# Kvantno računalništvo in veriga blokov: grožnja ali nadgradnja za kripto varnost?

> Kvantni računalniki bi lahko sčasoma zlomili podpise, ki varujejo Bitcoin in Ethereum, vendar je grožnja oddaljena več kot desetletje, postkvantna kriptografija že obstaja in več verig se danes seli.

Kvantno računalništvo predstavlja enega najbolj posledičnih dolgoročnih izzivov, s katerimi se sooča tehnologija veriženja blokov. Ko se kvantni stroji povečujejo, bi lahko teoretično zlomili kriptografske algoritme, ki varujejo Bitcoin, Ethereum in večino obstoječih verig blokov. Hkrati kvantno odporna kriptografija ponuja rešitve, ki bi lahko naredile verige blokov bolj varne kot kdaj koli prej. Razumevanje, kje dejansko smo – ne tam, kjer nakazujejo vznemirljivi naslovi – je pomembno za vsakogar, ki je precej izpostavljen kripto.

## Kvantna grožnja: Kaj je v nevarnosti

Sodobne verige blokov temeljijo na dveh kriptografskih primitivih, ki bi ju lahko ogrozili kvantni računalniki:

### 1. Algoritem digitalnega podpisa eliptične krivulje (ECDSA)

Bitcoin, Ethereum in večina večjih verig uporabljajo ECDSA (ali sorodne algoritme eliptične krivulje) za preverjanje podpisov transakcij. Dovolj zmogljiv kvantni računalnik, ki poganja **Shorov algoritem**, bi lahko iz javnega ključa pridobil zasebni ključ, kar bi napadalcu omogočilo ponarejanje podpisov in krajo sredstev.

Ulov: to je pomembno šele, ko je javni ključ razkrit. Bitcoin naslovi svoj javni ključ običajno razkrijejo šele, ko so sredstva porabljena. Sredstva, shranjena na neporabljenih naslovih z zgoščenimi javnimi ključi, ostanejo zaščitena tudi pred kvantnimi napadi – dokler se ne premaknejo.

### 2. SHA-256 in funkcije zgoščevanja

Kvantni računalniki, ki poganjajo **Groverjev algoritem**, bi lahko teoretično prepolovili varnost kriptografskih zgoščevalnih funkcij. SHA-256, ki ga Bitcoin uporablja za rudarjenje in generiranje naslovov, bi dejansko nudil 128-bitno zaščito pred kvantnimi napadi namesto 256-bitne. To je še vedno močno, vendar se marža zmanjšuje.

Grožnja je asimetrična: podpisi so veliko bolj ranljivi kot zgoščene vrednosti.

## Kje kvantno računalništvo dejansko stoji

Naslovi pogosto precenjujejo kvantni napredek. Tukaj je realnost od leta 2026:

- **IBM, Google, Quantinuum, IonQ in PsiQuantum** imajo delujoče kvantne sisteme
- **IBM Condor** ima 1121 kubitov; Google je dokazal kvantno premoč pri določenih težavah
- Vendar pa je **logičnih kubitov** (uporabnih kubitov s popravljenimi napakami) veliko manj – v najboljšem primeru na desetine
- Razbijanje 256-bitnega ECDSA bi glede na MIT in druge analize zahtevalo približno **20 milijonov visokokakovostnih kubitov**
- Večina strokovnjakov ocenjuje, da bo minilo **10-20 let**, preden bodo obstajali kriptografsko pomembni kvantni računalniki (CRQC).

To je dolgoročna grožnja, ne takojšnja. Toda "dolg obzorje" ne pomeni prezrti - kriptografijo je treba preseliti *preden* se grožnja uresniči, saj bi lahko podatke, zajete danes, pozneje dešifrirali.

## Težava "Zberi zdaj, dešifriraj pozneje".

Nasprotniki (nacionalne države, prefinjene kriminalne združbe) danes morda arhivirajo šifrirane podatke in transakcije v verigi blokov ter jih nameravajo dešifrirati, ko bodo na voljo kvantni računalniki. To vpliva na:

- Naslovi Bitcoin in Ethereum, ki so kdaj razkrili svoje javne ključe (kateri koli naslov, ki je porabil sredstva)
- Starejše kripto denarnice, ki uporabljajo formate, ki razkrivajo javne ključe
- Šifrirana komunikacija, povezana s kripto imetji

Za dolgoročno varnost verige blokov bi se morala migracija na kvantno odporno kriptografijo zgoditi precej pred prihodom CRQC – idealno v naslednjem desetletju.

## Postkvantna kriptografija (PQC)

Kriptografska skupnost že desetletja dela na kvantno odpornih algoritmih. NIST (Nacionalni inštitut za standarde in tehnologijo ZDA) je leta 2024 zaključil večletni proces standardizacije in dokončal več algoritmov, zasnovanih za odpornost na kvantne napade:

- **CRYSTALS-Kyber** za inkapsulacijo ključev
- **CRYSTALS-Dilithium** za digitalne podpise
- **FALCON** za digitalne podpise (kompaktnejši)
- **SPHINCS+** za podpise, ki temeljijo na razpršitvi brez stanja

Ti algoritmi temeljijo na matematičnih problemih (mrežni problemi, konstrukcije na osnovi zgoščevanja), ki ostajajo težki tudi za kvantne računalnike.

## Projekti veriženja blokov že obravnavajo kvantno grožnjo

Več verig blokov je v svoje zasnove vgradilo kvantno odpornost:

### Kvantno odporen ledger (QRL)

Blokovna veriga, posebej zasnovana za postkvantno varnost od lansiranja, z uporabo podpisov, ki temeljijo na zgoščevanju (XMSS).

### IOTA

Eksperimentiral je s podpisi na podlagi zgoščevanja (Winternitz) in raziskuje integracijo standardov NIST PQC.

### Algorand

Uporablja podpise, ki temeljijo na zgoščevanju (FALCON v razvoju) in model kvantno varnega ključa.

### Ethereum

Ima dokumentirane raziskave in elemente časovnega načrta za postkvantno migracijo. Fundacija Ethereum je naročila več študij o integracijskih poteh PQC.

### Cellframe in drugi

Več novejših verig je PQC izvornih od lansiranja.

### Bitcoin

Skupnost bitcoinov je obširno razpravljala o kvantni odpornosti in predlagala več BIP (predlogov za izboljšanje bitcoinov). Migracija bi zahtevala mehko fork in ni tehnično preprosta, je pa konceptualno izvedljiva.

## Kako bi lahko kvantno računalništvo izboljšalo verigo blokov

Poleg obrambe kvantno računalništvo ponuja potencialne izboljšave verige blokov:

### 1. Generiranje kvantnih naključnih števil

Resnična naključnost je ključnega pomena za kriptografsko varnost. Generatorji kvantnih naključnih števil proizvajajo resnično naključna števila, kar izboljšuje varnost ustvarjanja ključev, sistemov loterije in iger.

### 2. Kvantna porazdelitev ključev (QKD)

QKD uporablja kvantne lastnosti za odkrivanje kakršnega koli prestrezanja kriptografskih ključev. Čeprav ni neposredno uporaben za javne verige blokov, bi lahko izboljšal dovoljeno varnost verige blokov za institucionalne aplikacije.

### 3. Optimizacija

Kvantni računalniki bi lahko optimizirali operacije verige blokov – usmerjanje transakcij prek kompleksnih omrežij, optimizacija likvidnosti DeFi ali reševanje težav s soglasjem – čeprav je večina trenutnih predlogov teoretičnih.

### 4. Napredni kriptografski primitivi

Kvantno varno homomorfno šifriranje in dokazi brez znanja bi lahko omogočili nove aplikacije blockchain, zlasti glede zasebnosti.

## Kaj bi morali vedeti imetniki bitcoinov

Iskrena ocena za najpomembnejšo verigo blokov:

1. **Večina bitcoinov je trenutno varnih.** Sredstva na neporabljenih naslovih z zgoščenimi javnimi ključi so kvantno odporna, dokler se ne premaknejo.
2. **Ponovna uporaba naslovov je kvantno tveganje.** Ko naslov porabi sredstva, je njegov javni ključ izpostavljen in teoretično ranljiv.
3. **Potrebna bo prehodna pot.** Bitcoin bo sčasoma potreboval mehko fork za uvedbo kvantno odpornih podpisnih shem. Skupnost se zaveda in razpravlja o možnostih.
4. **Časovni horizont je pomemben.** Bitcoinu ni treba seliti letos, ampak idealno v naslednjem desetletju.
5. **Izgubljeni kovanci so v nevarnosti.** Ocenjuje se, da je izgubljenih približno 3-4 milijone BTC (pozabljeni ključi, pokojni imetniki). Mnogi so razkrili javne ključe. Teoretično bi jih lahko ukradli kvantni napadalci, ko bodo obstajali CRQC.

Za globljo tehnično sliko o tem, kako se verige utrjujejo, si oglejte naš spremljevalni članek na [kvantno odporna varnost verige blokov](/quantum-resistant-blockchain-security/).

## Strateške posledice za imetnike kriptovalut

Za dolgoročne imetnike:

- **Brez panike.** Grožnja je resnična, a oddaljena.
- **Izogibajte se ponovni uporabi naslovov.** Za vsako transakcijo uporabite nove naslove.
- **Spremljajte nadgradnje protokola.** Sledite postkvantnim načrtom svojih verig.
- **Razvežite med verigami**, ki drugače obravnavajo kvantni upor.
- **Podpora denarnice za strojno opremo** za algoritme PQC bo pomembna za ogled.

Za institucionalne igralce:

- Kvantno varno načrtovanje migracij bi se moralo začeti zdaj
- Ponudniki skrbništva nad kriptovalutami bi morali objaviti politike kvantne migracije
- Okviri tveganj bi morali upoštevati grožnjo žetve zdaj dešifriranja pozneje

## Obeti za leto 2030

Večina strokovnih ocen kaže:

- **2025-2030**: standardi PQC so zreli; glavne verige blokov razvijajo načrte za selitev
- **2030-2035**: Začnejo se prve migracije produkcijske verige blokov na PQC
- **2035-2040**: Morda se bodo pojavili kriptografsko pomembni kvantni računalniki
- **2040+**: PQC postane industrijski standard v vseh verigah blokov

To je optimističen primer, ko se selitev zgodi pravočasno. Pesimistični primer – kvantno računalništvo prihaja hitreje od pričakovanega ali verige blokov, ki zamujajo migracijo – bi lahko povzročilo katastrofalne izgube za nepripravljene verige.

## Iskreno dno

Kvantno računalništvo ni neposredna grožnja vaši kriptovaluti. To je resnična grožnja v prihodnjih desetletjih, s katero se mora proaktivno spopasti celotna industrija. Dobra novica: postkvantna kriptografija obstaja, se standardizira in integrira v novejše verige, medtem ko Bitcoin in Ethereum razvijata migracijske poti.

Kriptoskupnost ima čas za selitev – verjetno 10–15 let. To se sliši dolgo, vendar so kriptografske migracije počasne in zapletene. Začeti zdaj je odgovorno. Čakanje je tvegano.

Za vsakodnevne imetnike so praktični napotki preprosti: ne izgubite spanca zaradi kvantuma, vendar ga tudi ne prezrite. Hranite sredstva v sodobnih denarnicah, izogibajte se ponovni uporabi naslovov, sledite načrtom nadgradnje svojih verig in zaupajte, da bodo inženirji, ki rešujejo današnje težave, rešili tudi jutrišnje kvantne izzive.

*Izjava o omejitvi odgovornosti: razvoj kvantnega računalništva in postkvantne kriptografije se hitro razvijata. Ta članek odraža najboljše razumevanje od začetka leta 2026 in ne bi smel nadomestiti varnostnih nasvetov kvalificiranih kriptografov za imetja visoke vrednosti.*

## pogosta vprašanja

### Ali bodo kvantni računalniki zlomili Bitcoin?

Sčasoma, če se nič ne spremeni - vendar ne kmalu. Za zlom Bitcoinovih podpisov ECDSA bi bilo potrebnih približno 20 milijonov visokokakovostnih logičnih kubitov in večina strokovnjakov ocenjuje, da bodo kriptografsko pomembni kvantni računalniki oddaljeni 10-20 let. Bitcoin bi se preselil na kvantno odporne podpise precej pred tem pragom.

### Koliko kubitov je potrebnih za zlom kriptografije Bitcoina?

Analize MIT in drugih postavljajo zahtevo na približno 20 milijonov visokokakovostnih (s popravljenimi napakami) kubitov za prekinitev 256-bitnega ECDSA. Trenutni stroji imajo približno 1000 fizičnih kubitov, a le na desetine uporabnih logičnih kubitov, tako da vrzel ostaja ogromna.

### Ali je moj Bitcoin danes varen pred kvantnimi napadi?

ja Bitcoin, shranjen na neporabljenih naslovih z zgoščenimi javnimi ključi, je zaščiten, dokler se sredstva ne premaknejo in razkrijejo javni ključ. Glavno praktično vodilo je izogibanje ponovni uporabi naslovov, tako da javni ključi sploh niso nikoli izpostavljeni.

### Katere verige blokov so že kvantno odporne?

Quantum Resistant Ledger (QRL) je bil zasnovan za PQC že od lansiranja; IOTA, Algorand in številne novejše verige imajo vgrajene podpise, ki temeljijo na zgoščevanju ali standardu NIST. Bitcoin in Ethereum imata dokumentirane načrte migracije, vendar še nista implementirala postkvantnih podpisov.