# Quantum Computing a Blockchain: Hrozba nebo upgrade pro zabezpečení kryptoměn? > Kvantové počítače by nakonec mohly prolomit podpisy, které zajišťují bitcoiny a ethereum, ale hrozba je vzdálena více než deset let, postkvantová kryptografie již existuje a několik řetězců dnes migruje. Kvantové výpočty představují jednu z nejnáslednějších dlouhodobých výzev, kterým čelí technologie blockchain. Při škálování kvantových strojů by teoreticky mohly prolomit kryptografické algoritmy, které zajišťují bitcoiny, ethereum a většinu existujících blockchainů. Kvantově odolná kryptografie zároveň nabízí řešení, díky kterým by mohly být blockchainy bezpečnější než kdy dříve. Pochopení toho, kde ve skutečnosti jsme – ne tam, kde naznačují poplašné titulky – je důležité pro každého, kdo je významně vystaven kryptoměnám. ## Kvantová hrozba: Co hrozí Moderní blockchainy se spoléhají na dvě kryptografická primitiva, která by kvantové počítače mohly ohrozit: ### 1. Algoritmus digitálního podpisu eliptické křivky (ECDSA) Bitcoin, Ethereum a většina velkých řetězců používá ECDSA (nebo související algoritmy eliptických křivek) k ověřování podpisů transakcí. Dostatečně výkonný kvantový počítač, na kterém běží **Shorův algoritmus**, by mohl odvodit soukromý klíč z veřejného klíče, což by útočníkovi umožnilo falšovat podpisy a krást finanční prostředky. Háček: záleží jen na tom, když je odhalen veřejný klíč. Bitcoinové adresy obvykle odhalují svůj veřejný klíč pouze při utracení finančních prostředků. Prostředky držené na nevyužitých adresách s hashovanými veřejnými klíči zůstávají chráněny dokonce i před kvantovým útokem – dokud se nepřemístí. ### 2. SHA-256 a hashovací funkce Kvantové počítače, na kterých běží **Groverův algoritmus**, by teoreticky mohly snížit zabezpečení kryptografických hašovacích funkcí na polovinu. SHA-256, který Bitcoin používá pro těžbu a generování adres, by efektivně nabídl 128bitové zabezpečení proti kvantovému útoku spíše než 256bitové. To je stále silné, ale marže se zmenšuje. Hrozba je asymetrická: podpisy jsou mnohem zranitelnější než hash. ## Kde ve skutečnosti stojí kvantová výpočetní technika Titulky často přehánějí kvantový pokrok. Zde je realita z roku 2026: - **IBM, Google, Quantinuum, IonQ a PsiQuantum** všechny mají fungující kvantové systémy - **IBM Condor** má 1 121 qubitů; Google prokázal kvantovou nadřazenost u konkrétních problémů - **logických qubitů** (s opravenými chybami, užitečných qubitů) však zůstává mnohem méně – v nejlepším případě desítky - Podle MIT a dalších analýz by prolomení 256bitového ECDSA vyžadovalo přibližně **20 milionů vysoce kvalitních qubitů** - Většina odborníků odhaduje **10–20 let**, než budou existovat kryptograficky relevantní kvantové počítače (CRQC) Toto je dlouhodobá hrozba, ne bezprostřední. Ale „dlouhý horizont“ neznamená ignorovatelnost – kryptografii je třeba migrovat *před* zhmotněním hrozby, protože data zachycená dnes by mohla být dešifrována později. ## Problém „Sklízejte nyní, dešifrujte později“. Protivníci (národní státy, sofistikované zločinecké skupiny) dnes možná archivují zašifrovaná data a blockchainové transakce a plánují je dešifrovat, jakmile budou k dispozici kvantové počítače. To ovlivňuje: - Adresy bitcoinů a etherea, které někdy odhalily své veřejné klíče (jakákoli adresa, která utratila finanční prostředky) - Starší kryptopeněženky používající formáty, které odhalovaly veřejné klíče - Šifrovaná komunikace spojená s držením kryptoměn Pro dlouhodobé zabezpečení blockchainu by migrace na kvantově odolnou kryptografii měla proběhnout dlouho předtím, než dorazí CRQC – ideálně během příštího desetiletí. ## Postkvantová kryptografie (PQC) Kryptografická komunita pracuje na kvantově odolných algoritmech po celá desetiletí. NIST (Národní institut pro standardy a technologie v USA) dokončil v roce 2024 víceletý proces standardizace a dokončil několik algoritmů navržených tak, aby odolávaly kvantovému útoku: - **CRYSTALS-Kyber** pro zapouzdření klíče - **CRYSTALS-Dilithium** pro digitální podpisy - **FALCON** pro digitální podpisy (kompaktnější) - **SPHINCS+** pro bezstavové signatury založené na hash Tyto algoritmy jsou založeny na matematických problémech (mřížkové problémy, hašovací konstrukce), které zůstávají obtížné i pro kvantové počítače. ## Blockchainové projekty již řeší kvantovou hrozbu Několik blockchainů zabudovalo do svých návrhů kvantovou odolnost: ### Kvantově odolný ledger (QRL) Blockchain speciálně navržený pro postkvantovou bezpečnost od spuštění pomocí signatur založených na hash (XMSS). ### IOTA Experimentoval s podpisy založenými na hash (Winternitz) a zkoumá integraci standardů NIST PQC. ### Algorand Používá signatury založené na hash (FALCON ve vývoji) a kvantově zabezpečený klíčový model. ### Ethereum Zdokumentoval výzkum a položky plánu pro postkvantovou migraci. Nadace Ethereum zadala několik studií o integračních cestách PQC. ### Cellframe a další Několik novějších řetězců je od spuštění nativní PQC. ### bitcoin Bitcoinová komunita rozsáhle diskutovala o kvantové rezistenci a bylo navrženo několik BIP (návrhů na zlepšení bitcoinů). Migrace by vyžadovala soft fork a není technicky jednoduchá, ale koncepčně proveditelná. ## Jak by kvantové výpočty mohly vylepšit blockchain Kromě obrany nabízí kvantové výpočty potenciální vylepšení blockchainu: ### 1. Generování kvantových náhodných čísel Skutečná náhodnost je pro kryptografickou bezpečnost kritická. Kvantové generátory náhodných čísel produkují skutečně náhodná čísla, čímž zvyšují bezpečnost generování klíčů, loterijních systémů a her. ### 2. Kvantová distribuce klíčů (QKD) QKD využívá kvantové vlastnosti k detekci jakéhokoli zachycení kryptografických klíčů. I když to není přímo použitelné na veřejné blockchainy, mohlo by to zlepšit povolené zabezpečení blockchainu pro institucionální aplikace. ### 3. Optimalizace Kvantové počítače by mohly optimalizovat blockchainové operace – směrování transakcí přes složité sítě, optimalizaci likvidity DeFi nebo řešení problémů s konsensem – i když většina současných návrhů je teoretická. ### 4. Pokročilá kryptografická primitiva Kvantově bezpečné homomorfní šifrování a důkazy s nulovými znalostmi by mohly umožnit nové blockchainové aplikace, zejména v oblasti soukromí. ## Co by měli držitelé bitcoinů vědět Čestné hodnocení pro nejdůležitější blockchain: 1. **Většina bitcoinů je v současné době bezpečná.** Prostředky držené na nevyužitých adresách s hašovanými veřejnými klíči jsou kvantově odolné, dokud se nepřemístí. 2. **Opětovné použití adres představuje kvantové riziko.** Jakmile adresa utratí prostředky, její veřejný klíč je odhalen a teoreticky zranitelný. 3. **Bude potřeba migrační cesta.** Bitcoin bude nakonec potřebovat soft fork k zavedení kvantově odolných podpisových schémat. Komunita si je vědoma a diskutuje o možnostech. 4. **Na časovém horizontu záleží.** Bitcoin nemusí migrovat letos, ale ideálně během příští dekády. 5. **Ztracené mince jsou ohroženy.** Odhaduje se, že dojde ke ztrátě zhruba 3-4 milionů BTC (zapomenuté klíče, zesnulí držitelé). Mnoho z nich odhalilo veřejné klíče. Ty by teoreticky mohly být ukradeny kvantovými útočníky, jakmile budou existovat CRQC. Pro hlubší technický obrázek o tom, jak řetězy samy tvrdnou, se podívejte na náš doprovodný článek na [kvantově odolné zabezpečení blockchainu](/quantum-resistant-blockchain-security/). ## Strategické důsledky pro držitele kryptoměn Pro dlouhodobé držitele: - **Nepropadejte panice.** Hrozba je skutečná, ale vzdálená. - **Vyhněte se opětovnému použití adresy.** Pro každou transakci používejte nové adresy. - **Monitorujte upgrady protokolů.** Sledujte postkvantové plány vašich řetězců. - **Diverzifikujte napříč řetězci**, které řeší kvantový odpor odlišně. - Důležité bude sledovat **Hardwarovou peněženku** pro algoritmy PQC. Pro institucionální hráče: - Plánování kvantově bezpečné migrace by mělo začít nyní - Poskytovatelé úschovy kryptoměn by měli zveřejňovat zásady kvantové migrace - Rizikové rámce by měly zohledňovat hrozbu harvest-now-decrypt-později ## Výhled na rok 2030 Většina odborných odhadů uvádí: - **2025–2030**: standardy PQC jsou zralé; hlavní blockchainy vyvíjejí migrační plány - **2030–2035**: Zahájí se první migrace produkčního blockchainu na PQC - **2035-2040**: Možná se objeví kryptograficky relevantní kvantové počítače - **2040+**: PQC se stává průmyslovým standardem napříč všemi blockchainy Toto je optimistický případ, kdy k migraci dojde včas. Pesimistický případ – kvantová výpočetní technika přichází rychleji, než se očekávalo, nebo blockchainy zdržující migraci – by mohly pro nepřipravené řetězce znamenat katastrofální ztráty. ## Čestné sečteno a podtrženo Kvantové výpočty nepředstavují bezprostřední hrozbu pro vaše kryptoměny. Je to skutečná hrozba v nadcházejících desetiletích, kterou musí celé odvětví proaktivně řešit. Dobrá zpráva: existuje postkvantová kryptografie, standardizuje se a integruje se do novějších řetězců, zatímco Bitcoin a Ethereum rozvíjejí migrační cesty. Kryptokomunita má okno – pravděpodobně 10–15 let – na migraci. Zní to jako dlouhá doba, ale kryptografické migrace jsou pomalé a složité. Začít teď je zodpovědné. Čekání je riskantní. Pro každodenní držitele je praktický návod jednoduchý: neztrácejte spánek přes kvanta, ale ani ho neignorujte. Udržujte finanční prostředky v moderních peněženkách, vyhněte se opětovnému použití adres, dodržujte plány upgradu vašich řetězců a věřte, že inženýři řešící dnešní problémy vyřeší i kvantové výzvy zítřka. *Prohlášení: Vývoj kvantových počítačů a postkvantová kryptografie se rychle vyvíjejí. Tento článek odráží nejlepší porozumění z počátku roku 2026 a neměl by nahrazovat bezpečnostní rady od kvalifikovaných kryptografů pro cenné papíry.* ## FAQ ### Rozbijí kvantové počítače bitcoin? Nakonec, pokud se nic nezmění – ale ne brzy. Prolomení podpisů ECDSA bitcoinu by vyžadovalo zhruba 20 milionů vysoce kvalitních logických qubitů a většina odborníků odhaduje, že kryptograficky relevantní kvantové počítače jsou vzdálené 10–20 let. Bitcoin by migroval na kvantově odolné podpisy dlouho před tímto prahem. ### Kolik qubitů je potřeba k prolomení kryptografie bitcoinu? Analýzy z MIT a dalších stanovily požadavek na přibližně 20 milionů vysoce kvalitních (chybově opravených) qubitů k prolomení 256bitového ECDSA. Současné stroje mají kolem 1000 fyzických qubitů, ale jen desítky použitelných logických qubitů, takže mezera zůstává obrovská. ### Je dnes můj bitcoin v bezpečí před kvantovými útoky? Ano. Bitcoin držený na nevyužitých adresách s hashovanými veřejnými klíči je chráněn, dokud se finanční prostředky nepřesunou a neodhalí veřejný klíč. Hlavním praktickým vodítkem je vyhnout se opakovanému použití adresy, takže veřejné klíče nejsou nikdy zveřejněny. ### Které blockchainy jsou již kvantově odolné? Quantum Resistant Ledger (QRL) byl od uvedení na trh navržen jako nativní PQC; IOTA, Algorand a několik novějších řetězců mají integrované signatury založené na hash nebo NIST. Bitcoin a Ethereum zdokumentovaly plány migrace, ale dosud neimplementovaly postkvantové podpisy.