# Bezpečnosť kvantovo odolného blockchainu: ako sa reťazce pripravujú na postkvantovú éru

> Kryptograficky významné kvantové počítače ešte neexistujú, ale útoky „zbieraj teraz, dešifruj neskôr“ robia z kvantovo odolného dizajnu blockchainu problém pre rok 2026. Postkvantové algoritmy štandardizované NIST-om (ML-KEM, ML-DSA, SLH-DSA) sa už testujú na hlavných reťazcoch a Bitcoin aj Ethereum majú navrhnuté migračné cesty.

## Čo je kvantovo odolný blockchain?

Kvantovo odolný blockchain je **taký, ktorého kryptografické primitíva — podpisy, hashe a výmena kľúčov — zostávajú bezpečné aj proti budúcemu veľkému kvantovému počítaču bežiacemu na Shorovom alebo Groverovom algoritme**. V praxi to znamená nahradiť súčasné podpisy ECDSA/EdDSA postkvantovými ekvivalentmi štandardizovanými NIST-om.

## Čo je kvantami skutočne ohrozené?

Kvantové hrozby cielia primárne na **kryptografiu verejného kľúča** — Shorov algoritmus by mohol prelomiť ECDSA (Bitcoin, Ethereum L1) a RSA v polynomiálnom čase. **Hashovacie funkcie** (SHA-256, Keccak) sú Groverovým algoritmom len oslabené (zrýchlenie o druhú odmocninu), čo je zvládnuteľné zdvojnásobením veľkostí hashov.

## Časová os: kedy na tom naozaj záleží?

Od roku 2026 najväčšie experimentálne kvantové systémy dosahujú niekoľko stoviek fyzických qubitov. Kryptograficky významný kvantový počítač (milióny stabilných logických qubitov) je poprednými fyzikmi odhadovaný na najmenej 10 – 20 rokov ďaleko. Ale model hrozby „zbieraj teraz, dešifruj neskôr“ znamená, že čokoľvek citlivé dnes už musí migrovať.

## Postkvantové štandardy NIST (dokončené 2024, zavádzané od 2025)

- ML-KEM (Kyber) — zapuzdrenie kľúčov.
- ML-DSA (Dilithium) — digitálne podpisy.
- SLH-DSA (SPHINCS+) — podpisy založené na hashi pre maximálny konzervativizmus.
- FN-DSA (Falcon) — dodatočná podpisová schéma pre mrežové použitia.

## Ako Bitcoin a Ethereum plánujú migrovať

Návrhy Bitcoinu (BIP a koncept QRAMP) diskutujú o prechode na podpisy založené na hashi ako SPHINCS+ alebo mrežové Falcon/Dilithium — pravdepodobne cez nový formát adresy a dobrovoľnú migráciu. Cestovná mapa Ethereum výslovne zahŕňa prechod na postkvantový podpis, pravdepodobne v kombinácii s abstrakciou účtov, aby bola aktualizácia priateľská k používateľovi. Súvisiace: [výhody blockchainu](/blockchain-benefits-transparency-trust-security/).

## Skutočný problém roka 2026: spiace peňaženky

Akákoľvek Bitcoin adresa, ktorej verejný kľúč bol odhalený na blockchaine (napríklad cez minulú odchádzajúcu transakciu), je potenciálne zraniteľná voči budúcemu kvantovému útoku. Odhady naznačujú, že 20 – 30 % BTC je v takýchto adresách. Boli navrhnuté koordinované migračné okná na presun prostriedkov na kvantovo bezpečné typy adries.

## Čo by podniky mali robiť teraz

- Zinventarizujte kryptografické primitíva naprieč všetkými systémami.
- Prijmite hybridné podpisy (klasické + postkvantové) pre hodnotné aktíva.
- Uprednostnite reťazce a poskytovateľov s deklarovanou postkvantovou cestovnou mapou.
- Agresívne rotujte kľúče — dlhoveké kľúče sú najväčším rizikom.
## FAQ

### Je Bitcoin dnes bezpečný pred kvantovými počítačmi?

Áno. Žiadny verejný kvantový počítač dnes nie je ani zďaleka schopný prelomiť ECDSA Bitcoinu. Problémom je budúca schopnosť plus „zbieraj teraz, dešifruj neskôr“ — odtiaľ aktívna diskusia o migrácii.

### Existujú už kvantovo odolné blockchainy?

Viaceré účelovo postavené reťazce (QRL, schéma WOTS+ od IOTA, niektoré postkvantové varianty Hyperledger) používajú postkvantové podpisy natívne. Hlavné verejné reťazce sú v rôznych štádiách plánovania postkvantových aktualizácií.

### Čo je „zbieraj teraz, dešifruj neskôr“?

Protivník dnes zaznamená šifrované dáta alebo odhalené verejné kľúče s plánom dešifrovať ich, keď bude k dispozícii dostatočne výkonný kvantový počítač. Tento model ospravedlňuje migráciu dnes, aj keď sú kvantové počítače roky ďaleko.

### Prelomia kvantové počítače hashe blockchainu?

Nie úplne. Groverov algoritmus poskytuje zrýchlenie o druhú odmocninu, čo znamená, že SHA-256 má efektívne 128 bitov bezpečnosti v postkvantovom svete — stále veľmi silné. Zdvojnásobenie na SHA-512 obnovuje 256 bitov bezpečnosti.