Post-kvantkryptering för Bitcoin: Varför migration är för sent

Rädslan: Bitcoin har ingen migrationsplan

Jag ville tro att Bitcoin skulle anpassa sig. Jag har haft BTC sedan 2017. Jag sa till mig själv att utvecklarna skulle ta reda på det. Det gör de alltid. Sedan sökte jag efter Bitcoin:s post-kvantkryptografi migrationsplan.

Det finns ingen plan. Inte en försenad plan. Inte ett utkast till plan. Ingen plan.

Det finns forskningsinlägg. Det finns BIP (Bitcoin Improvement Proposal) diskussionstrådar. Det finns konferenssamtal där utvecklare säger "det här är viktigt och vi borde tänka på det." Men det finns ingen kod på testnet. Ingen aktiveringstidslinje. Ingen gemenskapskonsensus. Och den kvantdatorer bryter Bitcoin-tidslinjen av 2029 till 2033 ger dem kanske tre till sju år.

SegWit tog fyra år från förslag till aktivering. Taproot tog tre. Det var relativt små uppgraderingar. Postkvantkryptering för Bitcoin kräver att hela den kryptografiska grunden för protokollet ersätts. Nya signaturscheman. Nya adressformat. Nya transaktionsstrukturer. Nya blockstorleksberäkningar. Ny programvara för plånbok. Nya hårdvarusigneringsenheter.

Tre till sju år räcker inte. Det var aldrig tillräckligt. Och klockan började ticka 2024 när NIST slutförde de standarder som Bitcoin skulle behöva anta.

Målet är närmare än de flesta innehavare tror. I mars 2026 kompilerade Google Quantum AI, i samarbete med Ethereum Foundation och Stanford, Shor:s algoritm mot secp256k1 ner till 1 200 till 1 450 logiska qubits inuti färre än 500 000 fysiska qubits, slutföra in minuter. Tidigare uppskattningar sa ungefär 2 330 logiska qubits. Bästa offentliga hårdvara i mitten av 2026 är nära 2 500 fysiska qubits och inte feltolerant i stor skala - men IBMs färdplan kör Starling på ungefär 200 logiska qubits 2029 och Blue Jay på över 2 000 logiska qubits 2033. Det är tidsfristen som inte håller Bitcoin.

Vetenskapen: Varför migration är strukturellt omöjlig i tiden

Bitcoin transaktionssignering använder ECDSA på den elliptiska kurvan secp256k1. Att ersätta det med ett kvantbeständigt schema som SPHINCS+ kräver att man löser dessa problem samtidigt:

Signaturstorlek explosion. ECDSA-signaturer är 72 byte. SPHINCS+-signaturer (den mest konservativa NIST-standarden) är upp till 49 856 byte. Det är en ökning på 700 gånger. Bitcoin:s blockviktsgräns på 4 MB skulle behöva massiv expansion, vilket utlöser blockstorlekskrigen igen. Varje full nods bandbredd och lagringskrav skulle multipliceras.

Ersättning av adressformat. Varje Bitcoin-adresstyp (P2PKH, P2SH, P2WPKH, P2TR) är uppbyggd kring ECDSA/Schnorr publika nycklar. Post-quantum publika nycklar är olika långa, olika strukturer, olika kodning. Nya adressformat innebär ny plånboksmjukvara, ny börsintegration, nytt betalningsprocessorstöd.

UTXO-migrering. Det finns cirka 150 miljoner outnyttjade transaktionsutdata på Bitcoin. Var och en av dem skulle behöva flyttas till en ny kvantsäker adresstyp. Användare med förlorade nycklar eller övergivna plånböcker kan inte migrera. Dessa UTXO:er blir kvantpremier.

Konsensus dödläge. Bitcoin:s styrning är avsiktligt decentraliserad. Att uppnå konsensus om en hård gaffel som ökar blockstorleken, ändrar adressformat och kräver universella plånboksuppgraderingar är ett politiskt problem lika mycket som ett tekniskt. Samhället splittrades över en enkel blockstorleksökning 2017. Detta är storleksordningar svårare.

De skörda nu, dekryptera senare dimension gör det värre. Även om Bitcoin slutför migreringen senast 2033, kommer varje ECDSA-signatursändning före migreringen att äventyras permanent. Historiska publika nycklar på den oföränderliga huvudboken kan inte skyddas retroaktivt. De 6,04 miljoner BTC i adresser med synliga offentliga nycklar – 30,2 % av utbudet, ungefär 469 miljarder dollar (Glassnode, maj 2026) – förblir kvantpremier för alltid. Ungefär 2,3 miljoner av dessa mynt är irreversibelt i riskzonen; endast ca 3,7 miljoner kunde fortfarande flyttas av en levande ägare.

Vilka mynt möter samma migrationsmardröm

Bitcoin är inte ensam. Varje större ECDSA/EdDSA-kedja står inför identiska migrationshinder:

• Ethereum (ETH): Vitalik har diskuterat post-kvantmigrering men komplexiteten i omverifiering av smart kontrakt under nya signatursystem är häpnadsväckande. EVM-opkoder antar ECDSA. Varje DeFi-protokoll, varje ERC-20-token, varje NFT-kontrakt skulle behöva revision och omplacering.
• Solana (SOL): Ed25519 transaktionssignering inbakad i körtiden. Hög genomströmning gör expansionen av signaturstorleken ännu mer straffbar. Större signaturer innebär färre transaktioner per block.
• Cardano (ADA): Ed25519 med formell verifiering. Migration skulle ogiltigförklara år av formella bevis. Hela verifieringsramverket skulle behöva byggas om från grunden.
• Monero (XMR): Ed25519 ringsignaturer. Att ersätta signaturschemat samtidigt som ringsignaturens sekretessegenskaper bevaras är ett olöst forskningsproblem. Det finns inget förslag.

De kvanthot mot krypto är inte en bugg som ska korrigeras. Det är en grund som ska bytas ut. Och att ersätta fundament under en byggnad som människor bor i är ingen ingenjörskonst. Det är desperation.

Vad som faktiskt överlever utan migration

De enda kedjorna som överlever kvantdatorer utan migrering är kedjor som bygger på post-kvantkryptografi från genesis. Ingen äldre ECDSA. Ingen övergångsperiod. Inga övergivna UTXOs som sitter som kvantpremier.

Kyber-768 (NIST FIPS 203): Gitterbaserad nyckelinkapsling. Ingen migrering behövs om den var där från block noll. Inga skördade ECDH-nyckelbyten att spricka retroaktivt.

SPHINCS+ (NIST FIPS 205): Hash-baserad transaktionssignering. SPHINCS+ använder kryptografiskt salt för att förhindra förberäkningsattacker, härdar sitt Merkle-träd mot regnbågsbord. Inga ECDSA-signaturer att skörda. Inga offentliga nycklar med elliptisk kurva att knäcka.

Migration är ett problem endast för kedjor som började med fel kryptografi. Kedjor som började rätt har inget att migrera.

SynergyX finns redan där

Det var detta som övertygade mig om att sluta vänta på att Bitcoin ska rädda sig själv.

SynergyX designades efter att NIST tillkännagav sina post-kvantfinalister. Arkitekterna visste vilka algoritmer som skulle standardiseras. De byggde upp protokollet runt Kyber-768 + SPHINCS+ från genesis. Ingen ECDSA reserv. Inget arv från secp256k1. Ingen migrering krävs. Någonsin.

• Kyber-768-nyckelkapsling vid varje nyckelbyte. Peer-anslutningar, plånbokshandslag, transaktionssignering nyckelhärledning. Alla gallerbaserade. Alla NIST FIPS 203.
• SPHINCS+ statslös transaktionssignering på varje transaktion. Hash-baserad. Kryptografiskt salt härdad. NIST FIPS 205. Ingen algebraisk struktur för Shor:s algoritm.
• Daemon-blandade smyg sänder med unlinkable transaktionssignering. Ingen genomskinlig redovisning av offentliga nycklar. Inga skördemål.
• Ingen migrationsmardröm. Medan Bitcoin debatterar BIPs och Ethereum skriver om EVM, signerar SynergyX-användare transaktioner med kvantsäker kryptografi idag. Ingen hårdgaffel. Ingen ändring av adressformat. Ingen plånboksuppdatering. Det byggdes på detta sätt från dag ett.

Gapet mellan "behöver migrera" och "aldrig behövt" är klyftan mellan överlevnad och utrotning. Postkvantkryptering för Bitcoin är en räddningsinsats. Postkvantkryptering i SynergyX är den ursprungliga arkitekturen.