Kvantna računala još nisu sposobna ugroziti kriptografiju koju koristi Bitcoin, ali sigurnosne odluke donesene danas mogu odrediti koliko će sredstva biti izložena u budućnosti. Problem nije u tome što bi kvantno računalo moglo proizvoljno promijeniti blockchain, nego u mogućnosti izračunavanja privatnog ključa iz javnog ključa i potpisivanja neovlaštene transakcije.
Takav scenarij posebno je važan za dugoročne vlasnike, institucije i skrbnike velikih iznosa. Napadač može već danas arhivirati javno dostupne podatke s blockchaina te ih pokušati iskoristiti kada dovoljno snažan kvantni sustav postane dostupan. Ovaj model rizika često se opisuje kao prikupi sada, napadni poslije.
Nije potrebno panično premještati BTC niti kupovati proizvode koji se oglašavaju kao kvantno sigurni. Potrebno je razumjeti koji su izlazi izloženiji, pravilno koristiti novčanike i pripremiti operativni plan za buduću migraciju.
Kako kvantno računalo može ugroziti Bitcoin
Bitcoin za autorizaciju transakcija koristi digitalne potpise temeljene na eliptičkoj krivulji secp256k1. Kod ECDSA i Schnorrovih potpisa sigurnost ovisi o praktičnoj nemogućnosti izračunavanja privatnog ključa iz pripadajućeg javnog ključa. Klasična računala za taj bi zadatak trebala nepraktično mnogo vremena, dok bi dovoljno veliko kvantno računalo moglo primijeniti Shorov algoritam i bitno smanjiti složenost napada.
Nisu svi Bitcoin UTXO-i jednako izloženi. Kod P2PKH i P2WPKH izlaza blockchain prije trošenja sadrži hash javnog ključa, a sam javni ključ objavljuje se tek u ulaznim podacima transakcije. Nasuprot tome, stari P2PK izlazi i Taproot P2TR izlazi javni ključ otkrivaju odmah. Ponovna uporaba P2PKH ili P2WPKH adrese također uklanja početnu zaštitu jer javni ključ ostaje poznat nakon prve potrošnje.
Kvantni napad na rudarenje manje je izravan. Groverov algoritam teoretski ubrzava pretraživanje hash prostora, ali ne razbija SHA-256 na isti način na koji Shorov algoritam ugrožava digitalne potpise. Bitcoinova prilagodba težine i konkurencija među rudarima dodatno ograničavaju takvu prednost. Primarni rizik zato su potpisi i izloženi javni ključevi, a ne trenutno prepisivanje povijesti blockchaina.
1. Napravite inventuru UTXO-a i izloženih javnih ključeva
Prvi korak je utvrditi gdje se točno nalaze sredstva i koje vrste izlaza koristite. U Bitcoin Coreu, Sparrow Walletu ili Specter Desktopu moguće je pregledati descriptor, derivacijsku putanju i vrstu skripte svakog UTXO-a. Među korisnim alatima su i watch-only novčanici, koji omogućuju analizu stanja bez učitavanja privatnih ključeva na mrežno računalo.
Posebno označite P2PK izlaze, ponovno korištene adrese i P2TR izlaze s dugoročnim saldom. Provjerite i je li neki P2PKH ili P2WPKH javni ključ već objavljen prethodnim trošenjem s iste adrese. Adresa nije isto što i javni ključ, pa sama činjenica da je adresa vidljiva ne znači uvijek jednaku razinu kvantne izloženosti.
2. Prestanite ponovno koristiti Bitcoin adrese
Za svaku uplatu generirajte novu adresu. To je standardna praksa zbog privatnosti, ali ima i sigurnosnu vrijednost: kod P2WPKH izlaza javni ključ ostaje skriven iza HASH160 vrijednosti sve dok se izlaz ne potroši. Time potencijalni napadač ne može unaprijed pokrenuti Shorov algoritam izravno nad javnim ključem.
Ova zaštita nije trajno postkvantno rješenje. Nakon slanja transakcije javni ključ postaje vidljiv, a hipotetski brz kvantni napadač mogao bi pokušati izvesti privatni ključ i poslati konkurentsku transakciju prije potvrde. Ipak, jednokratne adrese i izbjegavanje nepotrebnog otkrivanja ključeva smanjuju vremenski prozor napada i količinu unaprijed dostupnih podataka.
3. Odvojite dugoročnu pohranu od sredstava za potrošnju
Veće iznose držite u hladnoj pohrani, a za redovite transakcije koristite zaseban novčanik s ograničenim saldom. Uređaji poput Coldcarda, Trezora ili Ledgera mogu smanjiti rizik krađe seed fraze, pod uvjetom da se sigurnosne kopije čuvaju izvan digitalnih servisa i da se firmware preuzima iz provjerenog izvora.
Multisig konfiguracija, primjerice 2-od-3 uz Bitcoin Core, Sparrow i više hardverskih potpisnika, štiti od krađe jednog ključa, ali sama po sebi nije kvantno otporna. Ako su svi javni ključevi objavljeni i koriste isti ranjivi algoritam, kvantni napadač može ciljati svaki od njih. Multisig rješava operativni rizik, dok postkvantna sigurnost zahtijeva nove vrste potpisa ili skripti.
4. Smanjite skrbnički i migracijski rizik
BTC ostavljen na centraliziranoj burzi ovisi o sposobnosti operatera da pravodobno prepozna prijetnju, obustavi isplate i migrira sredstva. Korisnik pritom ne zna koristi li platforma stare P2PK izlaze, ponovno korištene adrese ili internu arhitekturu s velikim brojem izloženih ključeva. Samostalno skrbništvo daje veću kontrolu, ali prenosi odgovornost za sigurnosne kopije i potpisivanje na vlasnika.
Ne konsolidirajte UTXO-e samo zbog straha od kvantnih računala. Konsolidacija otkriva javne ključeve svih potrošenih ulaza i povezuje prethodno odvojene iznose. Može imati smisla kada su naknade niske i kada se sredstva šalju na novu jednokratnu adresu, ali odluku treba temeljiti na kombinaciji privatnosti, naknada i sigurnosti, a ne na panici.
5. Pripremite plan za postkvantnu migraciju
Bitcoin trenutačno nema široko prihvaćen standardni izlaz koji koristi postkvantne potpise. Algoritmi koje je standardizirao NIST, poput ML-DSA i SLH-DSA, imaju znatno veće ključeve i potpise od ECDSA ili Schnorra. Njihovo uvođenje povećalo bi veličinu transakcija, troškove pohrane, mrežni promet i zahtjeve validacije.
Buduće rješenje moglo bi uključivati novi tip izlaza, hibridni potpis ili skriptu koja zahtijeva i klasičnu i postkvantnu autorizaciju. Takva promjena mora biti podržana pravilima konsenzusa; obična nadogradnja aplikacije nije dovoljna. Pratite objave Bitcoin Corea, repozitorij prijedloga BIP i tehničke rasprave Bitcoin Optecha, ali izbjegavajte neslužbene tokene ili servise koji tvrde da mogu kvantno zaštititi postojeći BTC bez promjene načina zaključavanja UTXO-a.
Unaprijed dokumentirajte tko smije pokrenuti migraciju, kako će se provjeriti nova adresa i kojim će se redoslijedom premještati sredstva. Institucije trebaju uključiti testne transakcije, višestruku provjeru implementacije i plan za slučaj naglog otkrivanja kvantnog napretka. Pojedincima je dovoljan jednostavniji postupak, ali moraju imati ispravan seed, descriptor i provjerenu mogućnost oporavka.
Zaključak
Najkorisnije mjere koje se mogu poduzeti danas jesu popisivanje UTXO-a, izbjegavanje ponovne uporabe adresa, odvajanje hladne pohrane od sredstava za potrošnju, smanjenje ovisnosti o skrbnicima i priprema jasnog migracijskog plana. Te mjere ne čine Bitcoin potpuno postkvantno sigurnim, ali smanjuju količinu izloženih javnih ključeva i olakšavaju budući prijelaz.
Kvantna prijetnja posebno je relevantna za dugoročne vlasnike, rudarske fondove, burze i institucije s velikim saldima. Glavni nedostaci buduće zaštite bit će veće transakcije, skuplja validacija i potreba za konsenzusnom nadogradnjom. Razumna strategija zato nije panika, nego kontrolirana priprema uz praćenje provjerljivog tehničkog razvoja.
