Keď sa povie kvantové počítače, väčšina ľudí si predstaví sci‑fi. Výpočtové stroje, ktoré zvládnu za sekundu to, čo klasickým počítačom trvá tisíce rokov. Lenže sci‑fi sa stáva realitou. A pre kryptomeny to nemusí byť dobrá správa. Odborníci to nazývajú kvantová hrozba Bitcoinu.
Problém: Šifry, ktoré chránia vaše peniaze, môžu byť prelomené
Bitcoin, Ethereum a ďalšie kryptomeny stoja na dvoch základných kryptografických pilieroch. Prvým sú hashovacie funkcie, druhým asymetrická kryptografia s verejnými a súkromnými kľúčmi. Práve táto druhá časť je zraniteľná.
Keď si pošlete bitcoin, podpíšete transakciu svojím súkromným kľúčom. Nikto ho nepozná, takže je to bezpečné. Problém je, že verejný kľúč sa pri odoslaní transakcie na chvíľu odhalí. A kvantový počítač by ho mohol využiť na to, aby z neho váš súkromný kľúč vypočítal.
Kvantové algoritmy ako Shorov algoritmus dokážu prelomiť šifrovanie založené na veľkých prvočíslach a diskrétnych logaritmoch – čo je základ RSA, ECDSA a ďalších bežných schém. A to je presne to, čo chráni vaše kryptopeňaženky.
Koľko bitcoinov je v ohrození
Podľa analýz leží v adresách s odhalenými verejnými kľúčmi zhruba 1 až 2 milióny bitcoinov. Iné odhady hovoria o približne 6 miliónoch BTC (okolo 30 % celkovej ponuky), z ktorých asi 2,3 miliónu sú v takzvaných „spiacich“ alebo stratených adresách, ktoré už nikto nepohne. Medzi nimi je aj zhruba 1,1 miliónu BTC pripisovaných Satoshimu Nakamotovi.
Tieto peniaze sú v podstate bezbranné. Ich majitelia buď neexistujú, alebo nemajú súkromné kľúče. Keď sa objaví kvantový počítač, tieto coiny by mohol niekto jednoducho ukradnúť.
Kedy to príde. Odhady sa líšia
Tu začínajú spory. Pesimisti ako venture capitalist Chamath Palihapitiya tvrdia, že kvantová hrozba pre Bitcoin môže prísť už za dva až päť rokov. Human Rights Foundation v roku 2025 varovala, že kvantové počítače schopné prelomiť bitcoinovú šifru by sa mohli objaviť za 5 až 10 rokov.
Optimisti ako Adam Back, dlhoročný prispievateľ Bitcoinu, hovoria, že riziko je skôr 20 až 40 rokov ďaleko. Analytici Benchmark zase označili hrozbu za „dlhodobú a zvládnuteľnú“.
Realita je pravdepodobne niekde uprostred. Podľa modelov z roku 2026 existuje približne jedna ku šiestim, že sa objaví kvantový počítač schopný prelomiť Bitcoin do roku 2035, a asi 60 % šanca do roku 2050.
Aký veľký stroj by to musel byť
Prelomenie bitcoinovej šifry by vyžadovalo kvantový počítač s približne 1 200 až 2 330 logickými qubitmi. Logický qubit je však zložený z mnohých fyzických qubitov kvôli oprave chýb. Podľa najoptimistickejších odhadov by to znamenalo menej než 500 000 fyzických qubitov. Konzervatívnejšie modely z roku 2022 počítali s až 317 miliónmi fyzických qubitov.
Pre porovnanie – najvýkonnejšie kvantové čipy roku 2026 majú zhruba 1 000 až 1 200 fyzických qubitov. Medzi tým, čo máme, a tým, čo potrebujeme, je obrovská priepasť. Ale tá priepasť sa zmenšuje rýchlejšie, než sa očakávalo.
Riešenia už existujú. NIST vybral štandardy
Nie je to však beznádejné. National Institute of Standards and Technology (NIST) v roku 2024 schválil prvé štandardy pre postkvantovú kryptografiu. Tri hlavné algoritmy sú:
- ML-KEM (predtým CRYSTALS-Kyber) – pre šifrovanie a výmenu kľúčov
- ML-DSA (predtým CRYSTALS-Dilithium) – pre digitálne podpisy
- SLH-DSA (predtým SPHINCS+) – hash‑based podpisový algoritmus
V marci 2025 NIST pridal piaty algoritmus – HQC – ako záložné riešenie. Tieto algoritmy sú navrhnuté tak, aby odolali aj kvantovým útokom. Problém je, že ich podpisy sú 10 až 38‑krát väčšie než tie súčasné. To znamená viac dát na blockchaine, vyššie poplatky a pomalšie transakcie.
Bitcoin sa pripravuje. Ale bude to bolieť
Bitcoinová komunita už pracuje na riešení. BIP-360 (merged vo februári 2026) pridáva nový typ výstupu, ktorý chráni nové mince. BIP-361 je ambicióznejší – plánuje trojfázový prechod: po troch rokoch zakáže nové transakcie na staré adresy, po piatich rokoch zneprístupní staré podpisy a ponúkne cestu na obnovu pomocou zero‑knowledge dôkazov.
Niektorí idú ešte ďalej. Projekt Quantum Resistant Ledger (QRL) beží od roku 2018 a je postavený od základov na kvantovo‑odolných podpisoch. Algorand už kvantovo‑odolné podpisy používa pre svoje state proofs. Zcash chystá Project Tachyon. Ethereum založilo v januári 2026 špecializovaný postkvantový bezpečnostný tím.
Čo to znamená pre vás
Kvantové počítače neprídu zajtra. Ale prídu. Keď sa tak stane, Bitcoin a ďalšie kryptomeny sa budú musieť prispôsobiť – alebo zomrú. Našťastie technológia už existuje a komunita na tom pracuje.
Pre vás ako používateľa to znamená jediné – sledovať vývoj a byť pripravení na migráciu. Keď príde čas, budete musieť presunúť svoje coiny na nové, kvantovo‑odolné adresy. Kto to neurobí, riskuje, že o ne príde. Keď príde kvantový deň, nebude sa pýtať, či ste pripravení. Preto je lepšie sa pripraviť, než ľutovať.