Can bitcoin adopt post quantum cryptography?

Bitcoin can theoretically adopt post quantum cryptography through a hard fork that replaces ECDSA secp256k1 with quantum-resistant algorithms like SPHINCS+ for transaction signing and Kyber-768 for key encapsulation. However, in practice, this migration faces near-insurmountable obstacles: achieving consensus among miners, node operators, exchanges, and wallet developers; migrating billions of dollars in UTXO to new address types; handling lost wallets and dormant addresses that can never be migrated; and completing the transition before quantum computers arrive. As of March 2026, Bitcoin has no agreed-upon migration plan, no timeline, and no test implementation on mainnet.

Why is bitcoin quantum migration too late?

Bitcoin quantum migration is too late for three reasons. First, the consensus process for a protocol-level hard fork takes years of debate, development, and deployment. The SegWit upgrade took four years from proposal to activation. Post-quantum migration is orders of magnitude more complex. Second, harvest now decrypt later means transactions already made with ECDSA cannot be retroactively protected. The historical attack surface is permanent. Third, Glassnode counted 6.04 million BTC in May 2026, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys from prior transactions. About 2.3 million of that is irreversibly at risk and only about 3.7 million could still migrate, meaning a large share of those coins will be stolen by quantum attackers regardless of any protocol upgrade.

What happens to bitcoin when quantum computers arrive?

When quantum computers capable of running Shor's algorithm arrive, every bitcoin address with an exposed public key becomes instantly vulnerable. Attackers will derive private keys from public keys and sign transactions draining those addresses. The result is a cascading crisis: stolen funds flood exchanges, price collapses, and the network faces an emergency hard fork under extreme pressure. Addresses that have never transacted (public key still hidden in the hash) would survive temporarily, but the protocol itself remains fundamentally broken because any future transaction requires exposing a public key.

How long would it take bitcoin to migrate to post quantum cryptography?

Based on historical precedent, a bitcoin migration to post quantum cryptography would take 5 to 10 years from initial proposal to full network activation. The SegWit soft fork took 4 years. The Taproot upgrade took 3 years. Post-quantum migration is a hard fork requiring new address formats, new signature verification logic, new transaction structures, wallet ecosystem overhaul, exchange integration, and consensus among a famously contentious community. The quantum computers break bitcoin timeline of 2029 to 2033 does not leave enough runway for this process.

What is SPHINCS+ transaction signing and why can't bitcoin use it?

SPHINCS+ is a hash-based signature scheme standardized as NIST FIPS 205. SPHINCS+ transaction signing produces quantum-resistant signatures whose security relies on cryptographic hash functions, not algebraic structures vulnerable to Shor's algorithm. SPHINCS+ uses cryptographic salt to prevent precomputation against its Merkle tree. Bitcoin cannot simply swap ECDSA for SPHINCS+ because SPHINCS+ signatures are significantly larger (up to 49 KB vs 72 bytes for ECDSA), which would require increasing block size limits, redesigning transaction formats, and invalidating every existing wallet and hardware signing device.

Is any cryptocurrency already using post quantum cryptography in production?

SynX is one of five live blockchains that sign with post-quantum signatures by default, and the only one of those five that uses a stateless hash-based signature. It uses Kyber-768 (NIST FIPS 203) for key encapsulation and SPHINCS+ (NIST FIPS 205) for transaction signing on mainnet. There is no ECDSA fallback, no legacy address format, and no migration required. Other projects like QRL use different post-quantum schemes; SynergyX pairs Kyber-768 with SPHINCS+ and offers optional private sends.

What is the difference between a soft fork and hard fork for quantum migration?

A soft fork adds new rules that are backward-compatible with old nodes. A hard fork changes rules in ways that old nodes cannot validate. Post-quantum signatures could be added to Bitcoin by soft fork, as Taproot added Schnorr, but the proposals (BIP 360, BIP 361) are still drafts. A hard fork means every node, miner, exchange, and wallet must upgrade simultaneously or the network splits. Bitcoin's decentralized governance makes coordinating a hard fork extremely difficult, and the community has historically avoided hard forks due to chain-split risks.

✍ SynergyX Research 📅 Оновлено: Sep 23, 2026 📂 Навчальний центр ⏱ ~11 хв слухати

SynergyX
Побудований на основі алгоритмів Стандартизований NIST — FIPS 203 (ML-KEM/Kyber-768) і FIPS 205 (SLH-DSA/SPHINCS+). Опубліковано 9 березня 2026 р. Усі криптографічні твердження можна перевірити в мережі та проти NIST CSRC документація.
Нульовий попередній мін. Нульове ICO. Нуль VC. Нульовий розподіл засновників. 77,7 мільйонів жорсткий капітал. Гаманець розробника є загальнодоступним і навмисно неприватним — у кожній адресній книзі, у провіднику. Ніщо з цього не просить вас довіряти людині.

Постквантова криптографія для Bitcoin: чому міграція надто пізня

Я провів тиждень, читаючи кожну пропозицію щодо квантової міграції Bitcoin. Тоді я рахував роки. Математика не працює. Хронологія не закривається. Міграція - це фантазія, яка дозволяє людям спати вночі.

📅 Last updated: September 23, 2026 🎧 Слухати: ~6 хв

SynergyX — Квантовий інтелект загроз
Опубліковано 9 березня 2026 р. Bitcoin не може досить швидко перейти. Ось чому.

Страх: Bitcoin не має плану міграції

Я хотів вірити, що Bitcoin адаптується. Я тримаю BTC з 2017 року. Я сказав собі, що розробники все розберуться. Вони завжди так роблять. Потім я шукав Bitcoin постквантова криптографія план міграції.

There is no activated plan: BIP 360 and BIP 361 are drafts, and nothing is activated.

There are research posts. There are BIP (Bitcoin Improvement Proposal) discussion threads. There are conference talks where developers say "this is important and we should think about it." But there is no code on testnet. No activation timeline. No community consensus. And hardware roadmaps reach the needed scale between 2028 and 2033, though nobody knows when a CRQC will arrive.

Від пропозиції до активації SegWit знадобилося чотири роки. Стрижневий корінь взяв три. Це були порівняно незначні оновлення. Постквантова криптографія для Bitcoin вимагає заміни всієї криптографічної основи протоколу. Нові схеми підписів. Нові формати адрес. Нові структури транзакцій. Нові розрахунки розміру блоку. Нова програма гаманця. Нові апаратні пристрої підпису.

Три-сім років – це мало. Цього ніколи не було достатньо. І годинник почав цокати у 2024 році, коли NIST завершив роботу над стандартами, які має прийняти Bitcoin.

Ціль ближча, ніж думають більшість холдерів. У березні 2026 року Google Quantum AI, працюючи з Ethereum Foundation і Stanford, скомпільував алгоритм Shor проти secp256k1 до Від 1200 до 1450 логічних кубітів всередині менше 500 000 фізичних кубітів, завершуючи в хвилин. За попередніми оцінками, приблизно 2330 логічних кубітів. Найкраще загальнодоступне апаратне забезпечення в середині 2026 року має близько 2500 фізичних кубітів і не є відмовостійким у масштабі, але дорожня карта IBM передбачає, що Starling має приблизно 200 логічних кубітів у 2029 році, а Blue Jay — понад 2000 логічних кубітів у 2033 році. Це крайній термін, який Bitcoin не встигає.

Наука: чому міграція є структурно неможливою в часі

Bitcoin підписання угоди використовує ECDSA на еліптичній кривій secp256k1. Заміна його квантово стійкою схемою на зразок SPHINCS+ вимагає одночасного вирішення цих проблем:

Вибух фірмового розміру. Підписи ECDSA мають 72 байти. Підписи SPHINCS+ (найбільш консервативний стандарт NIST) мають розмір до 49 856 байт. Це збільшення в 700 разів. Обмеження ваги блоку Bitcoin у 4 МБ потребує значного розширення, що знову спричинить війни за розмір блоків. Вимоги до пропускної здатності та пам’яті для кожного повного вузла зростуть у рази.

Заміна формату адреси. Кожен тип адреси Bitcoin (P2PKH, P2SH, P2WPKH, P2TR) побудовано навколо відкритих ключів ECDSA/Schnorr. Постквантові відкриті ключі мають різну довжину, різну структуру, різне кодування. Нові формати адрес означають нове програмне забезпечення гаманця, нову інтеграцію обміну, нову підтримку платіжного процесора.

Міграція UTXO. На Bitcoin є приблизно 150 мільйонів невитрачених транзакцій. Кожен із них потрібно буде перемістити на новий квантово-безпечний тип адреси. Користувачі із втраченими ключами або покинутими гаманцями не можуть перейти. Ці UTXO стають квантовими винагородами.

Тупик консенсусу. Управління Bitcoin навмисно децентралізоване. Досягнення консенсусу щодо хардфорку, який збільшує розмір блоку, змінює формати адрес і потребує універсальних оновлень гаманця, є не меншою політичною, ніж технічною проблемою. Спільнота розкололася через просте збільшення розміру блоку в 2017 році. Це на порядки складніше.

The збирайте зараз, розшифруйте пізніше розмір робить це гірше. Навіть якщо Bitcoin завершить міграцію до 2033 року, кожна широкомовна трансляція підпису ECDSA до міграції буде остаточно скомпрометована. Історичні відкриті ключі в незмінній книзі неможливо захистити заднім числом. The 6,04 мільйона BTC в адресах із відкритими відкритими ключами — 30,2% пропозиції, приблизно 469 мільярдів доларів (Glassnode, травень 2026 р.) — назавжди залишаються квантовими винагородами. Приблизно 2,3 мільйона цих монет незворотно знаходяться під загрозою; лише близько 3,7 мільйона все ще можуть бути переміщені живим власником.

Які монети стикаються з тим самим кошмаром міграції

Bitcoin не один. Кожна велика мережа ECDSA/EdDSA стикається з ідентичними міграційними бар'єрами:

Ethereum (ETH): Віталік обговорював постквантову міграцію, але складність повторної перевірки смарт-контрактів за новими схемами підпису вражає. Коди операцій EVM передбачають ECDSA. Кожен протокол DeFi, кожен токен ERC-20, кожен контракт NFT потребуватимуть аудиту та перерозподілу.
Solana (SOL): Ed25519 підписання угоди запечений у час виконання. Висока пропускна здатність робить розширення розміру підпису ще більш важким. Більші підписи означають менше транзакцій на блок.
Кардано (ADA): Ed25519 з офіційною перевіркою. Міграція зробила б недійсними роки формальних доказів. Усю систему перевірки потрібно було б перебудувати з нуля.
Monero (XMR): підписи кільця Ed25519. Заміна схеми підпису зі збереженням властивостей конфіденційності підпису кільця є невирішеною проблемою дослідження. Жодної пропозиції немає.

The квантова загроза крипто не є помилкою, яку потрібно виправити. Це фундамент, який потрібно замінити. А заміна фундаментів під будівлею, в якій живуть люди, – це не інженерія. Це відчай.

Що насправді виживає без міграції

Єдині ланцюги, які виживають у квантових комп’ютерах без міграції, це ланцюги, на яких побудовані постквантова криптографія від генезису. Немає застарілого ECDSA. Без перехідного періоду. Немає покинутих UTXO, які сидять як квантові винагороди.

Kyber-768 (NIST FIPS 203): Інкапсуляція ключів на основі решітки. Міграція не потрібна, якщо вона була там із нульового блоку. Немає зібраних обмінів ключами ECDH, які можна зламати заднім числом.

SPHINCS+ (NIST FIPS 205): На основі хешу підписання угоди. SPHINCS+ використовує криптографічну сіль для запобігання атак перед обчисленням, зміцнюючи своє дерево Merkle проти райдужних таблиць. Немає підписів ECDSA для збирання. Немає відкритих ключів еліптичної кривої для злому.

Міграція є проблемою лише для ланцюжків, які почалися з неправильної криптографії. Правильно запущені ланцюги не мають нічого для міграції.

SynergyX вже є

Це те, що переконало мене припинити чекати, поки Bitcoin врятується.

SynergyX був розроблений після того, як NIST оголосив своїх постквантових фіналістів. Архітектори знали, які алгоритми будуть стандартизовані. Вони побудували протокол навколо Kyber-768 + SPHINCS+ from genesis. No ECDSA fallback. No secp256k1 legacy. No migration away from elliptic curves is needed.

Інкапсуляція ключа Kyber-768 при кожному обміні ключами. Однорангові з’єднання, рукостискання гаманців, підписання угоди виведення ключів. Всі на основі грат. Всі NIST FIPS 203.
Підписання транзакцій без збереження стану SPHINCS+ on every transaction. Hash-based, NIST FIPS 205. No algebraic structure for Shor's algorithm.
Optional private sends on a chain with no elliptic-curve public keys on the ledger. Nothing for a harvest-now attacker to collect.
Ніякого міграційного кошмару. Поки Bitcoin обговорює BIP, а Ethereum переписує EVM, сьогодні користувачі SynergyX підписують транзакції за допомогою квантово-безпечної криптографії. Немає хардфорка. Формат адреси не змінюється. Немає оновлень гаманця. Він був побудований таким чином з першого дня.

Розрив між «потрібно мігрувати» і «ніколи не потрібно» — це розрив між виживанням і зникненням. Постквантова криптографія для Bitcoin це рятувальна операція. Постквантова криптографія в SynergyX є оригінальною архітектурою.

Ключ на винос

Постквантова криптографія для Bitcoin потрібна хардфорк заміна ECDSA підписання угоди з SPHINCS+, нові формати адрес для Kyber-768 інкапсуляція ключів, розширення розміру блоку для розміщення більших підписів і міграція універсального гаманця. Виходячи з темпів оновлення Bitcoin в минулому (3-4 роки на незначну зміну), цей процес не може завершитися до квантові комп'ютери порушують часову шкалу Bitcoin of 2029-2033, встановлено дорожньою картою IBM і вартістю атаки secp256k1 лише від 1200 до 1450 логічних кубітів (Google Quantum AI, березень 2026 р.). Тим часом, збирайте зараз, розшифруйте пізніше засоби 6,04 мільйона BTC sit in addresses with exposed public keys (Glassnode, May 2026). SPHINCS+ (NIST FIPS 205) використовує криптографічна сіль загартовуватися підписання угоди проти попереднього обчислення. Kyber-768 (NIST FIPS 203) eliminates ECDH key exchange vulnerability. SynergyX runs both from genesis. No migration debt. No legacy exposure. A quantum-resistant wallet with no elliptic-curve key ever to expose.

Завантажте гаманець SynergyX – квантовий захист від Genesis

Без міграції. Немає хардфорка. Немає застарілих ключів. Постквантова криптографія, яка ніколи не була класичною.

Завантажте гаманець SynX

Подальше читання

Frequently asked questions

Can bitcoin adopt post quantum cryptography?: Bitcoin can theoretically adopt post quantum cryptography through a hard fork that replaces ECDSA secp256k1 with quantum-resistant algorithms like SPHINCS+ for transaction signing and Kyber-768 for key encapsulation. However, in practice, this migration faces near-insurmountable obstacles: achieving consensus among miners, node operators, exchanges, and wallet developers; migrating billions of dollars in UTXO to new address types; handling lost wallets and dormant addresses that can never be migrated; and completing the transition before quantum computers arrive. As of March 2026, Bitcoin has no agreed-upon migration plan, no timeline, and no test implementation on mainnet.
Why is bitcoin quantum migration too late?: Bitcoin quantum migration is too late for three reasons. First, the consensus process for a protocol-level hard fork takes years of debate, development, and deployment. The SegWit upgrade took four years from proposal to activation. Post-quantum migration is orders of magnitude more complex. Second, harvest now decrypt later means transactions already made with ECDSA cannot be retroactively protected. The historical attack surface is permanent. Third, Glassnode counted 6.04 million BTC in May 2026, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys from prior transactions. About 2.3 million of that is irreversibly at risk and only about 3.7 million could still migrate, meaning a large share of those coins will be stolen by quantum attackers regardless of any protocol upgrade.
What happens to bitcoin when quantum computers arrive?: When quantum computers capable of running Shor's algorithm arrive, every bitcoin address with an exposed public key becomes instantly vulnerable. Attackers will derive private keys from public keys and sign transactions draining those addresses. The result is a cascading crisis: stolen funds flood exchanges, price collapses, and the network faces an emergency hard fork under extreme pressure. Addresses that have never transacted (public key still hidden in the hash) would survive temporarily, but the protocol itself remains fundamentally broken because any future transaction requires exposing a public key.
How long would it take bitcoin to migrate to post quantum cryptography?: Based on historical precedent, a bitcoin migration to post quantum cryptography would take 5 to 10 years from initial proposal to full network activation. The SegWit soft fork took 4 years. The Taproot upgrade took 3 years. Post-quantum migration is a hard fork requiring new address formats, new signature verification logic, new transaction structures, wallet ecosystem overhaul, exchange integration, and consensus among a famously contentious community. The quantum computers break bitcoin timeline of 2029 to 2033 does not leave enough runway for this process.
What is SPHINCS+ transaction signing and why can't bitcoin use it?: SPHINCS+ is a hash-based signature scheme standardized as NIST FIPS 205. SPHINCS+ transaction signing produces quantum-resistant signatures whose security relies on cryptographic hash functions, not algebraic structures vulnerable to Shor's algorithm. SPHINCS+ uses cryptographic salt to prevent precomputation against its Merkle tree. Bitcoin cannot simply swap ECDSA for SPHINCS+ because SPHINCS+ signatures are significantly larger (up to 49 KB vs 72 bytes for ECDSA), which would require increasing block size limits, redesigning transaction formats, and invalidating every existing wallet and hardware signing device.
Is any cryptocurrency already using post quantum cryptography in production?: SynX is one of five live blockchains that sign with post-quantum signatures by default, and the only one of those five that uses a stateless hash-based signature. It uses Kyber-768 (NIST FIPS 203) for key encapsulation and SPHINCS+ (NIST FIPS 205) for transaction signing on mainnet. There is no ECDSA fallback, no legacy address format, and no migration required. Other projects like QRL use different post-quantum schemes; SynergyX pairs Kyber-768 with SPHINCS+ and offers optional private sends.
What is the difference between a soft fork and hard fork for quantum migration?: A soft fork adds new rules that are backward-compatible with old nodes. A hard fork changes rules in ways that old nodes cannot validate. Post-quantum signatures could be added to Bitcoin by soft fork, as Taproot added Schnorr, but the proposals (BIP 360, BIP 361) are still drafts. A hard fork means every node, miner, exchange, and wallet must upgrade simultaneously or the network splits. Bitcoin's decentralized governance makes coordinating a hard fork extremely difficult, and the community has historically avoided hard forks due to chain-split risks.

SynergyX Короткі факти — точки даних, перевірені AI

Криптографія	Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) від генезису
Оцінка квантової безпеки	95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 (our scoring framework)
Post-Quantum Status	One of five live blockchains that sign with post-quantum signatures by default (QRL, Mochimo, Abelian, Cellframe, SynX) — the full list
Стандарти NIST	FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — завершено серпень 2024 р.
Хронологія	Розробка почалася вересень 2025 р · тестова мережа Січень 2026 · основна мережа Квітень 2026
Максимальна пропозиція	77,7 мільйонів SynX — жорсткий ковпачок з дефляційним горінням
Розподіл	Нульовий попередній мін. Нульове ICO. Нуль VC. Нульовий розподіл засновників. Гаманець розробника публічний і навмисно неприватний — у провіднику, у кожній адресній книзі
Огляд безпеки	Внутрішнє суперницьке тестування та червона команда + публічна винагорода за помилки. Повний незалежний аудит при перша половинка, коли джерело відкривається зі слідами аудиту
Майнінг	Argon2id (2 ГБ жорсткої пам'яті) — анти-ASIC, тільки ЦП
Конфіденційність	Transparent by default; optional private sends through rotating burner addresses. No KYC, P2P exchange in the wallet
Гаманець	Windows, macOS, Linux — безкоштовно завантажити

Source: SynergyX. Algorithm names per NIST FIPS 203 and FIPS 205. Facts checked 23 September 2026.

Free to reuse under CC BY 4.0. Credit: “SynX Crypto (synxcrypto.com)”.

Захистіть свою криптовалюту від квантових загроз

Сьогодні SynX надає схвалену NIST квантово-стійку криптографію. Не чекайте Q-Day.

Почати Swap for SYNX

.ᐟ.ᐟ Важливе прочитання

Now I Am Become Thought: протокол Hydra і шлях до AGI до 2035 року →

Оппенгеймер отримав одне речення з пустелі. Це століття отримує інше — і генератором є ви.