# Kvantum számítástechnika és blokklánc: veszély vagy frissítés a kriptográfiai biztonsághoz? > A kvantumszámítógépek végül feltörhetik a Bitcoint és az Ethereumot biztosító aláírásokat, de a fenyegetés több mint egy évtizednyire van, már létezik a kvantum utáni kriptográfia, és ma több lánc is migrál. A kvantumszámítás a blokklánc-technológia egyik legkövetkezményesebb hosszú távú kihívása. A kvantumgépek méretezésével elméletileg megtörhetik a Bitcoint, az Ethereumot és a legtöbb létező blokkláncot biztosító kriptográfiai algoritmusokat. Ugyanakkor a kvantumálló kriptográfia olyan megoldásokat kínál, amelyek biztonságosabbá tehetik a blokkláncokat, mint valaha. Annak megértése, hogy valójában hol vagyunk – nem ott, ahol a riasztó címsorok sugallják – mindenki számára fontos, aki jelentős kriptográfiai kitettséggel rendelkezik. ## A kvantumfenyegetés: mi van veszélyben A modern blokkláncok két kriptográfiai primitívre támaszkodnak, amelyeket a kvantumszámítógépek fenyegethetnek: ### 1. Elliptikus görbe digitális aláírási algoritmus (ECDSA) A Bitcoin, az Ethereum és a legtöbb nagyobb lánc ECDSA-t (vagy kapcsolódó elliptikus görbe algoritmusokat) használ a tranzakció aláírásainak ellenőrzésére. Egy kellően erős kvantumszámítógép, amely a **Shor algoritmusát** futtatja, privát kulcsot származtathat egy nyilvános kulcsból, lehetővé téve a támadók számára aláírások hamisítását és pénzek ellopását. A fogás: ez csak akkor számít, ha egy nyilvános kulcs látható. A Bitcoin-címek általában csak akkor fedik fel nyilvános kulcsukat, amikor elköltik a pénzt. A kivonatolt nyilvános kulcsokkal ellátott, el nem költött címeken tárolt pénzeszközök még a kvantumtámadásokkal szemben is védettek maradnak, amíg el nem költöznek. ### 2. SHA-256 és kivonatoló függvények A **Grover-algoritmust** futtató kvantumszámítógépek elméletileg felére csökkenthetik a kriptográfiai hash-függvények biztonságát. Az SHA-256, amelyet a Bitcoin a bányászathoz és a címgeneráláshoz használ, hatékonyan 128 bites biztonságot kínálna a kvantumtámadások ellen, nem pedig 256 bitet. Ez még mindig erős, de az árrés csökken. A fenyegetés aszimmetrikus: az aláírások sokkal sebezhetőbbek, mint a hashek. ## Ahol a kvantumszámítás valójában áll A főcímek gyakran túlértékelik a kvantum haladást. Íme a valóság 2026-ban: - **Az IBM, a Google, a Quantinuum, az IonQ és a PsiQuantum** mindegyik rendelkezik működő kvantumrendszerrel - Az **IBM Condor** 1121 qubittel rendelkezik; A Google kvantumfölényt mutatott be bizonyos problémákkal kapcsolatban - A **logikai kvbit** (hibajavított, hasznos qubit) azonban jóval kevesebb – legfeljebb tucatnyian - Az MIT és más elemzések szerint a 256 bites ECDSA feltörése hozzávetőleg **20 millió jó minőségű qubitre** lenne szükség. - A legtöbb szakértő **10-20 évvel** becslése szerint a kriptográfiailag releváns kvantumszámítógépek (CRQC) létezése előtt Ez egy hosszú távú fenyegetés, nem azonnali. De a „hosszú horizont” nem jelenti azt, hogy figyelmen kívül hagyható – a kriptográfiát át kell költöztetni *mielőtt* a fenyegetés megvalósul, mert a ma rögzített adatok később visszafejthetők. ## A „Betakarítás most, dekódolás később” probléma Az ellenfelek (nemzetállamok, kifinomult bűnözői csoportok) ma már titkosított adatokat és blokklánc-tranzakciókat archiválhatnak, és azt tervezik, hogy amint a kvantumszámítógépek elérhetővé válnak, dekódolják azokat. Ez érinti: - Bitcoin- és Ethereum-címek, amelyek valaha is nyilvánosságra hozták nyilvános kulcsaikat (bármely cím, amely pénzt költött) - Régebbi titkosítási pénztárcák, amelyek nyilvános kulcsokat tartalmazó formátumokat használnak - Titkosított kommunikáció a titkosított állományokhoz kapcsolódóan A blokklánc hosszú távú biztonsága érdekében a kvantumrezisztens kriptográfiára való átállásnak jóval a CRQC-k érkezése előtt meg kell történnie – ideális esetben a következő évtizedben. ## Post-kvantum kriptográfia (PQC) A kriptográfiai közösség évtizedek óta dolgozik kvantumrezisztens algoritmusokon. A NIST (az Amerikai Egyesült Államok Nemzeti Szabványügyi és Technológiai Intézete) 2024-ben többéves szabványosítási folyamatot zárt le, és számos olyan algoritmust véglegesített, amelyek a kvantumtámadások ellen készültek: - **CRYSTALS-Kyber** a kulcsok tokozásához - **CRYSTALS-Dilithium** digitális aláírásokhoz - **FALCON** digitális aláírásokhoz (kompaktabb) - **SPHINCS+** állapot nélküli hash-alapú aláírásokhoz Ezek az algoritmusok olyan matematikai problémákon alapulnak (rácsfeladatok, hash-alapú konstrukciók), amelyek még a kvantumszámítógépek számára is nehezek maradnak. ## A blokklánc-projektek már foglalkoznak a kvantumfenyegetéssel Számos blokklánc kvantumellenállást épített be a tervezésébe: ### Kvantumrezisztens ledger (QRL) Kifejezetten az indulástól kezdődő kvantum utáni biztonságra tervezett blokklánc, hash-alapú aláírások (XMSS) használatával. ### IOTA Kísérletezett a hash-alapú aláírásokkal (Winternitz), és a NIST PQC szabványok integrációját vizsgálja. ### Algorand Hash-alapú aláírásokat (FALCON fejlesztés alatt) és kvantumbiztonsági kulcsmodellt használ. ### Ethereum Dokumentált kutatásokkal és ütemtervekkel rendelkezik a kvantum utáni migrációhoz. Az Ethereum Alapítvány több tanulmányt is megrendelt a PQC integrációs útjairól. ### Cellframe és mások Számos újabb lánc PQC-natív az indulástól kezdve. ### Bitcoin A Bitcoin közössége széles körben tárgyalt a kvantumrezisztenciáról, és számos BIP-et (Bitcoin Improvement Proposals) javasoltak. A migrációhoz puha villára lenne szükség, és technikailag nem egyszerű, de elvileg megvalósítható. ## Hogyan javíthatja a kvantumszámítástechnika a blokkláncot A védelmen túl a kvantumszámítás potenciális blokklánc-fejlesztéseket kínál: ### 1. Kvantum véletlenszám-generálás A valódi véletlenszerűség kritikus a kriptográfiai biztonság szempontjából. A kvantum véletlenszám-generátorok valóban véletlenszerű számokat állítanak elő, növelve a kulcsgenerálás, a lottórendszerek és a játék biztonságát. ### 2. Kvantumkulcs-eloszlás (QKD) A QKD kvantumtulajdonságokat használ a kriptográfiai kulcsok elfogásának észlelésére. Bár nem közvetlenül alkalmazható nyilvános blokkláncokra, fokozhatja az engedélyezett blokklánc biztonságát az intézményi alkalmazások számára. ### 3. Optimalizálás A kvantumszámítógépek optimalizálhatják a blokklánc műveleteket – a tranzakciók bonyolult hálózatokon keresztül történő irányítását, a DeFi likviditásának optimalizálását vagy a konszenzusos problémák megoldását –, bár a legtöbb jelenlegi javaslat elméleti jellegű. ### 4. Fejlett kriptográfiai primitívek A kvantumbiztonságos homomorf titkosítás és a nulla tudásalapú bizonyítékok új blokklánc-alkalmazásokat tehetnek lehetővé, különösen a magánélet védelmében. ## Amit a Bitcoin-tulajdonosoknak tudniuk kell Őszinte értékelés a legfontosabb blokkláncról: 1. **A legtöbb Bitcoin jelenleg biztonságban van.** A kivonatolt nyilvános kulcsokkal ellátott, el nem költött címeken tárolt pénzeszközök kvantumállóak, amíg el nem költöznek. 2. **A címek újrafelhasználása kvantumkockázatot jelent.** Ha egy cím elköltött pénzt, a nyilvános kulcsa hozzáférhetővé válik, és elméletileg sebezhetővé válik. 3. **Szükség lesz egy migrációs útvonalra.** A Bitcoinnak végül puha villára lesz szüksége a kvantumrezisztens aláírási sémák bevezetéséhez. A közösség tisztában van és megvitatja a lehetőségeket. 4. **Az időhorizont számít.** A Bitcoinnak nem ebben az évben kell migrálnia, de ideális esetben a következő évtizedben. 5. **Az elveszett érmék veszélyben vannak.** A becslések szerint nagyjából 3-4 millió BTC veszett el (elfelejtett kulcsok, elhunyt tulajdonosok). Sokan nyilvános kulcsokat tettek közzé. Ezeket elméletileg ellophatják a kvantumtámadók, ha már léteznek CRQC-k. Ha mélyebb technikai képet szeretne látni arról, hogy a láncok hogyan keményítik magukat, tekintse meg a [kvantumálló blokklánc biztonság](/quantum-resistant-blockchain-security/)-on található társdarabunkat. ## Stratégiai következmények a kriptográfiai birtokosok számára Hosszú távú tulajdonosoknak: - **Ne essen pánikba.** A fenyegetés valós, de távoli. - **Kerülje a címek újrafelhasználását.** Minden tranzakcióhoz használjon friss címeket. - **A protokollfrissítések figyelése.** Kövesse a láncok kvantum utáni ütemtervét. - **Diverzifikáljon olyan láncok között**, amelyek eltérően kezelik a kvantumellenállást. - Fontos lesz figyelni a PQC algoritmusok **hardveres pénztárca támogatására**. Intézményi játékosok számára: - A kvantumbiztonságos migráció tervezését most el kell kezdeni - A kriptovaluta letéti szolgáltatóinak közzé kell tenniük a kvantummigrációs irányelveket - A kockázati keretrendszereknek figyelembe kell venniük a betakarítás most, dekódolás később fenyegetést ## A 2030-as kilátások A legtöbb szakértői becslés szerint: - **2025-2030**: a PQC szabványok érett; a főbb blokkláncok migrációs terveket dolgoznak ki - **2030-2035**: Megkezdődik az első termelési blokklánc migráció a PQC-re - **2035-2040**: Kriptográfiailag releváns kvantumszámítógépek jelenhetnek meg - **2040+**: A PQC ipari szabvány lesz az összes blokkláncban Ez az az optimista eset, amikor a migráció időben megtörténik. A pesszimista eset – a vártnál gyorsabban érkező kvantumszámítás, vagy a blokkláncok késleltetik a migrációt – katasztrofális veszteségekkel járhat a felkészületlen láncok számára. ## Az őszinte lényeg A kvantumszámítástechnika nem jelent közvetlen fenyegetést a titkosításra. Ez egy valós fenyegetés az elkövetkező évtizedekben, amelyet az egész iparágnak proaktívan kell kezelnie. A jó hír: a posztkvantum kriptográfia létezik, szabványosítás alatt áll, és újabb láncokba integrálják, miközben a Bitcoin és az Ethereum migrációs útvonalakat fejleszt. A kripto-közösségnek van egy ablaka – valószínűleg 10-15 év – a migrációra. Ez hosszú időnek tűnik, de a kriptográfiai migráció lassú és összetett. A most kezdés felelősségteljes. A várakozás kockázatos. A mindennapi tartók számára a gyakorlati útmutatás egyszerű: ne aludjon a kvantum miatt, de ne hagyja figyelmen kívül azt sem. Tartsa a pénzeszközöket modern pénztárcában, kerülje a címek újrafelhasználását, kövesse a láncok frissítési terveit, és bízzon abban, hogy a mai problémákat megoldó mérnökök a holnap kvantumkihívásait is megoldják. * Jogi nyilatkozat: A kvantumszámítástechnikai fejlesztések és a kvantum utáni kriptográfia gyorsan fejlődik. Ez a cikk a 2026 eleji legjobb tudást tükrözi, és nem helyettesítheti a nagy értékű vagyontárgyakra vonatkozó minősített kriptográfusok biztonsági tanácsait.* ## GYIK ### A kvantumszámítógépek feltörik a Bitcoint? Végül, ha semmi sem változik – de nem hamarosan. A Bitcoin ECDSA aláírásainak feltöréséhez nagyjából 20 millió jó minőségű logikai qubitre lenne szükség, és a legtöbb szakértő becslése szerint a kriptográfiailag releváns kvantumszámítógépek 10-20 évnyire vannak. A Bitcoin jóval a küszöb előtt vándorolna át a kvantumrezisztens aláírásokra. ### Hány qubit szükséges a Bitcoin kriptográfiájának feltöréséhez? Az MIT és mások elemzései hozzávetőleg 20 millió jó minőségű (hibajavított) qubitet tesznek szükségessé a 256 bites ECDSA megszakításához. A jelenlegi gépek körülbelül 1000 fizikai qubittel rendelkeznek, de csak több tucat használható logikai qubit, így a különbség továbbra is óriási. ### Biztonságban van ma a Bitcoinom a kvantumtámadásoktól? Igen. A kivonatolt nyilvános kulcsokkal ellátott, el nem költött címeken tárolt bitcoin mindaddig védelem alatt áll, amíg az alapok elköltöznek, és fel nem teszik a nyilvános kulcsot. A fő gyakorlati útmutatás a címek újrafelhasználásának elkerülése, így a nyilvános kulcsok először soha nem kerülnek nyilvánosságra. ### Mely blokkláncok már kvantumellenállók? A Quantum Resistant Ledger (Quantum Resistant Ledger, QRL) PQC-natív volt az indulástól kezdve; Az IOTA, az Algorand és számos újabb lánc integrált hash-alapú vagy NIST-szabványú aláírásokat tartalmaz. A Bitcoin és az Ethereum dokumentált migrációs ütemtervet, de még nem valósították meg a kvantum utáni aláírásokat.