När kommer kvantdatorer att bryta Bitcoin? 2029 års tidslinje

Fönstret öppnar 2029 och är vidöppet 2033. Matematiken avgjordes 1994. Här är den tekniska tidslinjen och varför fönstret för migration redan har stängts.

Det finns ett datum som cirkulerar i varje kvantlaboratorium, underrättelseinformation och kryptografiskt forskningsdokument på jorden. Det är ingen hemlighet. Den är inte hemligstämplad. Den publiceras, granskas och godkänns av de organisationer som bygger maskinerna och de byråer som kommer att använda dem.

2029.

Det är året Googles kvantdivision – teamet som byggde 53-qubit Sycamore, teamet som byggde Willow – offentligt har sagt att de förväntar sig kryptografiskt relevant kvantberäkning. Inte "någon gång". Inte "så småningom". Ett datum på en färdplan uppbackad av miljarder i hårdvaruinvesteringar och en processor som redan passerat feltoleransgränsen.

2029 är inte en deadline. Det är året fönstret öppnas. Den stänger 2033, när IBM:s publicerade färdplan levererar Blue Jay: mer än 2 000 logiska qubits, bekvämt över vad som krävs för att ta bort en privat Bitcoin-nyckel från en offentlig. Allt mellan dessa två datum är dödszonen. En färdplan kan glida med ett år; ett fyraårsfönster med två oberoende leverantörer inuti glider inte alls.

Hela Bitcoin:s säkerhetsmodell löper ut någonstans i det fönstret. Inte på grund av en bugg. Inte på grund av ett hack. Eftersom matematiken som skyddar varje privat Bitcoin-nyckel visade sig vara brytbar för trettiotvå år sedan, och det enda som står mellan detta bevis och utförande är hårdvara som byggs just nu.

Matematiken är inte i tvist

1994 publicerade Peter Shor en kvantalgoritm som löser Elliptisk kurva diskret logaritmproblem (ECDLP) i polynomtid. Bitcoin använder secp256k1 ECDSA, en 256-bitars elliptisk kurva, för att signera varje transaktion. Givet en offentlig nyckel Q = kG, Shor:s algoritm härleder den privata skalären k.

Klassiskt kräver den bästa attacken ~2¹²⁸ operationer. På en kvantdator kräver attacken ungefär 1 200–1 450 logiska qubits – och slutar i minuter. Det är siffran för mars 2026 från Google Quantum AI, producerad med Ethereum Foundation och Stanford, och den passar inuti färre än 500 000 fysiska qubits. En oberoende Caltech/Oratomic analys träffar samma mål på neutral-atom hårdvara med ungefär 26 000 fysiska qubits under cirka tio dagar.

Notera vad det betyder innan du går vidare. Varje nummer i denna attack blev mindre:

• Roetteler et al. (2017): 2 330 logiska qubits - siffran internet fortfarande citerar, nio år gammal
• Gidney & Ekerå (2021): ~20 miljoner fysiska qubits, 8 timmar, för RSA-2048
• Gidney (2025): samma RSA-2048-mål, reviderat ned till under 1 miljon bullriga qubits på mindre än en vecka - en 20x minskning på sex år, av samma författare
• Google Quantum AI (mars 2026): ECDSA-256 kl 1 200–1 450 logiska / under 500 000 fysiska, på minuter

Uppskattningarna konvergerade inte. De kollapsade. Varje seriös revision har flyttat tröskeln närmare, aldrig längre, och secp256k1 visade sig vara det billigare, närmare målet hela tiden - billigare än RSA, billigare än någon som citerar 2017-tidningen vill erkänna. Debatten är över, och den slutade inte där Bitcoin:s försvarare antog.

Tidslinjen 2029: Vem sa vad

I december 2024 uttalade Hartmut Neven – grundare och chef för Google Quantum AI – i en Financial Times intervju att Google är på väg att bygga en "användbar, storskalig kvantdator" i slutet av 2029. Det här var ingen häck. Det var ett offentligt åtagande som backades upp av en bearbetare som precis hade passerat feltoleransbarriären.

Detta är inte en marginalförutsägelse. Varje större institution med tillgång till den faktiska hårdvaran har publicerat en tidslinje, och de överlappar alla.

Underrättelsebyråer kräver inte migrationsdeadlines för hot som de anser vara avlägsna. NSA publicerade CNSA 2.0 2022 och gav alla amerikanska nationella säkerhetssystem 13 år för att slutföra övergången. Den tidsfristen är 2035. De valde inte det numret godtyckligt.

Kinas kvantbudget – offentligt rapporterad till över 15 miljarder dollar – är inte ett vetenskapsmässprojekt. KKP har gjort kvantdatorn till en hörnsten i sin nationella strategi för att dominera cyberrymden och avancerad teknologi. Detta är samma statliga apparat som blev världsledande inom höghastighetståg, kommersiella drönare (DJI kontrollerar 70 %+ av den globala marknaden) och 5G-infrastruktur inom ett enda decennium när den beslutade att dessa sektorer var nationella prioriteringar. PLA:s strategiska stödstyrka har uttryckligen integrerat kvantberäkning i militärdoktrin. När Kina utser en teknik som en strategisk prioritet och stöder den med statligt styrt kapital, visar meritlistan att de levererar. Om du tror att USA och Kina spenderar tiotals miljarder på hårdvara som aldrig kommer att fungera, har du en mer kreativ fantasi än ingenjörerna som bygger maskinerna.

Google Willow: The Threshold That Changed Everything

I slutet av 2024 uppnådde Googles Willow-processor något som den mest populära täckningen inte uppskattade. Den korsade feltoleransgräns: punkten där man lägger till fler fysiska qubits till ett system minskar totalt fel snarare än att öka det.

Innan denna tröskel satt kvantdatorer fast i en fälla: fler qubits betydde mer brus, vilket innebar fler fel, vilket förnekade beräkningsfördelen. Uppskalning var aktivt kontraproduktivt. Willow bevisade att tekniken för kvantfelskorrigering (QEC) har nått den punkt där skalning hjälper nu.

Detta är inte en stegvis förbättring. Det är en kvalitativ fasövergång. Innan Willow var frågan "kan kvantfelskorrigering fungera i skala?" Efter Willow är frågan "hur snabbt kan vi skala?"

Svaret, baserat på IBM:s bana med att ungefär fördubbla antalet qubit var 18–24:e månad och Googles parallella framsteg, är: tillräckligt snabbt för att nå ECDLP-tröskeln inom detta decennium.

Vad händer med Bitcoin när tröskeln passeras

Per Glassnode, från och med maj 2026, 6,04 miljoner BTC — 30,2 % av hela utbudet, ungefär 469 miljarder dollar — har redan sina offentliga nycklar på kedjan. Det är 1,92 miljoner strukturellt exponerade i pay-to-public-key (P2PK)-utgångar som aldrig gömde nyckeln, plus 4,12 miljoner operativt exponerade genom adressåteranvändning. Ungefär 1,7 miljoner sitter i de tidigaste P2PK-adresserna, inklusive Satoshis uppskattade 1,1 miljoner BTC. Om 2,3 miljoner BTC är irreversibelt i riskzonen; de andra ~3,7 miljonerna kan fortfarande migrera, om deras ägare är vid liv och uppmärksammar.

En CRQC matar någon av dessa publika nycklar in i Shor:s algoritm, matar ut den privata nyckeln och signerar en överföring. Inget utnyttjande behövs. Ren matematik på allmänt tillgänglig data — nästan en tredjedel av alla Bitcoin, i det fria, väntar.

Den dynamiska attacken är värre, och körtidssiffran för mars 2026 är vad som gör den verklig: när en användare spenderar från en P2PKH-adress, sitter den publika nyckeln exponerad i mempoolen för ~10 minuter. En attack som tar timmar kan inte använda det fönstret. En attack som tar minuter lever inuti den. Det betyder att även den disciplinerade Bitcoiner som aldrig återanvänder en adress exponeras för varje utgift. Och om till och med en bråkdel av Satoshis mynt rör sig, signalerar det att secp256k1 är bruten - inte en dipp, utan en dödsspiral.

Varför Bitcoin inte kan migrera i tid

"Bitcoin kommer bara att uppgradera." Tre strukturella begränsningar gör denna fantasi:

1. Styrningsfördröjning. SegWit-uppgraderingen – mycket mindre i omfattning – krävs 4 år av debatt, producerade Bitcoin Cash och nästan spräckte nätverket. Att ersätta ECDSA över alla plånböcker, noder och hårdvarusignerare är storleksordningar svårare. Inget sådant förslag finns på Bitcoin Cores färdplan.

2. Signatur overhead. SPHINCS+-signaturer är 7 856 byte kontra ECDSA:s 72, a 109:1 förhållande. Bitcoin:s ~7 TPS sjunker till nästan noll utan en ökning av blockstorleken, vilket återupplivar samma krig som producerade 2017 års gaffel.

3. Unmigreerbara nycklar. Satoshis ~1,1 miljoner BTC kan inte flyttas. Ungefär 2,3 miljoner BTC totalt är irreversibelt exponerade — förlorade nycklar, döda ägare, övergivna plånböcker — och ingen mjukgaffel, hårdgaffel eller styrelseomröstning kan nå en enda satoshi av det. Dessa mynt förblir sårbara för alltid. Marknadseffekten av miljontals stjälbara BTC är utrotningsnivå för Bitcoin:s värdering.

Klockan går

Från och med mars 2026 ser tidslinjen ut så här:

Fönstret mellan "vi borde börja migrera" och "det är för sent att migrera" är kortare än vad Bitcoin:s styrmodell kan bearbeta en konsensusförändring. Detta är det grundläggande dödande tillståndet. Inte qubitarna. Inte algoritmerna. Styrningens latens.

Hur Quantum Resistance faktiskt ser ut

NIST slutförde post-kvantkryptografistandarder i augusti 2024: FIPS 203 (ML-KEM / Kyber) för nyckelinkapsling och FIPS 205 (SLH-DSA / SPHINCS+) för digitala signaturer. Dessa är de algoritmer som den amerikanska regeringen kommer att använda för att skydda hemligstämplade data från kvantattacker.

Varje blockchain som använder dessa standarder från genesis har inga migrationsproblem. Inga synliga äldre nycklar. Ingen styrelsestrid. Inga adresser som inte går att migrera. När Q-Day anländer möter kedjor byggda på NIST PQC en dag som alla andra.

Frågan är inte längre "kommer kvantdatorer att bryta Bitcoin?" Frågan är om du kommer att ha flyttat din rikedom till kvantresistent infrastruktur innan tillkännagivandet. För när pausen är offentlig kommer de privata nycklarna redan att extraheras. De smarta pengarna flyttar före dödsrunan är skriven.

Referenser

• Google Quantum AI, med Ethereum Foundation och Stanford (mars 2026) — ECDSA-256 resursuppskattning: 1 200–1 450 logiska qubits, färre än 500 000 fysiska, körtid i minuter. Det nuvarande riktmärket.
• Caltech / Oratomic (2026) — oberoende neutral-atomanalys: ~26 000 fysikaliska qubits under ungefär 10 dagar.
• Gidney (maj 2025) — RSA-2048 revideras till under 1 miljon bullriga qubits på mindre än en vecka, ned från 20 miljoner qubits och 8 timmar 2019.
• Roetteler et al. (2017) — Uppskattningar av kvantresurser för 256-bitars ECDLP. Kvantinformation och beräkningar. Historisk; den logiska siffran ~2 330 ersätts.
• Gidney & Ekerå (2021) — Hur man faktorisera 2048-bitars RSA på 8 timmar med 20 miljoner brusiga qubits. Kvant, 5, 433. Ersatt av författarens egen revision från 2025.
• Webber et al. (2022) — Inverkan av hårdvaruspecifikationer för att uppnå kvantfördelar. AVS Quantum Science.
• NSA CNSA 2.0 (2022) — Kommersiell National Security Algorithm Suite 2.0 migreringskrav.
• NIST PQC-standardisering — FIPS 203 (ML-KEM) och FIPS 205 (SLH-DSA), färdigställd augusti 2024.