# Kvanttiresistentti lohkoketjuturvallisuus: kuinka ketjut valmistautuvat kvanttilaskennan jälkeiseen aikaan

> Kryptografisesti relevantteja kvanttitietokoneita ei vielä ole olemassa, mutta "harvest now, decrypt later" -hyökkäykset tekevät kvanttiresistentin lohkoketjun suunnittelusta aktiivisen aiheen vuonna 2026. NIST:n standardoimia kvanttilaskennan jälkeisiä algoritmeja (ML-KEM, ML-DSA, SLH-DSA) testataan jo suurilla ketjuilla, ja sekä bitcoinilla että Ethereumilla on ehdotettuja siirtymäpolkuja.

## Mikä on kvanttiresistentti lohkoketju?

Kvanttiresistentti lohkoketju on **ketju, jonka kryptografiset primitiivit — allekirjoitukset, tiivisteet ja avaintenvaihto — pysyvät turvallisina jopa tulevaa suuren mittakaavan kvanttitietokonetta vastaan, joka ajaa Shorin tai Groverin algoritmia**. Käytännössä tämä tarkoittaa nykyisten ECDSA/EdDSA-allekirjoitusten korvaamista NIST:n standardoimilla kvanttilaskennan jälkeisillä vastineilla.

## Mitä kvantti oikeastaan uhkaa?

Kvanttiuhat kohdistuvat pääasiassa **julkisen avaimen kryptografiaan** — Shorin algoritmi voi murtaa ECDSA:n (bitcoin, Ethereum L1) ja RSA:n polynomisessa ajassa. **Tiivistefunktioita** (SHA-256, Keccak) heikentää vain Groverin algoritmi (neliöjuurikiihdytys), mikä on hallittavissa tiivistepituuksia kaksinkertaistamalla.

## Aikajana: milloin tällä oikeastaan on merkitystä?

Vuonna 2026 suurimmat kokeelliset kvanttijärjestelmät saavuttavat muutamia satoja fyysisiä kubitteja. Valtavirran fyysikot arvioivat, että kryptografisesti relevantti kvanttitietokone (miljoonia vakaita loogisia kubitteja) on vähintään 10–20 vuoden päässä. Mutta "harvest now, decrypt later" -uhkamalli tarkoittaa, että kaiken tänään arkaluontoisen pitäisi jo alkaa siirtyä.

## NIST:n kvanttilaskennan jälkeiset standardit (viimeistelty 2024, käyttöönotto vuodesta 2025)

- ML-KEM (Kyber) — avainten kapselointi.
- ML-DSA (Dilithium) — digitaaliset allekirjoitukset.
- SLH-DSA (SPHINCS+) — tiivisteperustaiset allekirjoitukset maksimaaliseen varovaisuuteen.
- FN-DSA (Falcon) — täydentävä allekirjoitusmalli hilaperustaisiin käyttötapauksiin.

## Kuinka bitcoin ja Ethereum suunnittelevat siirtymää

Bitcoin-ehdotukset (BIP:t ja QRAMP-luonnos) keskustelevat siirtymisestä tiivisteperustaisiin allekirjoituksiin kuten SPHINCS+ tai hilaperustaisiin kuten Falcon/Dilithium — todennäköisesti uuden osoitemuodon ja vapaaehtoisen siirtymän kautta. Ethereumin tiekartta sisältää nimenomaisesti siirtymän kvanttilaskennan jälkeiseen allekirjoitukseen, todennäköisesti tilin abstraktioon yhdistettynä tehdäkseen päivityksestä käyttäjäystävällisen. Aiheeseen liittyvää: [lohkoketjun hyödyt](/blockchain-benefits-transparency-trust-security/).

## Vuoden 2026 todellinen huoli: lepäävät lompakot

Mikä tahansa bitcoin-osoite, jonka julkinen avain on paljastettu ketjussa (esim. aiemman lähtevän tapahtuman kautta), on potentiaalisesti haavoittuvainen tulevalle kvanttihyökkäykselle. Arvioidaan, että 20–30 % BTC:stä on tällaisissa osoitteissa. Koordinoituja siirtymäikkunoita on ehdotettu varojen siirtämiseksi kvanttiturvallisiin osoitetyyppeihin.

## Mitä yritysten tulisi tehdä nyt

- Kartoita kryptografiset primitiivit kaikkien järjestelmien läpi.
- Ota käyttöön hybridiallekirjoitukset (klassinen + kvanttilaskennan jälkeinen) korkean arvon omaisuuserille.
- Priorisoi ketjut ja toimittajat, joilla on selkeä kvanttilaskennan jälkeinen tiekartta.
- Kierrätä avaimia aggressiivisesti — pitkäikäiset avaimet ovat suurin riski.

## FAQ

### Onko bitcoin tänään turvassa kvanttitietokoneilta?

Kyllä. Mikään tämän päivän julkinen kvanttitietokone ei ole edes lähellä bitcoinin ECDSA:n murtamista. Huoli on tuleva kyvykkyys plus "harvest now, decrypt later" — siitä aktiivinen siirtymäkeskustelu.

### Onko kvanttiresistenttejä ketjuja jo olemassa?

Useat tarkoitusta varten rakennetut ketjut (QRL, IOTA:n WOTS+-malli, jotkut Hyperledgerin kvanttilaskennan jälkeiset variantit) käyttävät kvanttilaskennan jälkeisiä allekirjoituksia natiivisti. Suuret julkiset ketjut ovat eri vaiheissa kvanttilaskennan jälkeisten päivitysten suunnittelua.

### Mitä on "harvest now, decrypt later"?

Vastustaja tallentaa tänään salattua dataa tai paljastettuja julkisia avaimia ja suunnittelee purkavansa ne salauksesta, kun riittävän tehokas kvanttitietokone on olemassa. Tämä malli oikeuttaa siirtymän jo tänään, vaikka kvanttitietokoneet ovat vuosien päässä.

### Murtavatko kvanttitietokoneet lohkoketjun tiivisteet?

Eivät täysin. Groverin algoritmi antaa neliöjuurikiihdytyksen, mikä tarkoittaa, että SHA-256:lla on tosiasiassa 128-bittinen turvallisuus kvanttilaskennan jälkeisessä maailmassa — yhä erittäin vahva. Kaksinkertaistaminen SHA-512:ksi palauttaa 256-bittisen turvallisuuden.