När kommer kvantdatorer att bryta Bitcoin ECDSA?

När kommer kvantdatorer att bryta Bitcoin ECDSA? Svaret beror på ett nummer, och i mars 2026 halverades det antalet nästan: 1 200 till 1 450 logiska qubits. Det är tröskeln som Google Quantum AI, som arbetar med Ethereum Foundation och Stanford, etablerat för att köra Shor:s algoritm mot Bitcoin:s secp256k1 elliptiska kurva och härleda privata nycklar från publika nycklar i polynomtid – och dessa kretsar passar inuti färre än 500 000 fysiska qubits, slutföra in minuter. Aktuella branschvägkartor från IBM och Google placerar ankomsten av feltoleranta system i denna skala i 2029 till 2033 fönster. Men klockan startade långt innan kvantdatorer nådde den tröskeln - eftersom skörden redan är igång.

Bitcoin:s ECDSA-signaturschema har skyddat nätverket sedan 3 januari 2009. Det har aldrig brutits av klassiska datorer. Men ECDSA designades aldrig för att överleva kvantberäkning. Shor:s algoritm knäcker inte ECDSA genom brute force – den löser upp den matematiska grund som ECDSA byggdes på. Det diskreta logaritmproblemet med elliptisk kurva går från "beräkningsmässigt omöjligt" till "löst på timmar."

Den här analysen undersöker exakt när detta händer, vilka Bitcoin är i omedelbar risk, varför uppgradering är svårare än någon erkänner, och hur post-kvantkryptografi - specifikt SPHINCS+ (NIST FIPS 205) och Kyber-768 (NIST FIPS 203) — ger det enda matematiskt verifierade försvaret.

Hur Shor:s algoritm bryter Bitcoin ECDSA

Varje Bitcoin-transaktion kräver en digital signatur som bevisar ägandet av den privata nyckeln som kontrollerar outnyttjade utdata. Bitcoin använder ECDSA (Elliptic Curve Digital Signature Algorithm) över secp256k1 kurva — en Koblitz-kurva som arbetar på ett 256-bitars primfält.

Säkerhetsmodellen är elegant på klassisk hårdvara: ges en offentlig nyckel Q = kG (där k är den privata nyckeln och G är generatorpunkten), hitta k kräver att lösa problemet med diskret logaritm för elliptisk kurva (ECDLP). Klassiska datorer behöver ungefär 2¹²⁸ operationer — mer än atomerna i det observerbara rummet.

Shor:s algoritm utplånar detta:

Det här är inte spekulativt. Peter Shor publicerade algoritmen 1994. Den har bevisats matematiskt, granskats av experter i tre decennier och demonstrerats i liten skala på befintlig kvanthårdvara. Den enda barriären är qubit count och felkorrigering - barriärer som faller varje kvartal.

Bitcoin ECDSA Quantum Attack Timeline

För att förstå när kvantdatorer går sönder Bitcoin ECDSA krävs att man spårar fyra konvergerande banor: fysiska qubit-antal, felkorrigeringshastigheter, logiska qubit-utbyten och algoritmoptimering.

Varför den bortre änden av fönstret är fel nummer att fokusera på

Den offentliga tidslinjen är en distraktion. Tre faktorer komprimerar det verkliga hotfönstret:

1. Klassificerade program: Statliga kvantberäkningsprogram fungerar flera år före publicerade akademiska förmågor. NSA har investerat i kvantberäkningar sedan åtminstone 2014 (Snowden-dokument). Googles Willow-chip tillkännagavs offentligt, men sekretessbelagda program har inga krav på offentliggörande.
2. Algoritmoptimering: Tröskeln är inte fast – den faller. Roetteler et al. sätt secp256k1 på ~2 330 logiska qubits 2017; i mars 2026 hade Google Quantum AI sammanställt det till 1 200-1 450. På RSA-sidan reviderade Gidney RSA-2048 från 20 miljoner qubits och 8 timmar (2019) till färre än 1 miljon bullriga qubits på mindre än en vecka (maj 2025). Varje år hårdvaran klättrar, sjunker kravet för att uppfylla det. Bitcoin:s kurva är det billigare målet av de två.
3. Skörda nu, dekryptera senare: Detta är hotet som gör tidslinjer irrelevanta.

Skörda nu, dekryptera senare: Dina ECDSA-signaturer är redan infångade

Varje gång en Bitcoin-transaktion sänds, avsändarens offentlig nyckel skrivs permanent till blockkedjan. Detta är inte metadata – det är en matematisk indata som krävs av ECDSA-signaturverifiering. Det finns i varje fullständig nod, varje arkiv, varje blockchain explorer, för alltid.

Underrättelsebyråer som verkar under skörda nu, dekryptera senare (HNDL) doktrinen behöver inte en kvantdator idag. De behöver en hårddisk. Blockkedjan är offentlig. Varje ECDSA-signatur som någonsin sänds är redan skördad — designad.

När en kryptografiskt relevant kvantdator (CRQC) kommer online – oavsett om det är 2029, 2031 eller 2033 – behöver angriparen inte fånga upp nya transaktioner. De kör Shor:s algoritm mot de publika nycklar som de har samlat in i flera år. Din 2024 Bitcoin-transaktion attackerades 2032. Skörden skedde förr i tiden. Dekrypteringen sker i framtiden.

Hur många Bitcoin är omedelbart sårbara?

Alla Bitcoin-adresser har inte samma kvantumrisk. Sårbarheten beror på om den publika nyckeln har avslöjats:

Glassnodes folkräkningsåtgärder för maj 2026 6,04 miljoner BTC - 30,2% av alla Bitcoin, ungefär 469 miljarder dollar - sitter på adresser med synliga offentliga nycklar: 1,92 miljoner strukturellt exponerade i P2PK-utgångar, 4,12 miljoner operativt exponerade genom adressåteranvändning. Ungefär 1,7 miljoner BTC sitter i tidiga P2PK-adresser, inklusive Satoshi Nakamotos uppskattade 1,1 miljoner. Av hela 6,04 miljoner är cirka 2,3 miljoner oåterkalleligt i riskzonen – innehavarna är borta och mynten kan aldrig flyttas till säkerhet – medan ungefär 3,7 miljoner fortfarande kan migrera. Dessa P2PK-mynt kommer att vara de första som faller.

"Mempool race"-kategorin är lika förödande: alla Bitcoin-transaktioner som pågår när kvantdatorer når ECDSA-brytande kapacitet blir attackerbara under ~10 minuter mellan sändning och blockbekräftelse. Googles kompilerade kretsar kör in minuter — bekvämt innanför det där fönstret. En kvantangripare hämtar den privata nyckeln från den exponerade offentliga nyckeln och sänder en konkurrerande transaktion med en högre avgift.

Varför Bitcoin inte enkelt kan ersätta ECDSA

Den uppenbara frågan: varför uppgraderar inte Bitcoin bara? Svaret avslöjar det grundläggande arkitektoniska felet som skiljer pre-kvantkedjor från post-kvantkedjor.

1. Hård gaffel krävs

ECDSA är inte ett plugin. Den är inbäddad i Bitcoin:s transaktionsformat, skriptspråk, adressavledning och konsensusregler. Att byta ut det kräver en bakåtinkompatibel hårdgaffel — den mest politiskt kontroversiella uppgraderingstypen i Bitcoin:s historia. SegWit aktivering tog 4 år. Pålrot tog 3 år. En komplett signatursystemersättning? Ingen tidslinje har ens föreslagits.

2. Signaturstorleksexplosion

Bitcoin ECDSA-signaturer är 64-72 byte. Postkvantalternativ:

• SPHINCS+ (SLH-DSA): 7 856 byte — 109 gånger större
• Dilitium (ML-DSA): 2 420 byte — 34 gånger större
• FALK: 666 byte — 9 gånger större (men samplingssårbarheter)

Varje alternativ ökar transaktionsstorleken dramatiskt, minskar genomströmningen och ökar lagringskraven för fulla noder. Bitcoin:s blockstorleksgräns på 1 MB (4 MB med vittnesdata) innebär att postkvanttransaktioner skulle minska kapaciteten med 80-95 %.

3. Problemet med äldre adress

Även efter en hypotetisk uppgradering, mynt på adresser med redan exponerade offentliga nycklar kan inte skyddas retroaktivt. Förlorade plånböcker, avlidna innehavare, inaktiva adresser och Satoshis mynt – cirka 2,3 miljoner BTC av de 6,04 miljoner som är utsatta, oåterkalleligt – blir permanenta stöldmål oavsett protokolluppgraderingar. ECDSA-signaturerna finns i kedjan för alltid.

4. Ingen styrningsmekanism

Bitcoin har ingen formell styrningsprocess för nödprotokolländringar. Kärnutveckling sker med grov konsensus. Nodoperatörer, gruvarbetare, börser och plånboksutvecklare måste alla oberoende uppgradera. Bruten koordination innebär att äldre noder kan avvisa kvantresistenta transaktioner, vilket skapar kedjedelningar.

ECDSA vs Post-Quantum Signaturer: Teknisk jämförelse

Vad händer den dag Quantum Computers bryter Bitcoin ECDSA

Den första framgångsrika kvantattacken på secp256k1 kommer inte att tillkännages. Det kommer att bli observerade. Här är kaskaden:

1. Fas 1 — Tyst extraktion: Angriparen (troligen en nationalstat) dränerar tyst P2PK-adresser av högt värde. Satoshis mynt rör sig. Vilande valplånböcker tomma. Inget offentligt tillkännagivande - bara bevis på kedjan för att vilande nycklar plötsligt är aktiva.
2. Fas 2 – Marknadserkännande: Analytiker på kedjan upptäcker mönstret. Sociala medier bryter ut. Bitcoin-priset går in i fritt fall när realiseringen av "kvantum är här" sprider sig. Varje utbyte stoppar uttag.
3. Fas 3 — Racingattacker: Flera kvantkapabla aktörer tävlar om att tömma återstående exponerade adresser. Mempool-transaktioner blir attackmål – offentliga nycklar som exponeras i obekräftade transaktioner får sina privata nycklar härledda före nästa blockering.
4. Fas 4 — Nödgaffelförslag: Bitcoin Core-utvecklare skyndar sig att föreslå kvantresistenta signaturscheman. Men att testa tar år. Konsensus tar år. Kedjan spricker mellan de som uppgraderar och de som inte gör det.
5. Fas 5 – Smitta: Varje kryptovaluta som använder ECDSA, Ed25519 eller någon elliptisk kurvalgoritm möter samma öde. Ethereum, Litecoin, Bitcoin Cash, Monero — alla delar samma grundläggande sårbarhet. Biljoner i värde avdunstar.

De enda tillgångarna som förblir orörda är de som är säkrade med postkvantkryptografi från början - specifikt, NIST FIPS 203 (Kyber-768) och NIST FIPS 205 (SPHINCS+). När kvantdatorer går sönder Bitcoin ECDSA, upplever SynergyX tisdag.

Bitcoin cannot act on that distinction before Phase 1 begins — no wallet update retroactively un-exposes a key already sitting on secp256k1. An individual holder can. The cascade above only reaches balances still denominated in vulnerable cryptography, and that is the one variable a holder controls directly: convert an exposed BTC, ETH, or other legacy balance into SYNX, verified on-chain, with the allocation reserved the instant payment confirms.

Det enda försvaret: Quantum-resistent från Genesis

Postkvantmigrering är inte kvantresistent design. Distinktionen är kritisk:

• Migration innebär att bulta fast kvantbeständig kryptografi på en kedja som byggdes på ECDSA. Det betyder hårda gafflar, äldre sårbarheter, år av förvaltningsdebatter och ett fönster av sårbarhet under övergången.
• Kvantresistent från genesis betyder att varje transaktion, varje signatur, varje nyckelutbyte har varit kvantsäkra sedan det första blocket. Ingen migration. Inga äldre adresser. Ingen HNDL-exponering. Inget fönster.

SynergyX implementerar denna arkitektur:

• Digitala signaturer: SPHINCS+ (NIST FIPS 205 SLH-DSA) — hashbaserade, 7 856-byte kvantsäkra signaturer. Säkerheten vilar på kollisionsmotståndet hos SHA-256/SHAKE-256, inte på något gruppteoretiskt problem som är sårbart för Shor:s algoritm.
• Nyckelkapsling: Kyber-768 (NIST FIPS 203 ML-KEM) — gitterbaserad nyckelinkapsling med IND-CCA2-säkerhet. Det underliggande Module Learning With Errors-problemet har ingen känd effektiv klassisk eller kvantalgoritm.
• Kvantsäker sedan: Genesis block 1. Inte ett färdplansobjekt. Inte "planerad för Q3 2027." Verksam och verifierad idag.
• Inget äldre problem: Det finns inga ECDSA-adresser i SynergyX. Noll exponerade pre-quantum publika nycklar. Noll HNDL-attackyta.

Dessa är inte experimentella eller proprietära algoritmer. Det är de samma NIST-standardiserade algoritmer som den amerikanska regeringen valde för att skydda hemligstämplad kommunikation. Åtta år av peer review. Hundratals kryptografer. Standardiserade augusti 2024. SynergyX implementerade dem innan standarderna slutfördes — och de kompilerades dag ett.

Varför Quantum ECDSA-tidslinjen accelererar

Fyra utvecklingar under 2024-2026 komprimerade tidslinjen snabbare än de flesta prognoser förutsåg:

Google Willow (december 2024)

Googles Willow-chip – 105 qubits – uppnått felkorrigering under tröskelvärdet, genombrottet som gör skalning av kvantdatorer från hundratals till tusentals logiska qubits till ett tekniskt problem snarare än ett fysikproblem. Innan Willow, att lägga till fler qubits gjorde felfrekvenser värre. Efter Willow, att lägga till fler qubits ger felfrekvenser bättre. Den böjningspunkten förändrar allt.

secp256k1-resursuppskattningen kollapsade (mars 2026)

Google Quantum AI, i samarbete med Ethereum Foundation och Stanford, kompilerade Shor:s algoritm mot secp256k1 i två konkreta kretsar: 1 200 logiska qubits vid 90 miljoner Toffoli-grindar, eller 1 450 logiska qubits vid 70 miljoner Toffoli-grindar — och visade att det hela passar inuti färre än 500 000 fysiska qubits, igång på några minuter. Det är inte en tusenfaldig felkorrigeringsoverhead som tillämpas på en logisk räkning som viftas för hand; det är en kompilerad krets med en fysisk budget bifogad. Jämför det med 2017 Roetteler-siffran på ~2 330 logiska qubits och kravet har nästan halverats på mindre än ett decennium. En oberoende Caltech/Oratomic analys gick längre och satte samma attack på ungefär 26 000 fysiska qubits på neutral-atom hårdvara under cirka tio dagar.

Microsoft Topological Qubits (2025)

Microsofts topologiska qubit-metod producerar qubits med i sig lägre felfrekvenser, vilket minskar den fysiska-till-logiska omkostnaden ytterligare. Varje minskning drar ned budgeten på mindre än 500 000 fysiska qubitar för secp256k1 mot de låga tiotusentals - den regim som neutralatomskattningen redan upptar, och väl inom vad färdplanerna för 2029-2033 projekterar.

PsiQuantum fotonisk arkitektur

PsiQuantums fotoniska kvantberäkningsmetod riktar sig till 1 miljon fysiska qubits med hjälp av befintliga halvledartillverkningsanläggningar. Till skillnad från supraledande tillvägagångssätt som kräver millikelvintemperaturer, fungerar fotoniska qubits vid rumstemperatur vid optiska frekvenser, vilket möjliggör snabbare skalning.

Dessa samtidiga framsteg - felkorrigering, en kollapsande resursuppskattning, inneboende stabilitet och tillverkningsskala - konvergerar på en enda slutsats: en kryptografiskt relevant kvantdator kommer in i fönstret 2029-2033, och det ärliga planeringsantagandet är den närmaste änden av den, inte den bortre änden.

Vad du bör göra innan kvantdatorer går sönder Bitcoin ECDSA

Det optimala svaret beror på hur mycket exponering du har och vilken risktolerans du har. Men en sak är universell: vänta inte på bekräftelse på att kvantdatorer kan bryta ECDSA. När det är bekräftat offentligt har skörden redan utförts.

1. Bedöm din ECDSA-exponering: Kontrollera om dina Bitcoin-adresser har exponerade publika nycklar. Vilken adress du någonsin har skickas från har en exponerad nyckel på kedjan. Adressåteranvändning förstärker risken.
2. Förstå HNDL-fönstret: Dina tidigare transaktioner är redan registrerade. Framtida skydd kräver övergång till kvantresistent kryptografi före din nästa transaktion.
3. Utvärdera kvantresistenta alternativ: Leta efter kedjor som använder NIST-standardiserade post-kvantalgoritmer (FIPS 203, FIPS 205) - inte proprietära eller ogranskade scheman. Verifiera att kvantresistens kommer från genesis, inte en planerad migration.
4. Min med syfte: SynergyX:s SerendipityX-gruvalgoritm (Argon2id, 2 GB minneshård) är endast CPU - vilken bärbar dator som helst kan bryta. Noll bensinavgifter. Ingen KYC. Kvantbeständig från dag ett. Inträdesbarriären är att slå på en dator.

Matematiken är inte tvetydig

Frågan "när kommer kvantdatorer att bryta Bitcoin ECDSA?" har ett matematiskt svar. Shor:s algoritm löser ECDLP i polynomtid. Den enda variabeln är när hårdvaran kommer ikapp algoritmen. Hårdvaran kommer ikapp. Google bevisade felkorrigeringsskalor. Microsoft bygger i sig stabila qubits. PsiQuantum tillverkar i halvledarskala.

Frågan är inte if. Det är det när. Och svaret är snabbare än de konservativa uppskattningarna säger.

När den dagen anländer står tillgångar på ECDSA-kedjor inför retroaktiva, oåterkalleliga kompromisser. Tillgångar på kedjor byggda med NIST post-kvantkryptografi från genesis står inte inför någonting. Matematiken förhandlar inte. Blockkedjan ljuger inte. Och skörden är redan klar.

Den enda återstående frågan är vilken sida av tidslinjen du står på när tröskeln passeras.