Reakcja Bitcoina na zagrożenie ze strony komputerów kwantowych stopniowo zacieśnia się w spójną strategię — według Christine D. Kim, założycielki Protocol Watch, która nakreśliła, jak kilka niezależnych propozycji może połączyć się w wielowarstwową obronę sieci: nowy typ wyjścia, nowy schemat podpisów oraz plany awaryjne dla użytkowników, którzy zareagują zbyt późno.

Dwie komplementarne propozycje tworzą trzon działań możliwych przed pojawieniem się komputerów kwantowych istotnych kryptograficznie (CRQC). Pierwsza z nich, BIP-360 — wciąż w statusie projektu — wprowadza Pay-to-Merkle-Root (P2MR), nowy typ wyjścia, który zostałby aktywowany poprzez soft fork, mechanizm Bitcoina na aktualizacje wstecznie kompatybilne, zależny od szerokiego konsensusu sieci. Jego podstawową funkcją jest ukrywanie kluczy publicznych użytkowników do momentu wydania środków — kluczowe zabezpieczenie, ponieważ wystarczająco mocny komputer kwantowy mógłby w przeciwnym razie wyprowadzić klucz prywatny z ujawnionego klucza publicznego. Zgodnie z obecnymi zasadami Bitcoina wydanie monety ujawnia jej klucz publiczny on-chain, dlatego szerszy wysiłek koncentruje się na migracji istniejących zasobów, zanim CRQC będą mogły wykorzystać takie ujawnienie. P2MR obsługuje także wiele ścieżek wydawania i został zaprojektowany jako neutralny kryptograficznie, co pozwoli mu przyjąć przyszłe poprawnościowe schematy podpisów bez dalszych zmian strukturalnych.

Drugim filarem jest SHRINCS („Shrunken SPHINCS”), schemat podpisów oparty na funkcjach skrótu, opracowany przez Blockstream Research. istotne, opiera się wyłącznie na SHA-256 — tej samej funkcji skrótu, którą Bitcoin już wykorzystuje do kopania — co pozwala uniknąć nowych założeń matematycznych i osadza poprawnościowe bezpieczeństwo kwantowe w prymitywie, na którym sieć polega od samego początku. Zgodnie z projektem BIP, którego autorem jest współtwórca Bitcoin Core „conduition”, klucze publiczne SHRINCS mają zaledwie 48 bajtów, a podpisy stanowe mogą mieć wielkość 548 bajtów, co czyni ten schemat mniej więcej o rząd wielkości bardziej zwartym niż porównywalne alternatywy poprawnościowe. W połączeniu z P2MR i dedykowanym opcode weryfikacyjnym SHRINCS zapewniłby użytkownikom opcjonalną, wstecznie kompatybilną ścieżkę do bezpieczeństwa odpornego na komputery kwantowe jeszcze na długo przed istnieniem CRQC.

— Christine D. Kim (@christine_dkim) September 14, 2026

Protokoły ratunkowe dla spóźnialskich

Dla użytkowników, którzy nie zdążą z migracją, deweloperzy zaproponowali dwa mechanizmy ratunkowe: Lifeboat, przedstawiony przez badacza Tadge'a Dryję, oraz Dropkick, którego autorem jest conduition. Oba opierają się na schematach commit-reveal, umożliwiając użytkownikom udowodnienie on-chain, że kontrolowali adres, zanim zrobił to jakikolwiek atakujący, a tym samym bezpieczne przeniesienie swoich monet nawet po pojawieniu się kwantowych przeciwników. Lifeboat aktywowałby się automatycznie poprzez warunkowy soft fork uruchamiany przez dowody ataku kwantowego on-chain.

Deweloperzy ostrzegają jednak, że wiele istotnych pytań pozostaje nierozwiązanych. SHRINCS nie ma formalnego dowodu bezpieczeństwa ani niezależnego przeglądu przez recenzentów — luki, którą jego projekt BIP, opublikowany pod koniec sierpnia, wprost przyznaje, a która ma szczególne znaczenie w protokole znanym z powolnego wdrażania zmian kryptograficznych. Kolejną kwestią jest rozmiar podpisów: podpisy SHRINCS pozostają mniej więcej dziesięć razy większe niż obecne podpisy Schnorra w Bitcoinie, co rodzi pytania o przestrzeń bloków w przypadku powszechnej adopcji, przy czym badania nad agregacją trwają. Wreszcie, los utraconych monet, których właściciele nie mogą ich przenieść, pozostaje otwartą i kontrowersyjną kwestią.

Jak zauważa Kim, elementy układanki się składają — ale problem kwantowy Bitcoina jest daleki od rozwiązania. Od tego, jak potoczą się pozostałe otwarte kwestie — droga SHRINCS przez niezależny przegląd, postęp BIP-360 poza status projektu i rozstrzygnięcie sporu o utracone monety — zależeć będzie, czy te propozycje utrwelą się jako faktyczna kwantowa obrona Bitcoina.