# Kvantumálló blokkláncbiztonság: hogyan készülnek a láncok a poszt-kvantum korszakra

> Kriptográfiailag releváns kvantumszámítógépek még nem léteznek, de a „gyűjtsd most, fejtsd vissza később” támadások aktív témává teszik a kvantumálló blokklánctervezést 2026-ban. A NIST által szabványosított poszt-kvantum algoritmusokat (ML-KEM, ML-DSA, SLH-DSA) már tesztelik a nagyobb láncokon, és a Bitcoinnak és az Ethereumnak egyaránt vannak javasolt migrációs útvonalai.

## Mi az a kvantumálló blokklánc?

A kvantumálló blokklánc **olyan lánc, amelynek kriptográfiai alapelemei — aláírások, hashek és kulcscsere — biztonságosak maradnak még egy jövőbeli, nagy léptékű, Shor vagy Grover algoritmusát futtató kvantumszámítógéppel szemben is**. A gyakorlatban ez azt jelenti, hogy a mai ECDSA/EdDSA-aláírásokat NIST által szabványosított poszt-kvantum megfelelőkre cseréljük.

## Mit fenyeget valójában a kvantum?

A kvantumfenyegetések elsősorban a **nyilvános kulcsú kriptográfiát** célozzák — Shor algoritmusa polinomiális időben törheti fel az ECDSA-t (Bitcoin, Ethereum L1) és az RSA-t. A **hashfüggvényeket** (SHA-256, Keccak) csak Grover algoritmusa gyengíti (négyzetgyökös gyorsítás), ami a hash-méretek megduplázásával kezelhető.

## Idővonal: mikor számít ez valójában?

2026-ban a legnagyobb kísérleti kvantumrendszerek néhány száz fizikai qubitet érnek el. Egy kriptográfiailag releváns kvantumszámítógépet (milliónyi stabil logikai qubit) a fősodorbeli fizikusok legalább 10–20 évre becsülnek. De a „gyűjtsd most, fejtsd vissza később” fenyegetési modell azt jelenti, hogy bárminek, ami ma érzékeny, már most migrálnia kellene.

## A NIST poszt-kvantum szabványai (véglegesítve 2024-ben, bevezetve 2025-től)

- ML-KEM (Kyber) — kulcsbeágyazás.
- ML-DSA (Dilithium) — digitális aláírások.
- SLH-DSA (SPHINCS+) — hash-alapú aláírások a maximális óvatossághoz.
- FN-DSA (Falcon) — kiegészítő aláírási séma rácsalapú felhasználásokhoz.

## Hogyan tervezi a Bitcoin és az Ethereum a migrációt

A Bitcoin-javaslatok (BIP-ek és a QRAMP-tervezet) a hash-alapú aláírásokra, mint a SPHINCS+, vagy a rácsalapúakra, mint a Falcon/Dilithium, való átállást tárgyalják — valószínűleg egy új címformátumon és önkéntes migráción keresztül. Az Ethereum ütemterve kifejezetten tartalmaz egy poszt-kvantum aláírás-átmenetet, amely valószínűleg fiókabsztrakcióval párosul, hogy a frissítés felhasználóbarát legyen. Kapcsolódó: [a blokklánc előnyei](/blockchain-benefits-transparency-trust-security/).

## A valódi 2026-os aggodalom: alvó tárcák

Bármely Bitcoin-cím, amelynek nyilvános kulcsa láncon feltárult (pl. egy korábbi kimenő tranzakció révén), potenciálisan sebezhető egy jövőbeli kvantumtámadással szemben. Becslések szerint a BTC 20–30%-a ilyen címeken ül. Koordinált migrációs ablakokat javasoltak a pénzeszközök kvantumbiztos címtípusokba mozgatására.

## Mit tegyenek a vállalatok most

- Vegye leltárba a kriptográfiai alapelemeket minden rendszeren.
- Alkalmazzon hibrid aláírásokat (klasszikus + poszt-kvantum) a nagy értékű eszközökhöz.
- Részesítse előnyben a deklarált PQ-ütemtervvel rendelkező láncokat és beszállítókat.
- Forgassa agresszíven a kulcsokat — a hosszú életű kulcsok a legnagyobb kockázat.
## FAQ

### Biztonságos-e ma a Bitcoin a kvantumszámítógépekkel szemben?

Igen. Ma egyetlen nyilvános kvantumszámítógép sincs a közelében sem annak, hogy feltörje a Bitcoin ECDSA-ját. Az aggodalom a jövőbeli képesség plusz a „gyűjtsd most, fejtsd vissza később” — innen az aktív migrációs vita.

### Vannak-e már kvantumálló láncok?

Több célra épített lánc (QRL, az IOTA WOTS+ sémája, néhány Hyperledger PQ-változat) natívan használ poszt-kvantum aláírásokat. A nagyobb nyilvános láncok a poszt-kvantum frissítések tervezésének különböző szakaszaiban járnak.

### Mi az a „gyűjtsd most, fejtsd vissza később”?

Egy ellenfél ma rögzít titkosított adatokat vagy feltárult nyilvános kulcsokat, azzal a tervvel, hogy visszafejti őket, amint elég erős kvantumszámítógép létezik. Ez a modell indokolja a mai migrációt, még ha a kvantumszámítógépek évekre vannak is.

### Feltörik-e a kvantumszámítógépek a blokklánc-hasheket?

Nem teljesen. Grover algoritmusa négyzetgyökös gyorsítást ad, ami azt jelenti, hogy a SHA-256 gyakorlatilag 128 bites biztonsággal rendelkezik egy poszt-kvantum világban — még mindig nagyon erős. A SHA-512-re való megduplázás visszaállítja a 256 bites biztonságot.