Najwyższa europejska agencja policyjna odniosła się do ulubionego scenariusza zagłady świata kryptowalut i jej werdykt brzmi: niebo nie spada — choć znaczna część podaży Bitcoina może nie być bezpieczna.

7 października 2026 roku Europejskie Centrum Cyberprzestępczości Europolu (EC3) opublikowało dwa raporty badające, w jaki sposób komputery kwantowe mogłyby wpłynąć na kryptowaluty i szyfrowane dane. Główny wniosek był jednoznaczny: „Kryptowaluty nie załamią się z powodu komputerów kwantowych”.

Agencja podkreśliła jednak, że „nie załamią się” nie znaczy to samo, co „nie ma się czym martwić”. Raporty wyraźnie rozgraniczają sam blockchain od portfeli, w których ludzie przechowują swoje monety.

Co ustalił Europol

Główny raport, zatytułowany „Quantum Computing and Cryptocurrencies – Bridging Technical Expertise and Decision-Making”, dzieli bezpieczeństwo kryptowalut na dwie warstwy, starając się przełożyć techniczne ryzyko kwantowe na wytyczne planistyczne dla decydentów.

Pierwszą warstwą jest sam blockchain. Europol opisuje go jako sejf, którego integralność się utrzymuje, ponieważ opiera się na funkcjach skrótu, takich jak SHA-256 stosowany w Bitcoinie, które według agencji są w dużej mierze odporne na ataki kwantowe. Druga warstwa — portfele oparte na kryptografii klucza publicznego, w przypadku Bitcoina algorytm podpisu cyfrowego krzywych eliptycznych (ECDSA) — została wskazana jako „główny punkt narażenia”.

Obawa jest konkretna. Wystarczająco potężny komputer kwantowy mógłby pracować wstecz od ujawnego klucza publicznego, wydedukować pasujący klucz prywatny, a następnie podpisywać transakcje, których właściciel nigdy nie zatwierdził. Ten podział odpowiada temu, jak rozumie się działanie ataków kwantowych: algorytm Shora, stanowiący podstawę zagrożenia dla podpisów na krzywych eliptycznych, nie ma równie niszczącego odpowiednika wobec funkcji skrótu.

Problem 30%

Najbardziej uderzająca liczba w raporcie dotyczy skali: około 6–6,9 mln BTC znajduje się na adresach, których klucze publiczne zostały już ujawnione — Europol szacuje, że to około 30% podaży Bitcoina.

Ujawnienie kluczy jest w dużej mierze produktem ubocznym sposobu działania Bitcoina. Większość typów adresów ujawnia jedynie skrót klucza publicznego do momentu wydania monet, a sam akt wydania umieszcza pełny klucz publiczny w publicznym rejestrze na stałe. Od tego momentu ujawnienie staje się nieodwracalne.

Według agencji jedyną realną ochroną jest przeniesienie tych środków do bezpiecznych portfeli, zanim pojawi się sprawny komputer kwantowy, ponieważ ujawnionych kluczy nie można zabezpieczyć wstecznie. Europol zaleca stopniowe wdrażanie kryptografii postkwantowej (PQC) — schematów szyfrowania zaprojektowanych tak, aby wytrzymały nawet wobec komputerów kwantowych — wraz z aktualizacjami portfeli. Ta dziedzina nie jest już czysto teoretyczna: amerykański Narodowy Instytut Standardów i Technologii (NIST) sfinalizował w 2024 roku swoje pierwsze standardy PQC, dając twórcom portfeli algorytmy referencyjne.

Łatwiej powiedzieć niż przeprowadzić migrację

Europol wskazuje koordynację jako centralne wyzwanie. Bitcoin nie ma działu IT, który mógłby wdrożyć obowiązkową aktualizację i uznać sprawę za zamkniętą. Raport szacuje, że migracja wszystkich niewydanych wyjść transakcji Bitcoina (UTXO) mogłaby wymagać ponad 76 dni łącznego czasu przetwarzania przy pewnych założeniach.

Raporty bazują również na wcześniejszych ocenach technologii kwantowej Europolu opublikowanych w 2023 roku. Nowe opracowanie zawęża tę szerszą perspektywę do tego, co ryzyko kwantowe oznacza konkretnie dla aktywów cyfrowych, podczas gdy raport towarzyszący dotyczy szerszego zagrożenia dla szyfrowanych danych.

Co to oznacza dla posiadaczy i twórców

Dla inwestorów kwestia sprowadza się mniej do tego, czy Bitcoin jako sieć przetrwa komputery kwantowe, a bardziej do tego, czy monety konkretnego posiadacza znajdują się na podatnym adresie. Posiadacze z ujawnionymi kluczami publicznymi stoją w obliczu ryzyka, którego nie można później załatać. Według analizy Europolu środkiem zaradczym jest proaktywna migracja, co przenosi znaczną część odpowiedzialności z protokołu na poszczególnych użytkowników.

Najtrudniejsze pytanie dotyczy monet, których właściciele nigdy nie podejmą działania. Jeśli około 30% podaży znajduje się najawnionych adresach, a ochrona zależy od samodzielnego przeniesienia środków przez właścicieli, nie jest oczywiste, w jaki sposób każda z tych monet zostanie zabezpieczona. A jeśli pełna migracja mogłaby zająć ponad 76 dni czasu przetwarzania, czekanie do momentu, gdy komputery kwantowe będą faktycznie gotowe, zostawiłoby bardzo mały margines błędu.

Praktyczne wskaźniki do obserwowania wynikają wprost z zaleceń Europolu: czy dostawcy portfeli zaczną oferować opcje adresów odpornych na ataki kwantowe oraz czy deweloperzy Bitcoina dojdą do porozumienia ws. wspólnych standardów migracji, zanim horyzont czasowy pozwoli jeszcze na stopniowe podejście opisane przez agencję.