kubitach logicznych, co daje łączny czasoprzestrzenny wynik 1,20 mld. To mniej więcej 2,5 razy efektywniej niż opublikowany benchmark Google i około 19% lepiej niż najlepszy wpis na publicznej tablicy wyników ECDSA.fail, której własna granica przesunęła się tymczasem ponad 50% przed Google, do 1154 kubitów logicznych x 1,29 mln bramek Toffoliego. Powołując się na względy bezpieczeństwa, doubleAI nie udostępniło obwodu jako open source: zamiast tego opublikowało dowód wiedzy zerowej poświadczający, że projekt przechodzi pełny zestaw walidacyjny wyzwania.
Nowe było tu nie to, że obwód zaprojektowało oprogramowanie, co dotyczy również wpisów w rankingu, lecz to, że wynik został zapieczętowany: po raz pierwszy czołowy projekt nie był jawny, a jedynie poświadczony kryptografią. Algorytmiczny koszt Q-Day wciąż spada, w rankingu i poza nim, a monety, w które atak celuje, pozostają niezmigrowane.
Aktualizacja, 22 sierpnia 2026 r.: otwarta tablica wyników ECDSA.fail wyprzedziła ten obwód, odzyskując prowadzenie z wynikiem 1,17 mld.
Kubitowe minimum dla złamania krzywej Bitcoina spada do 835, o jedną trzecią w trzy miesiące
Zespół z czterech chińskich instytucji badawczych opublikował oszczędny pamięciowo algorytm kwantowy dla logarytmów dyskretnych na krzywych eliptycznych, który potrzebuje zaledwie 835 kubitów logicznych dla 256-bitowej krzywej takiej jak secp256k1, czyli najmniejszej dotąd zgłoszonej szerokości, wyraźnie poniżej wcześniejszych minimów 1098 (Chevignard i in.) i 1175 (niskokubitowy projekt Google). Kwietniowy preprint tej samej grupy zatrzymał się na 1333; trzy miesiące optymalizacji zdjęły z tego mniej więcej jedną trzecią. Projekt wymienia szerokość na bramki, zużywając znacznie więcej bramek Toffoliego, więc nie prowadzi w łącznej metryce kubit-Toffoli, ale obniża minimalny rozmiar maszyny, która w ogóle mogłaby przeprowadzić ten atak, a to minimum wciąż spada. Im mniej potrzebnych kubitów, tym krótszą drogę mają do pokonania sprzętowe mapy drogowe.
Reuters: branża planuje, ale się nie chroni. Żadna sieć z pierwszej dwudziestki nie wdrożyła kryptografii postkwantowej
Branżowy przegląd oparty na materiale Reutersa ujął stan gry: firmy kryptowalutowe opracowują plany postkwantowe, powołując się na szacunek Google, że maszyny kwantowe łamiące szyfrowanie pojawią się w 2029 r., ale żaden blockchain z pierwszej dwudziestki nie ma algorytmów postkwantowych działających na mainnecie. Celem Ethereum dla warstwy bazowej pozostaje 2029 r., a Algorand zapowiada konta postkwantowe na dalszą część tego roku. Mniej więcej rok po tym, jak ostrzeżenia przed Q-Day trafiły do głównego nurtu, prawdziwą historią jest przepaść między mapami drogowymi a faktycznie wdrożoną ochroną.
Tron uruchamia postkwantowe podpisy NIST na testnecie Nile, ale najtrudniejsze wciąż przed nim
Tron wdrożył GreatVoyage-v4.8.2-PQ1-build1 na swoim testnecie Nile, dodając pełne wsparcie dla dwóch standaryzowanych przez NIST schematów podpisów, FN-DSA-512 (Falcon) i ML-DSA-44 (Dilithium), obejmujące transakcje, produkcję bloków, uzgadnianie połączeń P2P oraz weryfikację w smart kontraktach przez nowe prekompilaty TVM. To najbardziej kompletne wdrożenie postkwantowe wśród dużych, uznanych sieci, a zarazem realizacja testnetowej obietnicy na Q2, którą Justin Sun złożył w kwietniu.
Ale to dopiero pierwszy z dwóch kroków, i pokazuje on, dlaczego modernizacja działającego łańcucha jest tak trudna. Krok pierwszy jest techniczny: doprowadzić nowe podpisy do działania i włączyć je w prawdziwej sieci. Nawet to jest ciężką pracą, bo podpisy postkwantowe są znacznie większe od dzisiejszych, więc portfele, giełdy i każdy element infrastruktury trzeba przerobić, żeby sobie z nimi radziły, a w Tronie producenci bloków wciąż muszą przegłosować wprowadzenie tej zmiany do głównej sieci. Krok drugi jest tym trudniejszym i żadna aktualizacja nie zrobi go za ciebie: każdy dotychczasowy posiadacz musi ręcznie przenieść swoje monety ze starego, narażonego adresu na nowy, chroniony. Kto nie przeniesie, w tym monety utracone i uśpione, pozostaje narażony na zawsze. Jak dotąd Tron wykonał część pierwszego kroku, i to wyłącznie w sieci testowej. Działająca funkcja testowa to nie chroniona sieć. Użytkownicy QRL mają tę ochronę, w całym systemie, od 2018 r.
StarkWare publikuje postkwantową mapę drogową dla Starknet
StarkWare ogłosił wieloetapowy plan przejścia kryptografii Starknet na standardy postkwantowe, opierając się na naturalnej odporności kwantowej swojego systemu dowodów STARK. Faza 1 zakłada podpisy Falcon-512 i haszowanie BLAKE2 dla nowej aktywności on-chain do lipca 2026 r., a kolejne fazy obejmują migrację istniejących wdrożeń i zależności zewnętrznych, w zgodzie z harmonogramem samego Ethereum. Kolejna duża warstwa Layer-2 traktuje więc migrację jak zaplanowany program inżynieryjny. To także kolejne przypomnienie, że ochrona L2 ostatecznie zależy od tego, czy zmigruje warstwa L1 pod spodem.
QRL świętuje osiem lat kwantowo bezpiecznego mainnetu; audyty QRL 2.0 na półmetku
Fundacja QRL uczciła osiem lat nieprzerwanego działania postkwantowego mainnetu, na którym każda transakcja od czerwca 2018 r. jest podpisywana hashowym XMSS, i poinformowała, że program audytów QRL 2.0 (Projekt Zond) jest już w 50% w pełni ukończony wraz z remediacją, po czystym kwietniowym audycie kryptografii wykonanym przez Halborn. Start mainnetu pozostaje uzależniony od pomyślnego zakończenia całego procesu audytowego. Podczas gdy uznane sieci testują swoje pierwsze postkwantowe podpisy, łańcuch, który nigdy nie potrzebował migracji, kończy przeglądy swojej drugiej postkwantowej generacji.
Quantinuum zamknął powiększoną ofertę publiczną po 60 USD za akcję, pozyskując 1,68 mld USD wpływów brutto i debiutując na Nasdaq jako QNT. Kilka dni wcześniej firma zademonstrowała wraz z Microsoftem kubity logiczne działające około 800 razy lepiej niż bazowe fizyczne współczynniki błędów, a połowa czerwca przyniosła umowę o integracji HPC i AI z HPE. Rynki publiczne finansują teraz wyścig o tolerancję na błędy na pełną skalę, a taki kapitał skraca harmonogramy. Własna mapa drogowa Quantinuum zakłada w pełni tolerantny na błędy system do 2030 r., dokładnie w oknie, które ma znaczenie dla narażonych kluczy krypto.
ECDSA.fail: publiczna tablica wyników, z AI w wyścigu, kurczy kwantowy atak na krzywą Bitcoina
Eigen Labs uruchomiło ECDSA.fail, otwarte wyzwanie z jednym pytaniem: czy potrafisz złamać ECDSA? Badacze, a coraz częściej także agenci badawczy AI, rywalizują o zmniejszenie obwodu kwantowego atakującego secp256k1, dokładnie tę krzywą, która zabezpiecza Bitcoina i Ethereum. Wynik liczony jest jako iloczyn kubitów logicznych i bramek Toffoliego względem wzorcowego obwodu Google. Zgłoszenia są weryfikowane automatycznie, a tłum wyraźnie wyprzedził konstrukcję Google: pod koniec czerwca wiodący obwód spadł do około 1152 kubitów logicznych i około 1,32 miliona bramek Toffoliego, czyli o jakieś 49% oszczędniej w łącznej metryce kubit-Toffoli, a dziesiątki kumulujących się mikrooptymalizacji wciąż napływają. Analitycy śledzący wyzwanie zauważają, że wiodąca stała kubitowa spadła z około 9n w stronę 4,355n.
To benchmark, nie działający exploit; nie istnieje dziś sprzęt zdolny uruchomić te obwody. Ale dzięki temu trend jest mierzalny publicznie i w czasie rzeczywistym. Algorytmiczny koszt Q-Day to spadająca liczba na tablicy wyników, spychana w dół przez otwartą rywalizację i AI, podczas gdy krzywa sprzętowa rośnie jej na spotkanie. Niezmigrowane monety chroni już tylko sprzętowa strona tego równania.
Microsoft prezentuje Majorana 2 i o połowę skraca drogę do skalowalnego komputera kwantowego, celując w 2029 r.
Microsoft zaprezentował Majorana 2, kubit topologiczny, który według firmy jest około 1000 razy bardziej niezawodny od poprzednika: utrzymuje informację kwantową przez około 20 sekund zamiast mikrosekund. Na tej podstawie Microsoft spodziewa się teraz skalowalnego komputera kwantowego do 2029 r., skracając o połowę poprzedni harmonogram i wpisując cel kolejnego dużego laboratorium w to samo okno 2029-2030 co Google.
Nowa praca publikuje obwody kwantowe do ataku na dokładnie tę krzywą, która zabezpiecza Bitcoina i Ethereum
Nowa praca Schrottenlohera podaje publiczne obwody kwantowe do ataku na secp256k1, dokładnie tę krzywą, która zabezpiecza Bitcoina i Ethereum, pokrywając się z niedawnymi wynikami, które obniżyły koszt ataku w kubitach i bramkach dwu- do trzykrotnie. Algorytmiczny koszt ataku wciąż spada, równolegle z postępem sprzętu.
Departament Energii USA ogłasza przetarg RFI na tolerantny na błędy komputer kwantowy do 2028 r.
DOE ogłosił RFI na tolerantny na błędy system o 150-250 kubitach logicznych do 2028 r. Rząd federalny traktuje maszynę z korekcją błędów jako sprzęt do zamówienia, nie odległy cel badawczy.
IonQ otworzył laboratorium badawczo-rozwojowe o powierzchni ponad 2000 metrów kwadratowych w Boulder, dedykowane półprzewodnikowym chipom z pułapkami jonowymi. Pierwszy system planowany jest na koniec 2026 r. Mapa drogowa firmy zakłada kryptograficznie istotny komputer kwantowy już w 2028 r.
Q-CTRL i IBM demonstrują 3000-krotne przyspieszenie na 120 kubitach
Q-CTRL i IBM uzyskali 3000-krotne przyspieszenie symulacji Fermi-Hubbard na 120 kubitach, stosując tłumienie błędów w czasie rzeczywistym. Dzisiejszy sprzęt kwantowy, jeszcze przed osiągnięciem pełnej tolerancji na błędy, wychodzi już poza możliwości klasycznych komputerów.
BIP-361 Bitcoina stawia w centrum debaty dylemat "zamrozić albo ukraść"
Deweloperzy Bitcoina opublikowali 14 kwietnia 2026 r. BIP-361 "Post Quantum Migration and Legacy Signature Sunset" w oficjalnym repozytorium. Jego trzy fazy wstrzymałyby płatności na podatne adresy (~3 lata po aktywacji), unieważniłyby starsze podpisy ECDSA/Schnorr (~5 lat) oraz, w fazie wciąż badawczej, pozwoliłyby właścicielom odzyskać zamrożone monety za pomocą dowodu zero-knowledge na podstawie frazy seed.
Propozycja powstała, bo BIP-360 chroni tylko nowe monety, pozostawiając ~34% wszystkich BTC (6,5 do 6,9 miliona, w tym ~1,7 miliona monet z ery Satoshiego) trwale narażonych. To właśnie jest dylemat "zamrozić albo ukraść": zamrożenie utraconych monet narusza podstawową obietnicę Bitcoina, ale pozostawienie ich czyni z nich łupy dla komputerów kwantowych. BIP-361 pozostaje wciąż projektem bez harmonogramu aktywacji; współautor szacuje pełną migrację na około siedem lat od momentu osiągnięcia konsensusu, do czego jeszcze nie doszło.
Tron zapowiada postkwantowy mainnet, gdy wyścig uznanych sieci przyspiesza
Justin Sun zapowiedział, że Tron wdroży na mainnecie postkwantowe podpisy NIST, celując w testnet w Q2 2026 i mainnet w Q3 2026, i ogłosił Tron "pierwszym dużym publicznym blockchainem", który to zrobi. W połowie kwietnia była to jedynie deklaracja bez formalnej propozycji on-chain ani specyfikacji technicznej. Twierdzenie o "pierwszym na świecie" pomija QRL, postkwantowy od 2018 r. Inni też ruszyli: Solana ma podpisy PQ na testnecie, a Coinbase powołał kwantową radę doradczą w styczniu. Wyścig pokazuje zarówno pilność, jak i trudność modernizacji działającej sieci z milionami starszych adresów. (Aktualizacja: obietnica testnetu została zrealizowana 30 czerwca; zob. wyżej.)
Niezależny audyt nie wykrywa luk w postkwantowej kryptografii QRL
Niezależny audyt Halborn dwóch postkwantowych bibliotek podpisów NIST stosowanych przez QRL nie wykrył żadnych luk kryptograficznych; wszystkie 13 ustaleń miało charakter informacyjny i zostały rozwiązane. Audyt nastąpił po uruchomieniu QRL 2.0 Testnet V2 w dniu 31 marca (Hyperion wraz z QRVM). Whitepaper Google z 30 marca wymienił już QRL jako sieć aktualnie bezpieczną postkwantowo.
"Rozwiązanie istnieje" to nie to samo co "jest bezpiecznie". Sieć jest bezpieczna dopiero wtedy, gdy cały jej stos, czyli protokół bazowy, każde konto oraz kontrakty, mosty i wartość na nich, zostanie zmigrowany przed Q-Day. Oto, co dzisiejsze rozwiązania faktycznie obejmują:
Rozwiązanie
Chroni
Nie chroni
Bitcoin BIP-360 (P2MR)
nowe adresy, monety w spoczynku
monet przy wydawaniu (klucz nadal pojawia się w mempoolu, gdy je przenosisz); jakiejkolwiek istniejącej monety
Bitcoin BIP-361
proponuje zamrożenie lub migrację starszych monet
jedynie projekt, brak daty aktywacji; zamrażanie utraconych monet jest kwestionowane
włączenia ich w prawdziwej sieci (wciąż wymaga głosowania w sieci); przeniesienia własnych monet przez każdego posiadacza; wsparcia portfeli i giełd
QRL od 2018
cały stos, od bloku genesis
nic nie pozostało do migracji
Bitcoin: skala migracji przyćmiewa samo rozwiązanie. BIP-360 obejmuje tylko nowe adresy, i to wyłącznie w spoczynku; w chwili wydania monety klucz publiczny pojawia się w mempoolu. Istniejące monety są jeszcze gorzej zabezpieczone: około 34% wszystkich BTC (6,5 do 6,9 miliona, w tym ~1,7 miliona monet z ery Satoshiego) ma już ujawnione klucze, których żadna aktualizacja nie ukryje. Skala jest brutalna: przeniesienie ~190 milionów UTXO Bitcoina przy limicie sieci wynoszącym ~7 transakcji na sekundę zajęłoby mniej więcej rok bloków robiących wyłącznie migrację, w praktyce zaś wiele lat. Każda transakcja migracyjna chwilowo ponownie odsłania właśnie ten klucz, który stara się ochronić.
Ethereum: warstwa bazowa to łatwa część. Cel na 2029 r. obejmuje wyłącznie protokół. Wartość leży powyżej: setki milionów kont ECDSA, cały stos smart kontraktów i DeFi, mosty i warstwy Layer-2, każde z własną kryptografią i własną ścieżką aktualizacji. Wiele kontraktów jest niezmiennych i nie można ich naprawić w miejscu; trzeba je wdrożyć od nowa i przenieść płynność. Ponieważ DeFi jest komponowalne, pojedynczy protokół zależy od tokenów, oracli, mostów i warstwy L2, które wszystkie muszą migrować razem. Nikt nie może tego nakazać: to dobrowolna koordynacja setek milionów kont i tysięcy niezależnych zespołów (elastyczność podpisów na poziomie konta przez EIP-8141 jest wciąż jedynie proponowana na koniec 2026 r.). Warstwa bazowa w 2029 r. to kamień milowy, a nie bezpieczeństwo.
QRL był postkwantowy od bloku genesis w 2018 r. (XMSS) i przenosi tę ochronę do smart kontraktów EVM dzięki ML-DSA-87, teraz na niezależnie zaudytowanym publicznym testnecie. Nie ma nic do migracji przed Q-Day.
Motyw przewodni 2026: sieci z największą stawką stoją przed najtrudniejszymi migracjami, a ochrona, do której pędzą, działa na QRL już od lat.
Publiczny benchmark kubity-Toffoli dla łamania secp256k1; uczestnicy o 60,9% przed obwodem Google, przy 915 947 bramkach Toffoliego x 1278 kubitach logicznych, z rekordem niskokubitowym 813. Podane tu liczby to migawka z 23 sierpnia 2026 r.: źródłem prawdy jest tablica wyników na żywo