Kvantové počítače a kryptomeny už dávno nie sú sci‑fi. Spoločnosti ako Google, IBM a čínske výskumné tímy každoročne prekonávajú vlastné rekordy v kvantovom výpočtovom výkone. Pre kryptomeny a celú blockchainovú infraštruktúru to znamená jedno – skôr alebo neskôr budú musieť čeliť hrozbe, ktorá môže spochybniť samotné základy ich bezpečnosti. Prečo sú kvantové počítače nebezpečné, kedy reálne začnú predstavovať problém a čo sa s tým dá robiť?
Prečo kvantové počítače ohrozujú kryptomeny
Bezpečnosť kryptomien stojí na dvoch pilieroch: hashovacie funkcie (používané napríklad pri ťažení) a asymetrická kryptografia (používaná pre digitálne podpisy a súkromné kľúče).
Asymetrické šifrovanie, ako je ECDSA (Elliptic Curve Digital Signature Algorithm), ktoré používajú Bitcoin a väčšina ostatných kryptomien, je založené na matematických problémoch, ktoré sú pre klasické počítače prakticky neriešiteľné. Kvantové počítače však tieto problémy dokážu vyriešiť oveľa rýchlejšie – pomocou Shorovho algoritmu.
Ako kvantový počítač prelomí súkromný kľúč
Súkromný kľúč je odvodený z verejného kľúča pomocou matematickej funkcie, ktorá je pre klasické počítače nevratná. Kvantový počítač so strojom s dostatočným počtom qubitov by však dokázal túto funkciu obrátiť – teda z verejného kľúča odvodiť kľúč súkromný. To by znamenalo, že útočník by mohol:
- Ukradnúť všetky prostriedky z akejkoľvek adresy, ktorej verejný kľúč pozná
- Predstierať, že je vlastník akejkoľvek peňaženky
- Falšovať transakcie a podpisy
Verejné kľúče bitcoinových adries sú síce teoreticky skryté za hashovacou funkciou (RIPEMD-160), ale v okamihu, keď z adresy odošlete transakciu, sa verejný kľúč odhalí. Útočník by tak mal od toho momentu čas na jeho prelomenie, kým bude transakcia potvrdená.
Kedy hrozba príde? Časová os
Súčasnosť (2025–2026)
Kvantové počítače stále nedosahujú dostatočný počet qubitov na prelomenie kryptografie používané v kryptomenách. Google v roku 2024 predstavil čip Willow so 105 qubitmi, IBM plánuje v roku 2026 procesor Kookaburra s viac než 4 000 qubitmi. Na prelomenie ECDSA je však podľa odhadov potrebných niekoľko miliónov qubitov.
5–10 rokov (2030–2035)
Odborníci sa hádajú o to, kedy presne budú kvantové počítače dostatočne výkonné. Optimistické (pre hackerov) odhady hovoria o roku 2030, pesimistickejšie (pre kryptomeny) o roku 2040. Isté je, že s rastúcim výkonom kvantových počítačov sa budú postupne stáť nebezpečnými.
10+ rokov (2035 a ďalej)
Hneď ako bude dostupný kvantový počítač s dostatočným výkonom, bezpečnosť všetkých kryptomien založených na ECDSA bude zásadne ohrozená. Pôjde o prielomový okamih, ktorý môže otriasť celým odvetvím.
Čo sa chystá: Kvantovo odolné kryptomeny
Nové kryptografické algoritmy
NIST (Národný inštitút štandardov a technológie) už v roku 2022 vybral prvé kvantovo odolné kryptografické algoritmy. Medzi hlavné kandidáty patria:
- CRYSTALS-Kyber – pre šifrovanie a výmenu kľúčov
- CRYSTALS-Dilithium – pre digitálne podpisy (predvolená voľba pre blockchain)
- FALCON – ďalší algoritmus pre digitálne podpisy
Tieto algoritmy sú založené na matematických problémoch, ktoré sú odolné aj voči kvantovým počítačom – napríklad na mriežkovej kryptografii (lattice-based cryptography).
Protokoly pripravujúce kvantovú ochranu
Bitcoin – komunita diskutuje o prechode na kvantovo odolné podpisy, ale proces je komplikovaný kvôli konzervativizmu Bitcoinu a nutnosti hard forku. Navrhované riešenia zahŕňajú:
- P2TR (Pay-to-Taproot) – moderný štandard, ktorý umožňuje jednoduchší upgrade podpisových schém
- Formáty adries odolné voči kvantom – nové formáty adries, ktoré budú používať kvantovo odolné algoritmy
Ethereum – aktívne pracuje na kvantovej odolnosti v rámci vývoja Ethereum 3.0. Vďaka flexibilnejšiemu modelu upgradu môže implementovať nové algoritmy ľahšie než Bitcoin.
Nová generácia blockchainov – projekty ako QANplatform alebo MagiQ sú už dnes stavané s kvantovou odolnosťou ako základným prvkom. Testujú hybridné modely kombinujúce klasické a kvantovo odolné šifrovanie.
Výzvy pri prechode na kvantovú odolnosť
Hard fork a komunitná zhoda
Zmena kryptografického algoritmu vyžaduje zásadný zásah do protokolu. U Bitcoinu to znamená hard fork, ktorý musí odsúhlasiť drvivá väčšina ťažiarov, používateľov a vývojárov. Dosiahnuť túto zhody je ťažké aj pri menej kontroverzných zmenách.
Kompatibilita a spätná kompatibilita
Nové algoritmy musia byť kompatibilné so súčasnou infraštruktúrou – peňaženkami, burzami, hardvérovými peňaženkami a ďalšími službami. Prechod bude zdĺhavý a plný technických problémov.
Strata prístupu k prostriedkom
Staršie adresy, ktoré neprejdú na nový štandard, budú zraniteľné. Ak vlastníci neuskutočnia migráciu včas, môžu o svoje prostriedky prísť. Upozorniť a motivovať používateľov k migrácii bude obrovský komunikačný úkol.
Kvantová budúcnosť: Čo robiť už dnes
Pre investorov
- Sledujte vývoj kvantových počítačov – je to jedno z kľúčových rizík vášho portfólia
- Preferujte kryptomeny s aktívnym vývojom kvantovej odolnosti – Ethereum, nové projekty
- Diverzifikujte – kvantová hrozba je zatiaľ skôr vzdialená a postupná
- Pravidelne aktualizujte svoje peňaženky – používajte moderné štandardy adries (napr. Taproot)
Pre projekty a vývojárov
- Začnite plánovať kvantovú migráciu už teraz – aj keď je hrozba vzdialená, príprava zaberie roky
- Testujte kvantovo odolné algoritmy v testovacích sieťach
- Vzdělávajte komunitu – aby migrácia prebehla hladko, musia jej používatelia rozumieť
- Komunikujte s ostatnými projektmi – zdieľajte skúsenosti a najlepšie postupy
Záverom: Kvantové počítače predstavujú pre kryptomeny reálnu, hoci zatiaľ vzdialenú, hrozbu. Nie je dôvod na paniku, ale je načase prestať ju ignorovať. Rovnako ako internet prešiel na šifrovanie HTTPS, aj kryptomeny musia prejsť evolúciou svojho zabezpečenia. Kto sa pripraví včas, bude mať náskok. Kto bude čakať až na poslednú chvíľu, môže o všetko prísť. Kvantová revolúcia sa blíži – je len na nás, či na ňu budeme pripravení.