Kvantové výpočty představují jednu z nejnáslednějších dlouhodobých výzev, kterým čelí technologie blockchain. Při škálování kvantových strojů by teoreticky mohly prolomit kryptografické algoritmy, které zajišťují bitcoiny, ethereum a většinu existujících blockchainů. Kvantově odolná kryptografie zároveň nabízí řešení, díky kterým by mohly být blockchainy bezpečnější než kdy dříve. Pochopení toho, kde ve skutečnosti jsme – ne tam, kde naznačují poplašné titulky – je důležité pro každého, kdo je významně vystaven kryptoměnám.
Kvantová hrozba: Co hrozí
Moderní blockchainy se spoléhají na dvě kryptografická primitiva, která by kvantové počítače mohly ohrozit:
1. Algoritmus digitálního podpisu eliptické křivky (ECDSA)
Bitcoin, Ethereum a většina velkých řetězců používá ECDSA (nebo související algoritmy eliptických křivek) k ověřování podpisů transakcí. Dostatečně výkonný kvantový počítač, na kterém běží Shorův algoritmus, by mohl odvodit soukromý klíč z veřejného klíče, což by útočníkovi umožnilo falšovat podpisy a krást finanční prostředky.
Háček: záleží jen na tom, když je odhalen veřejný klíč. Bitcoinové adresy obvykle odhalují svůj veřejný klíč pouze při utracení finančních prostředků. Prostředky držené na nevyužitých adresách s hashovanými veřejnými klíči zůstávají chráněny dokonce i před kvantovým útokem – dokud se nepřemístí.
2. SHA-256 a hashovací funkce
Kvantové počítače, na kterých běží Groverův algoritmus, by teoreticky mohly snížit zabezpečení kryptografických hašovacích funkcí na polovinu. SHA-256, který Bitcoin používá pro těžbu a generování adres, by efektivně nabídl 128bitové zabezpečení proti kvantovému útoku spíše než 256bitové. To je stále silné, ale marže se zmenšuje.
Hrozba je asymetrická: podpisy jsou mnohem zranitelnější než hash.
Kde ve skutečnosti stojí kvantová výpočetní technika
Titulky často přehánějí kvantový pokrok. Zde je realita z roku 2026:
- IBM, Google, Quantinuum, IonQ a PsiQuantum všechny mají fungující kvantové systémy
- IBM Condor má 1 121 qubitů; Google prokázal kvantovou nadřazenost u konkrétních problémů
- logických qubitů (s opravenými chybami, užitečných qubitů) však zůstává mnohem méně – v nejlepším případě desítky
- Podle MIT a dalších analýz by prolomení 256bitového ECDSA vyžadovalo přibližně 20 milionů vysoce kvalitních qubitů
- Většina odborníků odhaduje 10–20 let, než budou existovat kryptograficky relevantní kvantové počítače (CRQC)
Toto je dlouhodobá hrozba, ne bezprostřední. Ale „dlouhý horizont“ neznamená ignorovatelnost – kryptografii je třeba migrovat před zhmotněním hrozby, protože data zachycená dnes by mohla být dešifrována později.
Problém „Sklízejte nyní, dešifrujte později“.
Protivníci (národní státy, sofistikované zločinecké skupiny) dnes možná archivují zašifrovaná data a blockchainové transakce a plánují je dešifrovat, jakmile budou k dispozici kvantové počítače. To ovlivňuje:
- Adresy bitcoinů a etherea, které někdy odhalily své veřejné klíče (jakákoli adresa, která utratila finanční prostředky)
- Starší kryptopeněženky používající formáty, které odhalovaly veřejné klíče
- Šifrovaná komunikace spojená s držením kryptoměn
Pro dlouhodobé zabezpečení blockchainu by migrace na kvantově odolnou kryptografii měla proběhnout dlouho předtím, než dorazí CRQC – ideálně během příštího desetiletí.
Postkvantová kryptografie (PQC)
Kryptografická komunita pracuje na kvantově odolných algoritmech po celá desetiletí. NIST (Národní institut pro standardy a technologie v USA) dokončil v roce 2024 víceletý proces standardizace a dokončil několik algoritmů navržených tak, aby odolávaly kvantovému útoku:
- CRYSTALS-Kyber pro zapouzdření klíče
- CRYSTALS-Dilithium pro digitální podpisy
- FALCON pro digitální podpisy (kompaktnější)
- SPHINCS+ pro bezstavové signatury založené na hash
Tyto algoritmy jsou založeny na matematických problémech (mřížkové problémy, hašovací konstrukce), které zůstávají obtížné i pro kvantové počítače.
Blockchainové projekty již řeší kvantovou hrozbu
Několik blockchainů zabudovalo do svých návrhů kvantovou odolnost:
Kvantově odolný ledger (QRL)
Blockchain speciálně navržený pro postkvantovou bezpečnost od spuštění pomocí signatur založených na hash (XMSS).
IOTA
Experimentoval s podpisy založenými na hash (Winternitz) a zkoumá integraci standardů NIST PQC.
Algorand
Používá signatury založené na hash (FALCON ve vývoji) a kvantově zabezpečený klíčový model.
Ethereum
Zdokumentoval výzkum a položky plánu pro postkvantovou migraci. Nadace Ethereum zadala několik studií o integračních cestách PQC.
Cellframe a další
Několik novějších řetězců je od spuštění nativní PQC.
bitcoin
Bitcoinová komunita rozsáhle diskutovala o kvantové rezistenci a bylo navrženo několik BIP (návrhů na zlepšení bitcoinů). Migrace by vyžadovala soft fork a není technicky jednoduchá, ale koncepčně proveditelná.
Jak by kvantové výpočty mohly vylepšit blockchain
Kromě obrany nabízí kvantové výpočty potenciální vylepšení blockchainu:
1. Generování kvantových náhodných čísel
Skutečná náhodnost je pro kryptografickou bezpečnost kritická. Kvantové generátory náhodných čísel produkují skutečně náhodná čísla, čímž zvyšují bezpečnost generování klíčů, loterijních systémů a her.
2. Kvantová distribuce klíčů (QKD)
QKD využívá kvantové vlastnosti k detekci jakéhokoli zachycení kryptografických klíčů. I když to není přímo použitelné na veřejné blockchainy, mohlo by to zlepšit povolené zabezpečení blockchainu pro institucionální aplikace.
3. Optimalizace
Kvantové počítače by mohly optimalizovat blockchainové operace – směrování transakcí přes složité sítě, optimalizaci likvidity DeFi nebo řešení problémů s konsensem – i když většina současných návrhů je teoretická.
4. Pokročilá kryptografická primitiva
Kvantově bezpečné homomorfní šifrování a důkazy s nulovými znalostmi by mohly umožnit nové blockchainové aplikace, zejména v oblasti soukromí.
Co by měli držitelé bitcoinů vědět
Čestné hodnocení pro nejdůležitější blockchain:
- Většina bitcoinů je v současné době bezpečná. Prostředky držené na nevyužitých adresách s hašovanými veřejnými klíči jsou kvantově odolné, dokud se nepřemístí.
- Opětovné použití adres představuje kvantové riziko. Jakmile adresa utratí prostředky, její veřejný klíč je odhalen a teoreticky zranitelný.
- Bude potřeba migrační cesta. Bitcoin bude nakonec potřebovat soft fork k zavedení kvantově odolných podpisových schémat. Komunita si je vědoma a diskutuje o možnostech.
- Na časovém horizontu záleží. Bitcoin nemusí migrovat letos, ale ideálně během příští dekády.
- Ztracené mince jsou ohroženy. Odhaduje se, že dojde ke ztrátě zhruba 3-4 milionů BTC (zapomenuté klíče, zesnulí držitelé). Mnoho z nich odhalilo veřejné klíče. Ty by teoreticky mohly být ukradeny kvantovými útočníky, jakmile budou existovat CRQC.
Pro hlubší technický obrázek o tom, jak řetězy samy tvrdnou, se podívejte na náš doprovodný článek na kvantově odolné zabezpečení blockchainu.
Strategické důsledky pro držitele kryptoměn
Pro dlouhodobé držitele:
- Nepropadejte panice. Hrozba je skutečná, ale vzdálená.
- Vyhněte se opětovnému použití adresy. Pro každou transakci používejte nové adresy.
- Monitorujte upgrady protokolů. Sledujte postkvantové plány vašich řetězců.
- Diverzifikujte napříč řetězci, které řeší kvantový odpor odlišně.
- Důležité bude sledovat Hardwarovou peněženku pro algoritmy PQC.
Pro institucionální hráče:
- Plánování kvantově bezpečné migrace by mělo začít nyní
- Poskytovatelé úschovy kryptoměn by měli zveřejňovat zásady kvantové migrace
- Rizikové rámce by měly zohledňovat hrozbu harvest-now-decrypt-později
Výhled na rok 2030
Většina odborných odhadů uvádí:
- 2025–2030: standardy PQC jsou zralé; hlavní blockchainy vyvíjejí migrační plány
- 2030–2035: Zahájí se první migrace produkčního blockchainu na PQC
- 2035-2040: Možná se objeví kryptograficky relevantní kvantové počítače
- 2040+: PQC se stává průmyslovým standardem napříč všemi blockchainy
Toto je optimistický případ, kdy k migraci dojde včas. Pesimistický případ – kvantová výpočetní technika přichází rychleji, než se očekávalo, nebo blockchainy zdržující migraci – by mohly pro nepřipravené řetězce znamenat katastrofální ztráty.
Čestné sečteno a podtrženo
Kvantové výpočty nepředstavují bezprostřední hrozbu pro vaše kryptoměny. Je to skutečná hrozba v nadcházejících desetiletích, kterou musí celé odvětví proaktivně řešit. Dobrá zpráva: existuje postkvantová kryptografie, standardizuje se a integruje se do novějších řetězců, zatímco Bitcoin a Ethereum rozvíjejí migrační cesty.
Kryptokomunita má okno – pravděpodobně 10–15 let – na migraci. Zní to jako dlouhá doba, ale kryptografické migrace jsou pomalé a složité. Začít teď je zodpovědné. Čekání je riskantní.
Pro každodenní držitele je praktický návod jednoduchý: neztrácejte spánek přes kvanta, ale ani ho neignorujte. Udržujte finanční prostředky v moderních peněženkách, vyhněte se opětovnému použití adres, dodržujte plány upgradu vašich řetězců a věřte, že inženýři řešící dnešní problémy vyřeší i kvantové výzvy zítřka.
Prohlášení: Vývoj kvantových počítačů a postkvantová kryptografie se rychle vyvíjejí. Tento článek odráží nejlepší porozumění z počátku roku 2026 a neměl by nahrazovat bezpečnostní rady od kvalifikovaných kryptografů pro cenné papíry.