# Kvanteresistent blockchain-sikkerhed: hvordan kæder forbereder sig på den post-kvante-æra

> Kryptografisk relevante kvantecomputere findes endnu ikke, men "høst nu, dekrypter senere"-angreb gør design af kvanteresistent blockchain til et aktivt emne i 2026. NIST-standardiserede post-kvante-algoritmer (ML-KEM, ML-DSA, SLH-DSA) testes allerede på store kæder, og både bitcoin og Ethereum har foreslåede migreringsveje.

## Hvad er en kvanteresistent blockchain?

En kvanteresistent blockchain er **en kæde, hvis kryptografiske primitiver — signaturer, hashes og nøgleudveksling — forbliver sikre selv over for en fremtidig storskala kvantecomputer, der kører Shors eller Grovers algoritme**. I praksis betyder det at erstatte nutidens ECDSA/EdDSA-signaturer med NIST-standardiserede post-kvante-ækvivalenter.

## Hvad truer kvante egentlig?

Kvantetrusler retter sig primært mod **offentlig nøgle-kryptografi** — Shors algoritme kan bryde ECDSA (bitcoin, Ethereum L1) og RSA på polynomiel tid. **Hashfunktioner** (SHA-256, Keccak) svækkes kun af Grovers algoritme (kvadratrods-speedup), hvilket kan håndteres ved at fordoble hashlængder.

## Tidslinjen: hvornår betyder det egentlig noget?

I 2026 når de største eksperimentelle kvantesystemer nogle få hundrede fysiske qubits. Mainstream-fysikere vurderer, at en kryptografisk relevant kvantecomputer (millioner af stabile logiske qubits) er mindst 10-20 år væk. Men trusselsmodellen "høst nu, dekrypter senere" betyder, at alt følsomt i dag bør begynde at migrere allerede nu.

## NIST post-kvante-standarder (færdiggjort 2024, udrulles fra 2025)

- ML-KEM (Kyber) — nøgleindkapsling.
- ML-DSA (Dilithium) — digitale signaturer.
- SLH-DSA (SPHINCS+) — hash-baserede signaturer for maksimal konservatisme.
- FN-DSA (Falcon) — et supplerende signaturskema til gitterbaserede anvendelser.

## Hvordan bitcoin og Ethereum planlægger migrering

Bitcoin-forslag (BIP'er og QRAMP-udkast) diskuterer et skift til hash-baserede signaturer som SPHINCS+ eller gitterbaserede som Falcon/Dilithium — sandsynligvis via et nyt adresseformat og frivillig migrering. Ethereums køreplan omfatter udtrykkeligt en overgang til post-kvante-signatur, sandsynligvis parret med kontoabstraktion for at gøre opgraderingen brugervenlig. Relateret: [fordelene ved blockchain](/blockchain-benefits-transparency-trust-security/).

## Den reelle bekymring i 2026: hvilende tegnebøger

Enhver bitcoin-adresse, hvis offentlige nøgle er blevet eksponeret på kæden (f.eks. gennem en tidligere udgående transaktion), er potentielt sårbar over for et fremtidigt kvanteangreb. Det anslås, at 20-30 % af BTC ligger i sådanne adresser. Koordinerede migreringsvinduer er blevet foreslået for at flytte midler til kvantesikre adressetyper.

## Hvad virksomheder bør gøre nu

- Kortlæg kryptografiske primitiver på tværs af alle systemer.
- Anvend hybride signaturer (klassisk + post-kvante) til aktiver af høj værdi.
- Prioriter kæder og leverandører med en klar post-kvante-køreplan.
- Rotér nøgler aggressivt — langlivede nøgler er den største risiko.

## FAQ

### Er bitcoin sikker mod kvantecomputere i dag?

Ja. Ingen offentlig kvantecomputer i dag er bare i nærheden af at bryde bitcoins ECDSA. Bekymringen er fremtidig kapacitet plus "høst nu, dekrypter senere" — deraf den aktive migreringsdiskussion.

### Findes der allerede kvanteresistente kæder?

Flere formålsbyggede kæder (QRL, IOTA's WOTS+-skema, nogle post-kvante-varianter af Hyperledger) bruger post-kvante-signaturer nativt. Store offentlige kæder er i forskellige faser af at planlægge post-kvante-opgraderinger.

### Hvad er "høst nu, dekrypter senere"?

En modstander optager i dag krypterede data eller eksponerede offentlige nøgler og planlægger at dekryptere dem, når en tilstrækkeligt kraftig kvantecomputer findes. Denne model retfærdiggør migrering i dag, selv hvis kvantecomputere er år væk.

### Vil kvantecomputere bryde blockchain-hashes?

Ikke helt. Grovers algoritme giver en kvadratrods-speedup, hvilket betyder, at SHA-256 reelt har 128-bit sikkerhed i en post-kvante-verden — stadig meget stærk. En fordobling til SHA-512 genopretter 256-bit sikkerhed.