Komputer kwantowy (ang. quantum computer) to maszyna obliczeniowa, która zamiast klasycznych bitów używa kubitów i wykorzystuje zjawiska mechaniki kwantowej: superpozycję, splątanie i interferencję. Nie jest „szybszym komputerem” do wszystkiego. Daje ogromną przewagę tylko w wybranych klasach problemów – m.in. w symulacji cząsteczek i w rozkładaniu pewnych struktur matematycznych, na których opiera się dzisiejsza kryptografia, także ta chroniąca Bitcoina.
Jak działa komputer kwantowy
- Kubit – podstawowa jednostka informacji. Może być w superpozycji stanów 0 i 1, opisanej przez tzw. amplitudy. Przy pomiarze zawsze daje jednak 0 albo 1.
- Superpozycja – układ n kubitów opisuje 2n amplitud naraz. Nie oznacza to, że komputer „sprawdza wszystkie odpowiedzi jednocześnie” i podaje najlepszą – z pomiaru dostajesz jeden wynik.
- Interferencja – algorytm kwantowy tak manipuluje amplitudami, żeby złe odpowiedzi się wygaszały, a dobre wzmacniały. Na tym polega cała przewaga.
- Splątanie – wyniki pomiarów splątanych kubitów są ze sobą skorelowane, nawet na odległość. Splątanie nie pozwala jednak przesyłać informacji szybciej niż światło ani „błyskawicznie” między kubitami – to częsty mit.
- Bramki kwantowe – odpowiednik bramek logicznych, np. bramka Hadamarda (tworzy superpozycję) czy CNOT (tworzy splątanie).
Główna przeszkoda: błędy i dekoherencja
Kubity fizyczne są bardzo wrażliwe na zakłócenia i szybko tracą stan kwantowy. Dlatego potrzebna jest korekcja błędów: wiele kubitów fizycznych tworzy jeden stabilny kubit logiczny. Liczba kubitów podawana w komunikatach prasowych dotyczy zwykle kubitów fizycznych i niewiele mówi o realnych możliwościach. W 2024 roku Google zaprezentował procesor Willow (105 kubitów), na którym pokazał, że zwiększanie układu korekcji może zmniejszać błędy. To ważny krok, ale do łamania kryptografii potrzebne są maszyny o wiele rzędów wielkości większe.
Zagrożenie dla Bitcoina i kryptowalut
| Algorytm | Co atakuje | Skala zagrożenia |
|---|---|---|
| Algorytm Shora | kryptografia krzywych eliptycznych (ECDSA, Schnorr) i RSA | poważna – pozwala odtworzyć klucz prywatny z publicznego |
| Algorytm Grovera | funkcje skrótu (SHA-256), wyszukiwanie | umiarkowana – tylko kwadratowe przyspieszenie |
Kluczowe jest to, kiedy klucz publiczny staje się widoczny. Większość adresów pokazuje w blockchainie tylko skrót klucza, a sam klucz ujawnia się dopiero przy wydaniu środków. Zagrożone są przede wszystkim stare wyjścia typu P2PK z pierwszych lat Bitcoina, adresy używane wielokrotnie i wyjścia Taproot, które ujawniają klucz od razu. Odpowiedzią jest odporność kwantowa, czyli przejście na kryptografię postkwantową: w 2024 roku NIST opublikował pierwsze standardy (FIPS 203, 204 i 205), a w Bitcoinie trwa dyskusja o migracji. Propozycja BIP-360, nowego typu wyjścia odpornego na atak kwantowy, trafiła w 2026 roku do oficjalnego repozytorium BIP-ów, ale nie jest aktywowana w sieci.
Przykład: skala liczb
50 kubitów opisuje 250, czyli około 1,13 biliarda amplitud – dlatego symulowanie większych układów kwantowych na zwykłych komputerach szybko staje się niemożliwe. Z kolei algorytm Grovera zmniejsza koszt przeszukania przestrzeni 2256 do około 2128 kroków. To wciąż liczba poza zasięgiem jakiejkolwiek maszyny, więc SHA-256 i kopanie Bitcoina nie są realnie zagrożone.
Załóżmy, że trzymasz BTC na adresie, z którego już raz wysłałeś część środków, a resztę zostawiłeś na tym samym adresie. Twój klucz publiczny jest wtedy zapisany w blockchainie. Gdyby powstał wystarczająco duży komputer kwantowy, to właśnie takie środki byłyby pierwszym celem. Nowy adres przy każdej transakcji ogranicza tę ekspozycję.
Najczęstsze błędy
- Przekonanie, że komputer kwantowy jest szybszy we wszystkim – przewaga dotyczy wąskich klas problemów.
- Traktowanie splątania jako sposobu na natychmiastowe przesyłanie informacji.
- Porównywanie maszyn wyłącznie po liczbie kubitów fizycznych, bez uwzględnienia błędów.
- Mylenie zagrożenia dla podpisów (Shor) z zagrożeniem dla kopania (Grover).
- Zakładanie, że Bitcoin „padnie w jeden dzień” – migracja jest możliwa, ale wymaga czasu i zgody społeczności.
Perspektywa tradera
Nagłówki o przełomach kwantowych regularnie wywołują krótkie nerwowe ruchy na rynku krypto, zwłaszcza gdy ktoś ogłasza nowy rekord kubitów. Warto oceniać je chłodno: liczy się liczba stabilnych kubitów logicznych i szacunki zasobów potrzebnych do złamania krzywej secp256k1, nie sam komunikat. Długoterminowo realnym ryzykiem jest nie sam atak, tylko niepewność wokół migracji i los monet, których właściciele nie przeniosą ich na nowe adresy. Dla własnego portfela praktyczne kroki są proste: nie używaj ponownie adresów i śledź, jakie rozwiązania wprowadzają portfel oraz sieć.
Najczęstsze pytania
Czy komputer kwantowy może dziś złamać Bitcoina?
Nie. Istniejące maszyny są za małe i za bardzo obciążone błędami, by uruchomić algorytm Shora na kluczach używanych w Bitcoinie.
Co to jest kubit logiczny?
Stabilny kubit zbudowany z wielu kubitów fizycznych dzięki korekcji błędów. To liczba kubitów logicznych decyduje o tym, jakie algorytmy da się uruchomić.
Czy kopanie Bitcoina jest zagrożone?
W niewielkim stopniu. Grover daje tylko kwadratowe przyspieszenie, a wyspecjalizowane koparki ASIC pozostają bardzo wydajne.
Co to jest kryptografia postkwantowa?
Algorytmy odporne na znane ataki kwantowe, np. oparte na kratach. NIST opublikował pierwsze standardy w 2024 roku.
Jak chronić swoje kryptowaluty?
Nie używaj ponownie adresów, trzymaj klucze w bezpiecznym portfelu i obserwuj propozycje migracji do adresów odpornych na ataki kwantowe.
Tekst ma charakter edukacyjny i nie stanowi rekomendacji inwestycyjnej.
