Czy zarządzający funduszami zajmujący się Bitcoinem powinni obawiać się zagrożenia ze strony obliczeń kwantowych? Krótka odpowiedź brzmi: tak — ale jest czas, aby się przygotować, a rozwiązania są już opracowywane. Jednym z nich są postkwantowe transakcje Bitcoin w sieci głównej, a pierwsza z nich odbyła się w tym tygodniu dzięki Starknet Foundation.

JUST IN: The first post-quantum resistant Bitcoin transaction was mined today. "It required no soft forks. It required no hard forks. It required no core protocol upgrades. And it's live today." pic.twitter.com/YyZbHhm8HI

— Bitcoin Magazine (@BitcoinMagazine) August 27, 2026

https://x.com/BitcoinMagazine/status/2092846329424925077?ref_src=twsrc%5Etfw

W czwartek, występując podczas konferencji Bitcoin Asia w Hongkongu, Damian Chen, wiceprezes ds. rozwoju w Starknet Foundation, pokazał, jak fundusze podatne na przyszłe ataki kwantowe można zabezpieczyć bez konieczności przeprowadzenia forka całej sieci — dzięki najnowszemu rozwiązaniu firmy.

„To monumentalny moment” — powiedział Chen. „To pierwsza odporna na ataki kwantowe transakcja Bitcoin w mainnecie Bitcoina, wykonana dziś. Nie wymagała soft forka, nie wymagała hard forka, nie wymagała aktualizacji protokołu podstawowego — i działa już dziś.”

Transakcję wykonano przy użyciu metody stworzonej przez badacza StarkWare, Avihu Levy'ego. Transakcje Bitcoin przed potwierdzeniem krótko czekają w publicznej kolejce, a w tym oknie czasowym ujawniają materiał kryptograficzny, którego wystarczająco potężny komputer kwantowy mógłby użyć do sfałszowania podpisu i kradzieży środków przed potwierdzeniem transakcji. Samo zagrożenie nie jest nowe: matematyk Peter Shor wykazał w 1994 roku, że komputer kwantowy dużej skali mógłby złamać matematykę krzywych eliptycznych stojącą za podpisami cyfrowymi, takimi jak ECDSA używany przez Bitcoina — dlatego każdy ujawniony klucz publiczny, zarówno w oczekującej transakcji, jak i w starszym formacie adresu, jest traktowany jako surowiec do przyszłego ataku. Zamiast akceptować pierwszy ważny podpis, metoda Levy'ego generuje miliony kandydatów podpisu, dopóki nie znajdzie takiego o określonej właściwości strukturalnej, która nie ujawnia podatnego materiału podczas oczekiwania w mempoolu.

To „szlifowanie podpisu” (signature grinding) jest celowo kosztowne obliczeniowo — wygenerowanie pojedynczej transakcji zajmuje wiele godzin — ale to właśnie ten koszt czyni ją odporną na kwantowe skróty. Na razie taki kompromis pozycjonuje tę technikę jako narzędzie do transferów o krytycznym znaczeniu dla bezpieczeństwa, a nie do codziennych płatności, co odpowiada instytucjonalnemu odbiorcy, do którego przemawiał Chen.

Promując wobec instytucji transakcje Quantum Safe Bitcoin — nazywane „QSB” — Chen powiedział, że nawet jeśli atakujący dysponowaliby kluczami prywatnymi funduszu, nie byliby w stanie dokonać oszukańczego transferu.

„QSB wprowadza nową autoryzację opartą na funkcji skrótu, a więc atakujący, nawet dysponujący wystarczająco potężnym komputerem — nawet jeśli ma ujawniony klucz publiczny, nawet jeśli wyprowadzi Twój klucz prywatny z klucza publicznego, nawet jeśli spróbuje użyć go do autoryzacji wydatku i przeniesienia Twoich monet z portfela — nic z tego nie wystarczy, aby tego dokonał” — powiedział.

Zwykłe węzły Bitcoina obecnie nie rozpoznają tego niestandardowego formatu transakcji, więc nie mogła ona trafić do publicznego mempoola. Zamiast tego musiała zostać przekazana bezpośrednio górnikowi gotowemu ją zaakceptować — a usługą firmy wydobywczej MARA, Slipstream, był podmiot, który wydobył transakcję QSB. MARA uruchomiła Slipstream w 2025 roku właśnie po to, aby ponadwymiarowe i niestandardowe transakcje mogły omijać publiczny mempool i być przesyłane bezpośrednio do jej pul.

Badacze kwantowi ostrzegali, że przyjdzie czas, gdy oprogramowanie Bitcoina — na którym opiera się największa i najmocniejsza sieć komputerowa na świecie — będzie musiało zostać zaktualizowane, aby sprostać obliczeniom kwantowym. Potencjalne zagrożenie jest istotne: Galaxy Research oszacowało w 2024 roku, że około cztery miliony bitcoinów — w tym od dawna uśpione monety z najwcześniejszych dni sieci — znajduje się w adresach podatnych na ataki kwantowe, głównie w starszych formatach i wielokrotnie używanych adresach, których klucze publiczne są już widoczne w łańcuchu. Migracja trwa już poza branżą kryptowalut — amerykański National Institute of Standards and Technology sfinalizował w sierpniu 2024 roku swoje pierwsze standardy kryptografii postkwantowej. Podczas gdy niektóre kryptowalutowe firmy VC wzywały do działania, czołowi deweloperzy Bitcoina argumentowali, że wiele dzisiejszych komputerów kwantowych ma ograniczone możliwości i zademonstrowały jedynie trywialne obliczenia. Mimo to zauważyli, że ich rozwój może nadejść nieoczekiwanie — podobnie jak postępy w dziedzinie sztucznej inteligencji — i zaczęli opracowywać niektóre rozwiązania, w tym projekty soft forków, takie jak BIP-360, które wprowadziłyby adresy odporne na kwanty; argument StarkWare polega na tym, że jego ochrona nie wymaga w ogóle żadnych zmian na poziomie konsensusu.

Chen dodał: „Dla mnie pytanie nigdy nie brzmiało, kiedy nadejdą komputery kwantowe. Wszyscy wiemy, że kwanty nadejdą na pewnym etapie, ale dla mnie pytanie zawsze brzmiało: jak długo zajmie Ci przygotowanie się na moment, gdy kwanty nadejdą?”

Niniejszy artykuł powstał na podstawie reportażu autorstwa Mathew Di Salvo, opublikowanego pierwotnie przez Bitcoin Magazine.