Hvornår vil kvantecomputere bryde Bitcoin? Tidslinjen 2029

Vinduet åbner i 2029 og er helt åbent i 2033. Matematikken blev afviklet i 1994. Her er den tekniske tidslinje, og hvorfor vinduet for migration allerede er lukket.

Der er en dato, der cirkler inde i hvert kvantelaboratorium, efterretningsbriefing og kryptografisk forskningspapir på Jorden. Det er ikke en hemmelighed. Det er ikke klassificeret. Det er udgivet, peer-reviewed og godkendt af de organisationer, der bygger maskinerne og de agenturer, der vil bruge dem.

2029.

Det er året Googles kvantedivision - holdet, der byggede 53-qubit Sycamore, holdet, der byggede Willow - offentligt har udtalt, at de forventer kryptografisk relevant kvanteberegning. Ikke "en dag". Ikke "til sidst". En dato på en køreplan understøttet af milliarder i hardwareinvesteringer og en processor, der allerede har krydset fejltolerancetærsklen.

2029 er ikke en deadline. Det er året vindue åbnes. Den lukker i 2033, hvor IBM's offentliggjorte køreplan leverer Blue Jay: mere end 2.000 logiske qubits, komfortabelt forbi det, der skal til for at fjerne en privat Bitcoin-nøgle fra en offentlig. Alt mellem de to datoer er dræberzonen. En køreplan kan glide med et år; et fireårigt vindue med to uafhængige sælgere indeni glider slet ikke.

Hele Bitcoin's sikkerhedsmodel udløber et sted i det vindue. Ikke på grund af en fejl. Ikke på grund af et hack. Fordi matematikken, der beskytter hver enkelt Bitcoin-privat nøgle, blev bevist, at den kunne brydes for 32 år siden, og det eneste, der står mellem dette bevis og udførelse, er hardware, der bliver bygget lige nu.

Matematik er ikke i strid

I 1994 udgav Peter Shor en kvantealgoritme, der løser Elliptisk kurve diskret logaritmeproblem (ECDLP) i polynomisk tid. Bitcoin bruger secp256k1 ECDSA, en 256-bit elliptisk kurve, til at underskrive hver transaktion. Givet en offentlig nøgle Q = kG, Shor's algoritme udleder den private skalar k.

Klassisk set kræver det bedste angreb ~2¹²⁸ operationer. På en kvantecomputer kræver angrebet ca 1.200–1.450 logiske qubits - og slutter i minutter. Det er tallet for marts 2026 fra Google Quantum AI, produceret med Ethereum Foundation og Stanford, og den passer indenfor færre end 500.000 fysiske qubits. En uafhængig Caltech/Oratomic analyse rammer det samme mål på neutral-atom hardware med nogenlunde 26.000 fysiske qubits over omkring ti dage.

Bemærk, hvad det betyder, før du går videre. Hvert tal i dette angreb blev mindre:

• Roetteler et al. (2017): 2.330 logiske qubits - det tal, internettet stadig citerer, ni år gammelt
• Gidney & Ekerå (2021): ~20 millioner fysiske qubits, 8 timer, for RSA-2048
• Gidney (2025): det samme RSA-2048-mål, revideret ned til under 1 mio støjende qubits på under en uge - et snit på 20 gange på seks år af samme forfatter
• Google Quantum AI (marts 2026): ECDSA-256 kl 1.200–1.450 logiske / under 500.000 fysiske på minutter

Estimaterne konvergerede ikke. De kollapsede. Hver seriøs revision har rykket tærsklen tættere på, aldrig længere, og secp256k1 viste sig at være det billigere, tættere mål hele tiden - billigere end RSA, billigere end nogen, der citerer 2017-avisen, vil indrømme. Debatten er slut, og den sluttede ikke, hvor Bitcoin's forsvarere antog.

Tidslinjen 2029: Hvem sagde hvad

I december 2024 udtalte Hartmut Neven - grundlægger og leder af Google Quantum AI - i en Financial Times interview, at Google er på vej til at bygge en "nyttig, storstilet kvantecomputer" inden udgangen af ​​2029. Dette var ikke en hæk. Det var et offentligt tilsagn bakket op af en processor, der lige havde krydset fejltolerancebarrieren.

Dette er ikke en udkantsforudsigelse. Hver større institution med adgang til den faktiske hardware har udgivet en tidslinje, og de overlapper alle.

Efterretningsbureauer pålægger ikke migrationsfrister for trusler, som de anser for fjerntliggende. NSA udgav CNSA 2.0 i 2022 og gav alle amerikanske nationale sikkerhedssystemer 13 år for at fuldføre overgangen. Den deadline er 2035. De valgte ikke det tal vilkårligt.

Kinas kvantebudget - offentligt rapporteret på over 15 milliarder dollars - er ikke et videnskabsmesseprojekt. KKP har gjort kvantedatabehandling til en hjørnesten i sin nationale strategi for at dominere cyberspace og avanceret teknologi. Dette er det samme statsapparat, der blev verdensledende inden for højhastighedstog, kommercielle droner (DJI kontrollerer 70 %+ af det globale marked) og 5G-infrastruktur inden for et enkelt årti, da det besluttede, at disse sektorer var nationale prioriteter. PLA's Strategic Support Force har eksplicit integreret kvantedatabehandling i militær doktrin. Når Kina udpeger en teknologi som en strategisk prioritet og støtter den med statsstyret kapital, viser resultaterne, at de leverer. Hvis du tror, ​​at USA og Kina bruger titusindvis af milliarder på hardware, der aldrig vil fungere, har du en mere kreativ fantasi end ingeniørerne, der bygger maskinerne.

Google Willow: The Threshold That Changed Everything

I slutningen af ​​2024 opnåede Googles Willow-processor noget, som den mest populære dækning ikke kunne værdsætte. Den krydsede grænse for fejltolerance: det punkt, hvor der tilføjes flere fysiske qubits til et system reducerer total fejl frem for at øge den.

Før denne tærskel var kvantecomputere fast i en fælde: flere qubits betød mere støj, hvilket betød flere fejl, hvilket negerede beregningsfordelen. Opskalering var aktivt kontraproduktivt. Willow beviste, at konstruktionen af ​​kvantefejlskorrektion (QEC) har nået det punkt, hvor skalering hjælper nu.

Dette er ikke en trinvis forbedring. Det er en kvalitativ faseovergang. Før Willow var spørgsmålet "kan kvantefejlkorrektion fungere i skala?" Efter Willow er spørgsmålet "hvor hurtigt kan vi skalere?"

Svaret, baseret på IBMs bane med nogenlunde fordobling af qubit-antal hver 18.-24. måned og Googles parallelle fremskridt, er: hurtigt nok til at nå ECDLP-tærsklen inden for dette årti.

Hvad sker der med Bitcoin, når tærsklen er overskredet

Per Glassnode, fra maj 2026, 6,04 millioner BTC - 30,2% af hele forsyningen, omkring 469 milliarder dollars — har allerede deres offentlige nøgler siddende på kæden. Det er 1,92 millioner strukturelt eksponerede i pay-to-public-key (P2PK) output, der aldrig skjulte nøglen, plus 4,12 millioner operationelt eksponeret gennem adressegenbrug. Omtrent 1,7 millioner sidder i de tidligste P2PK-adresser, inklusive Satoshis anslåede 1,1 millioner BTC. Om 2,3 millioner BTC er irreversibelt i fare; de andre ~3,7 millioner kunne stadig migrere, hvis deres ejere er i live og er opmærksomme.

En CRQC føder enhver af disse offentlige nøgler ind i Shor's algoritme, udsender den private nøgle og underskriver en overførsel. Ingen udnyttelse nødvendig. Ren matematik på offentligt tilgængelige data - næsten en tredjedel af alle Bitcoin, i det fri, venter.

Det dynamiske angreb er værre, og kørselstidstallet fra marts 2026 er det, der gør det virkeligt: ​​når en bruger bruger fra en P2PKH-adresse, sidder den offentlige nøgle eksponeret i mempoolen i ~10 minutter. Et angreb, der tager timer, kan ikke bruge det vindue. Et angreb, der tager få minutter, lever inde i det. Det betyder, at selv den disciplinerede Bitcoiner, der aldrig genbruger en adresse, bliver afsløret ved hvert forbrug. Og hvis selv en brøkdel af Satoshis mønter bevæger sig, signalerer det, at secp256k1 er brudt - ikke et dyk, men en dødsspiral.

Hvorfor Bitcoin ikke kan migrere i tide

"Bitcoin vil bare opgradere." Tre strukturelle begrænsninger gør denne fantasi:

1. Governance latens. SegWit-opgraderingen - langt mindre i omfang - påkrævet 4 års debat, producerede Bitcoin Cash, og næsten knækkede netværket. At udskifte ECDSA på tværs af enhver tegnebog, knude og hardware-underskriver er størrelsesordener sværere. Et sådant forslag findes ikke på Bitcoin Cores køreplan.

2. Signatur overhead. SPHINCS+ signaturer er 7.856 bytes vs. ECDSA'er 72, en 109:1 forhold. Bitcoin's ~7 TPS falder til næsten nul uden en stigning i blokstørrelsen, hvilket genstarter den samme krig, som producerede 2017-gaflen.

3. Ikke-migrerbare nøgler. Satoshis ~1,1 millioner BTC kan ikke flyttes. Omtrent 2,3 millioner BTC i alt er irreversibelt eksponeret - mistede nøgler, døde ejere, forladte tegnebøger - og ingen blød gaffel, hård gaffel eller regeringstemme kan nå en eneste satoshi af det. Disse mønter forbliver sårbare for evigt. Markedspåvirkningen af ​​millioner af stjælbare BTC er ekstinktionsniveau for Bitcoin's værdiansættelse.

Uret Kører

Fra marts 2026 ser tidslinjen således ud:

Vinduet mellem "vi bør begynde at migrere" og "det er for sent at migrere" er kortere, end Bitcoin's styringsmodel kan behandle en konsensusændring. Dette er den grundlæggende drabstilstand. Ikke qubits. Ikke algoritmerne. Latenstiden for styring.

Hvordan kvantemodstand faktisk ser ud

NIST afsluttede post-kvantekryptografistandarder i august 2024: FIPS 203 (ML-KEM / Kyber) til nøgleindkapsling og FIPS 205 (SLH-DSA / SPHINCS+) til digitale signaturer. Det er de algoritmer, den amerikanske regering vil bruge til at beskytte klassificerede data mod kvanteangreb.

Enhver blockchain, der implementerer disse standarder fra genesis har intet migrationsproblem. Ingen synlige ældre nøgler. Ingen regeringskamp. Ingen adresser, der ikke kan migreres. Når Q-Day ankommer, står kæder bygget på NIST PQC over for en dag som enhver anden.

Spørgsmålet er ikke længere "vil kvantecomputere bryde Bitcoin?" Spørgsmålet er, om du vil have flyttet din rigdom til kvantebestandig infrastruktur før annonceringen. For når pausen er offentlig, vil de private nøgler allerede være udtrukket. De smarte penge flytter sig før nekrologen er skrevet.

Referencer

• Google Quantum AI, med Ethereum Foundation og Stanford (marts 2026) — ECDSA-256 ressourceestimat: 1.200-1.450 logiske qubits, færre end 500.000 fysiske, køretid i minutter. Det nuværende benchmark.
• Caltech/Oratomic (2026) — uafhængig neutral-atom analyse: ~26.000 fysiske qubits over ca. 10 dage.
• Gidney (maj 2025) — RSA-2048 revideret til under 1 million støjende qubits på under en uge, ned fra 20 millioner qubits og 8 timer i 2019.
• Roetteler et al. (2017) — Kvanteressourceestimater for 256-bit ECDLP. Kvanteinformation og beregning. Historisk; det ~2.330 logiske tal er erstattet.
• Gidney & Ekerå (2021) — Sådan faktoriseres 2048-bit RSA på 8 timer ved hjælp af 20 millioner støjende qubits. Kvante, 5, 433. Afløst af forfatterens egen revision fra 2025.
• Webber et al. (2022) — Indvirkning af hardwarespecifikationer på opnåelse af kvantefordele. AVS kvantevidenskab.
• NSA CNSA 2.0 (2022) — Kommerciel National Security Algorithm Suite 2.0-migreringskrav.
• NIST PQC standardisering — FIPS 203 (ML-KEM) og FIPS 205 (SLH-DSA), færdiggjort august 2024.