# Bezpieczeństwo blockchaina odpornego na kwanty: jak łańcuchy przygotowują się na erę postkwantową

> Kryptograficznie istotne komputery kwantowe jeszcze nie istnieją, ale ataki „zbieraj teraz, odszyfruj później” czynią projektowanie blockchaina odpornego na kwanty aktywną troską w 2026 roku. Standaryzowane przez NIST algorytmy postkwantowe (ML-KEM, ML-DSA, SLH-DSA) są już testowane na głównych łańcuchach, a Bitcoin i Ethereum mają zaproponowane ścieżki migracji.

## Czym jest blockchain odporny na kwanty?

Blockchain odporny na kwanty to **taki, którego prymitywy kryptograficzne — podpisy, skróty i wymiana kluczy — pozostają bezpieczne nawet wobec przyszłego komputera kwantowego o dużej skali uruchamiającego algorytmy Shora lub Grovera**. W praktyce oznacza to zastąpienie dzisiejszych podpisów ECDSA/EdDSA standaryzowanymi przez NIST odpowiednikami postkwantowymi.

## Co właściwie jest zagrożone przez kwanty?

Zagrożenia kwantowe celują przede wszystkim w **kryptografię klucza publicznego** — algorytm Shora mógłby złamać ECDSA (Bitcoin, Ethereum L1) i RSA w czasie wielomianowym. **Funkcje skrótu** (SHA-256, Keccak) są tylko osłabiane przez algorytm Grovera (przyspieszenie pierwiastka kwadratowego), co jest zarządzalne przez podwojenie rozmiarów skrótu.

## Oś czasu: kiedy to naprawdę ma znaczenie?

Od 2026 roku największe eksperymentalne systemy kwantowe osiągają kilkaset fizycznych kubitów. Kryptograficznie istotny komputer kwantowy (miliony stabilnych logicznych kubitów) jest szacowany przez głównonurtowych fizyków na co najmniej 10–20 lat w przyszłości. Ale model zagrożenia „zbieraj teraz, odszyfruj później” oznacza, że wszystko wrażliwe dzisiaj powinno już migrować.

## Standardy postkwantowe NIST (sfinalizowane w 2024, wdrażane od 2025)

- ML-KEM (Kyber) — hermetyzacja kluczy.
- ML-DSA (Dilithium) — podpisy cyfrowe.
- SLH-DSA (SPHINCS+) — podpisy oparte na skrótach dla maksymalnego konserwatyzmu.
- FN-DSA (Falcon) — dodatkowy schemat podpisów do zastosowań opartych na kratach.

## Jak Bitcoin i Ethereum planują migrację

Propozycje Bitcoina (BIP-y i projekt QRAMP) omawiają przejście na podpisy oparte na skrótach, takie jak SPHINCS+, lub oparte na kratach Falcon/Dilithium — prawdopodobnie przez nowy format adresu i dobrowolną migrację. Mapa drogowa Ethereum wyraźnie obejmuje przejście na podpis postkwantowy, prawdopodobnie połączone z abstrakcją kont, aby uczynić aktualizację przyjazną użytkownikowi. Powiązane: [korzyści blockchaina](/blockchain-benefits-transparency-trust-security/).

## Prawdziwa troska 2026 roku: uśpione portfele

Każdy adres Bitcoin, którego klucz publiczny został ujawniony w blockchainie (np. przez wcześniejszą transakcję wychodzącą), jest potencjalnie podatny na przyszły atak kwantowy. Szacunki sugerują, że 20–30% BTC znajduje się w takich adresach. Zaproponowano skoordynowane okna migracji, aby przenieść środki do bezpiecznych kwantowo typów adresów.

## Co przedsiębiorstwa powinny zrobić teraz

- Zinwentaryzuj prymitywy kryptograficzne we wszystkich systemach.
- Przyjmij podpisy hybrydowe (klasyczny + postkwantowy) dla aktywów o wysokiej wartości.
- Preferuj łańcuchy i dostawców z zadeklarowaną mapą drogową postkwantową.
- Rotuj klucze agresywnie — długowieczne klucze to największe ryzyko.
## FAQ

### Czy Bitcoin jest dziś bezpieczny przed komputerami kwantowymi?

Tak. Żaden publiczny komputer kwantowy dziś nie jest choćby w przybliżeniu zdolny do złamania ECDSA Bitcoina. Troską jest przyszła zdolność plus „zbieraj teraz, odszyfruj później” — stąd aktywna dyskusja o migracji.

### Czy jakieś blockchainy są już odporne na kwanty?

Kilka specjalnie zbudowanych łańcuchów (QRL, schemat WOTS+ IOTA, niektóre postkwantowe warianty Hyperledger) używa podpisów postkwantowych natywnie. Główne łańcuchy publiczne są na różnych etapach planowania aktualizacji postkwantowych.

### Czym jest „zbieraj teraz, odszyfruj później”?

Przeciwnik rejestruje dziś zaszyfrowane dane lub ujawnione klucze publiczne, planując je odszyfrować, gdy powstanie wystarczająco potężny komputer kwantowy. Ten model uzasadnia migrację dzisiaj, nawet jeśli komputery kwantowe są lata przed nami.

### Czy komputery kwantowe złamią skróty blockchaina?

Nie w pełni. Algorytm Grovera daje przyspieszenie pierwiastka kwadratowego, co oznacza, że SHA-256 ma efektywnie 128-bitowe bezpieczeństwo w świecie postkwantowym — wciąż bardzo silne. Podwojenie do SHA-512 przywraca 256-bitowe bezpieczeństwo.