Kvantdatorer och bitcoin: hur stort är hotet och vad görs åt det?
Kvantdatorer kan i framtiden hota den kryptografi som skyddar bitcoin. Här förklarar vi vad som faktiskt är i farozonen, hur långt bort hotet bedöms vara och hur bitcoin kan uppgraderas.
Rekommenderade produkter i denna artikel
Affiliatelänk – vi kan få provision utan extra kostnad för dig
Kvantdatorer nämns allt oftare som ett hot mot bitcoin. Oron är inte påhittad: en tillräckligt kraftfull kvantdator skulle kunna knäcka delar av den kryptografi som skyddar bitcoin i dag. Men hotet är inte akut, och det finns lösningar. Här förklarar vi vad det handlar om.
Inget i texten är finansiell rådgivning.
Vad är en kvantdator?
En vanlig dator räknar med bitar som är antingen 0 eller 1. En kvantdator använder kvantbitar, qubits, som kan utnyttja kvantmekaniska effekter. För vissa specifika problem kan det ge en enorm fördel. Problemet är att qubits är mycket känsliga för störningar, och dagens kvantdatorer har för få och för felbenägna qubits för att hota modern kryptografi.
Vilka delar av bitcoin är sårbara?
Bitcoin använder två typer av kryptografi:
| Del | Algoritm | Sårbarhet för kvantdatorer |
|---|---|---|
| Signaturer som bevisar ägande | ECDSA och Schnorr på elliptiska kurvor | Hög på sikt. Shors algoritm skulle kunna räkna fram en privat nyckel från en publik nyckel |
| Mining och adresser | SHA-256 och andra hashfunktioner | Låg. Grovers algoritm ger bara en begränsad fördel |
Det är alltså signaturerna, inte miningen, som är den huvudsakliga risken.
Vilka bitcoin är mest utsatta?
En privat nyckel kan bara räknas fram om den publika nyckeln är känd. Den blir känd i några fall:
- •Mycket gamla adresser av typen P2PK, som användes de första åren, visar den publika nyckeln direkt. Bland dessa finns bitcoin som tros tillhöra Satoshi Nakamoto.
- •Återanvända adresser. När du skickar från en adress syns den publika nyckeln. Har adressen kvar ett saldo kan det i teorin angripas.
- •Taproot-adresser visar en form av publik nyckel direkt.
- •Under en överföring syns den publika nyckeln en kort stund innan transaktionen bekräftats.
Bitcoin på oanvända adresser av vanliga typer skyddas av att bara en hash av den publika nyckeln syns.
Hur långt bort är hotet?
Bedömningarna varierar kraftigt. Att knäcka bitcoins signaturer kräver en kvantdator med ett mycket stort antal felkorrigerade qubits, långt fler än dagens maskiner. Många forskare bedömer att det ligger åtminstone flera år och troligen ett eller flera decennier bort, medan andra varnar för att utvecklingen kan gå snabbare än väntat. Ingen vet säkert, och därför pågår arbetet med lösningar redan nu.
Lösningar som diskuteras
- •Post-kvant-kryptografi. Amerikanska standardiseringsinstitutet NIST fastställde 2024 de första standarderna för signaturer och kryptering som ska stå emot kvantdatorer.
- •Nya adresstyper för bitcoin. Bitcoinutvecklare har lagt fram förslag, bland annat i form av BIP:ar, om adresstyper med kvantsäkra signaturer.
- •Migrering. Om ett kvantsäkert alternativ införs behöver ägare flytta sina bitcoin till nya adresser. Hur man ska hantera bitcoin som ingen flyttar, till exempel förlorade eller Satoshis, är en svår fråga som diskuteras.
En uppgradering av bitcoin kräver bred enighet och tar tid, vilket är skälet till att arbetet påbörjats långt innan hotet är verkligt. Läs om hur bitcoin uppgraderas.
Vad kan du göra i dag?
- •Återanvänd inte adresser. Moderna plånböcker skapar nya adresser automatiskt.
- •Använd en etablerad plånbok som uppdateras när nya standarder kommer.
- •Följ utvecklingen och var beredd att flytta tillgångar om en kvantsäker lösning införs.
- •Låt dig inte skrämmas av tjänster som säljer "kvantsäkra" lösningar med löften om skydd. Det är ett vanligt tema i bedrägerier.
Läs vår allmänna säkerhetsguide.
Hur många bitcoin är exponerade?
Analyser av blockkedjan har uppskattat att flera miljoner bitcoin ligger på adresser där den publika nyckeln redan är synlig, främst på mycket gamla adresser och på återanvända adresser. En stor del av dessa tros vara förlorade eller tillhöra tidiga användare som inte längre är aktiva, inklusive Satoshi. Om en kvantdator i framtiden skulle kunna knäcka dessa nycklar skulle det kunna leda till att stora mängder gamla bitcoin plötsligt flyttas och säljs, vilket är en av anledningarna till att frågan diskuteras redan nu.
Ett förslag om att frysa gamla bitcoin
Några utvecklare har föreslagit att bitcoin på sårbara adresser som inte flyttats till kvantsäkra adresser före en viss tidpunkt ska frysas. Förslaget är mycket omdiskuterat, eftersom det går emot principen att ingen ska kunna ändra någons ägande. Andra menar att alternativet, att en angripare kan stjäla dem, är värre. Någon enighet finns inte.
Påverkar det andra kryptovalutor?
Ja. Ethereum, Solana och de flesta andra blockkedjor använder liknande signaturer och står inför samma utmaning. Även banker, internet och myndigheter behöver byta kryptografi, så frågan är inte unik för krypto.
Vanliga frågor
Kan kvantdatorer hacka bitcoin i dag?
Nej. Dagens kvantdatorer är långt ifrån tillräckligt kraftfulla.
Vilka bitcoin är i farozonen först?
Bitcoin på adresser där den publika nyckeln redan är synlig, som mycket gamla adresser och återanvända adresser.
Kommer bitcoin att bli kvantsäkert?
Det finns förslag och arbete pågår, men det kräver enighet i nätverket och en migrering som tar tid.
Den här artikeln är allmän information och inte finansiell rådgivning.
Allmän information, inte finansiell rådgivning. Krypto är högrisk och kurserna kan falla kraftigt på kort tid. Investera bara pengar du har råd att förlora.