Grupa robocza G7 ds. cyberbezpieczeństwa wzywa państwa i przedsiębiorstwa do natychmiastowego rozpoczęcia przejścia na kryptografię postkwantową — ostrzeżenie, które ma bezpośrednie znaczenie dla sieci kryptowalutowych, giełd i podmiotów powierniczych, stojących przed kosztownymi modernizacjami systemów, zanim komputery kwantowe staną się zagrożeniem dla współczesnej kryptografii.

Grupa robocza opublikowała „Preparing for the Post-Quantum Era: A Call to Action” 3 września 2026 r., przedstawiając obliczenia kwantowe jako ryzyko biznesowe i cyberbezpieczeństwa, na które organizacje muszą być przygotowane, zanim pojawi się kwantowa maszyna zdolna do złamania kryptografii. Raport jest kolejnym z serii ostrzeżeń rządowych: rząd federalny USA rozpoczął własne działania migracyjne memorandum w sprawie bezpieczeństwa narodowego z 2022 r., nakazującym agencjom przygotowanie się na ryzyka kwantowe, a NIST standaryzuje algorytmy odporne na komputery kwantowe do użytku publicznego od czasu wyboru pierwszych takich standardów w 2024 r.

Dlaczego raport, który nigdy nie mówi „krypto”, mimo to uderza w krypto

Dokument G7 nie wspomina wprost o kryptowalutach, jednak problem jest bezpośrednio związany z technologią blockchain. Jak zauważa Decrypt, transakcje kryptowalutowe i zarządzanie środkami opierają się na kryptografii klucza publicznego.

„Chociaż dokładny harmonogram jest niepewny, kilka ostatnich osiągnięć sugeruje, że można się spodziewać rozwoju komputerów kwantowych zdolnych do złamania powszechnie stosowanych mechanizmów kryptografii klucza publicznego.” — Grupa robocza G7 ds. cyberbezpieczeństwa

Obawy wykraczają poza przyszłe ataki.

„Zbieraj teraz, odszyfruj później.” — Grupa robocza G7 ds. cyberbezpieczeństwa

Ta strategia polega na gromadzeniu zaszyfrowanych danych dzisiaj i odszyfrowywaniu ich w przyszłości, gdy technologia kwantowa będzie wystarczająco wydajna. Blockchainy zmagają się z analogicznym problemem: klucze publiczne i historia transakcji mogą pozostawać widoczne w nieskończoność, narażając te klucze na potencjalne przejęcie w przyszłości. Konstrukcja Bitcoina czyni to ujawnienie kwestią strukturalną, a nie przypadkową — każdy adres, z którego wydano już środki, w tym długo uśpione portfele z wczesnych lat sieci, ma swój klucz publiczny trwale zapisany w łańcuchu.

G7 zaleca działania na kilku frontach: podnoszenie świadomości, rozwój polityk krajowych, finansowanie badań, budowanie współpracy sektora publicznego i prywatnego oraz ustanawianie wymogów zakupowych dotyczących technologii postkwantowych.

Europa już wpisała terminy do kalendarza

Europa poszła dalej, wyznaczając konkretne terminy. UE przyjęła Skoordynowany plan wdrożenia przejścia na kryptografię postkwantową (PQC) w czerwcu 2025 r.

Polityka PQC Komisji Europejskiej wymaga, aby wszystkie państwa członkowskie rozpoczęły przejście do końca 2026 r., natomiast systemy wysokiego ryzyka muszą migrować natychmiast i nie później niż do 2030 r.

Gotowość kwantowa stała się więc czymś więcej niż kwestią techniczną. W miarę jak wymogi postkwantowe będą włączane do przepisów o zamówieniach publicznych i cyberbezpieczeństwie, firmy bez odpowiednich planów migracji mogą napotkać trudności w zakresie zgodności i konkurencyjności. Dla firm krypto działających w Europie ten regulacyjny harmonogram przecina się z sektorem, w którym główne sieci nie zadeklarowały jeszcze własnych stałych dat migracji.

Bitcoin i Ethereum idą różnymi drogami

Bitcoin rozważa BIP-360, Pay-to-Merkle-Root — propozycję soft forka mającą ograniczyć podatność na długoterminowe ataki komputerów kwantowych. BIP-360 eliminowałby wydatki ścieżką klucza Taproot, podatne na przetwarzanie kwantowe, choć jego twórcy przyznają, że szybsze ataki na transakcje w mempool nadal zależałyby od wdrożenia postkwantowych podpisów cyfrowych. BIP-360 nie ma daty aktywacji i, jak każdy soft fork Bitcoina, wymagałby szerokiego konsensusu społeczności przed wejściem w życie.

Ethereum z kolei rozwija szersze ramy bezpieczeństwa postkwantowego. W swoim planie z lutego 2026 r. Vitalik Buterin wskazał cztery komponenty wymagające modernizacji: podpisy BLS walidatorów, zobowiązania KZG, podpisy ECDSA kont oraz dowody z wiedzą zerową w warstwie aplikacji. Ethereum zamierza osiągnąć podstawową infrastrukturę postkwantową w 2029 r., choć migracja na nową technologię może nadal zająć czas.

Koszty są znaczne. Kompaktowy podpis ECDSA secp256k1 ma około 64 bajtów, podczas gdy starszy zestaw parametrów Dilithium-5 wykorzystywał około 4 595 bajtów. Standard ML-DSA sfinalizowany przez NIST stosuje podpisy ML-DSA-87 o rozmiarze około 4 627 bajtów. Większe podpisy przekładają się na wzrost kosztów przechowywania, przepustowości i transakcji — szczególnie dotkliwe dla blockchainów, gdzie każdy bajt konkuruje o ograniczoną przestrzeń bloku i bezpośrednio wpływa na opłaty.

Najbliższym ryzykiem jest sama migracja

Bezpośrednim ryzykiem rynkowym nie jest zatem moment, w którym komputer kwantowy złamie Bitcoina, lecz wszystko, co wiąże się z przygotowaniem na taką ewentualność: spory dotyczące zarządzania, rozwój protokołów, większe podpisy, zmiany infrastrukturalne oraz stare portfele, których klucze publiczne są już ujawnione.

Artykuł Google Quantum AI z marca 2026 r. argumentował, że złamanie 256-bitowej kryptografii krzywych eliptycznych wymagałoby znacznie mniej zasobów, niż wcześniej zakładano. Google ogłosiło również, że spodziewa się zakończenia migracji własnych systemów do 2029 r.

NIST opublikował projekt IR 8547, zalecający wycofanie 112-bitowego ECDSA po 2030 r. i zakazujący jego stosowania po 2035 r.

Cryptopolitan wcześniej informował, że gotowość kwantowa może ostatecznie wejść do kryteriów powiernictwa instytucjonalnego i standardów należytej staranności inwestorów, co uczyni plan migracji sieci przewagą konkurencyjną.