Maskinoversættelse af den engelske original. English

Er Bitcoin kvantebestandig? 6,04 millioner BTC i fare

📅 Sidst opdateret: 2. august 2026 🎧 Lyt: ~6 min
6.04M
Bitcoin Umiddelbart sårbar
$469B
Value at Risk (aktuelle priser)
~1.1M
Satoshis sårbare BTC

Den hårde sandhed: Bitcoin er IKKE kvantesikker

Bitcoin bruger ECDSA-signaturer på den elliptiske secp256k1-kurve. Selvom denne kryptografi er sikker mod klassiske computere i dag, vil den blive fuldstændig brudt af Shor's algoritme, der kører på en tilstrækkelig kraftig kvantecomputer.

Dette er ikke teoretisk - det er matematisk sikkerhed. Det eneste spørgsmål er når, ikke if.

Bitcoin's kvantesårbarheder

ECDSA på secp256k1

Bitcoin bruger Elliptic Curve Digital Signature Algorithm (ECDSA) med secp256k1-kurven. Shor's algoritme løser det elliptiske kurvediskrete logaritmeproblem i polynomisk tid.

Indvirkning: Private nøgler kan udledes af offentlige nøgler. Enhver adresse med en åben offentlig nøgle er umiddelbart sårbar.

P2PK-adresser (Pay-to-Public-Key)

Tidlige Bitcoin-adresser (brugt af Satoshi) afslører direkte den offentlige nøgle i UTXO. Disse er sårbare i det øjeblik, kvantecomputere bliver i stand - ingen transaktion nødvendig.

Indvirkning: ~1,7 millioner BTC i P2PK-adresser kan straks stjæles.

Genbrugte P2PKH-adresser

Når du bruger fra en P2PKH-adresse, afslører du den offentlige nøgle. Hvis du nogensinde har modtaget Bitcoin til en adresse efter at have brugt det, er disse midler sårbare.

Indvirkning: ~2,5 millioner ekstra BTC eksponeret gennem adressegenbrug.

Mempool angrebsvindue

Når du udsender en Bitcoin-transaktion, er din offentlige nøgle synlig i mempoolen i ~10 minutter før bekræftelse. En kvanteangriber kunne udlede din private nøgle og udsende en konkurrerende transaktion.

Indvirkning: ALLE Bitcoin-transaktioner bliver sårbare under udsendelse.

Hvilke Bitcoin er i fare?

Adressetype Offentlig nøgle afsløret? Kvanterisiko Estimeret BTC
P2PK (legacy) Altid synlig UMIDDELBAR ~1,7 mio. BTC
P2PKH (genbrugt) Efter første forbrug UMIDDELBAR ~2,5 mio. BTC
P2PKH (frisk) Kun når brugt MEMPOOL RISIKO Variabel
P2SH-P2WPKH Kun når brugt MEMPOOL RISIKO Variabel
P2WPKH (Native SegWit) Kun når brugt MEMPOOL RISIKO Variabel
P2TR (pælerod) Nøglesti afslører nøgle MEMPOOL RISIKO Variabel

Den målte eksponering

Glassnode målte det i maj 2026: 6,04 millioner BTC - 30,2% af cirkulerende forsyning, omkring 469 milliarder dollars — sidder på adresser med en synlig offentlig nøgle. Det deler sig i 1,92M strukturelt eksponeret i P2PK-udgange, hvor nøglen aldrig blev skjult i første omgang, og 4,12 mio. driftseksponeret gennem adressegenbrug efter forbrug.

Splittelsen, der betyder mere: ca 2,3M BTC er irreversibelt i fare - de private nøgler er tabt, så der eksisterer ingen ejer til at flytte disse mønter i sikkerhed, nogensinde. De resterende ~3,7 mio. kunne stadig migrere, hvis indehaverne handler inden maskinen ankommer.

Ældre analyser sætter tallet i nærheden af ​​4 millioner, eller 25% af udbuddet. Det er vokset. Næsten en tredjedel af alle Bitcoin står nu i det fri.

Kvanteangrebsscenariet

Her er præcis, hvordan et kvanteangreb på Bitcoin ville udvikle sig:

Trin 1: Målvalg

Angriberen scanner blockchain for P2PK-adresser og genbrugte P2PKH-adresser med synlige offentlige nøgler og betydelige saldi.

Trin 2: Kvantenøgleafledning

Ved at bruge Shor's algoritme udleder angriberen private nøgler fra de offentlige nøgler. For secp256k1 tager dette 1.200–1.450 logiske qubits - inden for færre end 500.000 fysiske - og hele jobbet afsluttes om minutter (Google Quantum AI med Ethereum Foundation og Stanford, marts 2026). Tidligere estimater antog omkring 2.330 logiske qubits. Baren faldt.

Trin 3: Massetyveri

Angriberen opretter transaktioner og flytter alle sårbare Bitcoin til adresser, de kontrollerer. Satoshis ~1.1M BTC rykker først og styrter markedet.

Trin 4: Mempool aflytning

Angriber overvåger mempool for nye transaktioner. Når brugere udsender, udleder angriberen deres nøgler og front-runs med transaktioner med højere gebyrer.

Trin 5: Totalkollaps

Tilliden til Bitcoin fordamper. Ingen transaktion er sikker. Netværket bliver ubrugeligt, indtil en kvantebestandig nødgaffel.

Satoshi-problemet

Et anslået 1,1 millioner Bitcoin tilskrives Satoshi Nakamoto sidde i tidlige P2PK-adresser. Disse midler har aldrig flyttet sig siden 2009-2010.

Disse adresser har udsatte offentlige nøgler— de er straks sårbare, når kvantecomputere ankommer. Hvis Satoshi virkelig ikke er i stand til at flytte disse mønter (døde, mistede nøgler osv.), bliver de:

  • Det første kvantetyverimål — en del af ~1,7M BTC, der sidder i tidlige P2PK-adresser
  • En udløser af et markedskrak — 1,1 M BTC pludselig bevæger sig
  • Bevis på koncept — Demonstrerer angrebets levedygtighed
  • Uforkablet — Fællesskabet kan ikke ugyldiggøre uden at skade principperne

Den dag, kvantecomputere kan bryde secp256k1, Satoshis mønter bevæger sig- enten af ​​Satoshi (beviser, at de er i live og ser på) eller af angriberen.

Kan Bitcoin opgradere til kvantemodstand?

Bitcoin kunne teoretisk tilføje post-kvante signaturer, men står over for massive udfordringer:

Tekniske udfordringer

Spørgsmål Nuværende Bitcoin Post-kvante
Signaturstørrelse 64 bytes 7.856+ bytes (SPHINCS+)
Offentlig nøglestørrelse 33 bytes 1.312+ bytes (Kyber-768)
Bloker pladspåvirkning Baseline 100x+ større transaktioner
Verifikationshastighed Hurtig Betydeligt langsommere

Koordinationsudfordringer

  • Kræver konsensus i hele netværket (omstridt hård gaffel)
  • Alle brugere skal migrere til nyt adresseformat
  • Tabte tegnebogholdere kan ikke migrere (mønter kan stjæles)
  • Udveksling og forældremyndighedsintegration påkrævet
  • Satoshis mønter kan ikke beskyttes uden kontroverser

Tidsrammeproblemet

Selv hvis Bitcoin-udviklere startede i dag, ville en kvantebestandig opgradering tage år at designe, teste og implementere. Kvantecomputere kan ankomme, før opgraderingen er klar.

Bitcoin vs kvantebestandigt alternativ

₿ Bitcoin (BTC)

  • ECDSA secp256k1 (kvantesårbar)
  • 6,04M BTC er umiddelbart i fare — 30,2% af udbuddet, ~$469B
  • Mempool angrebsvindue på alle tx
  • Ingen tidslinje for kvanteopgradering
  • Satoshi-mønter bliver tyverimål
  • Retrofit-tilgang = rodet migration

SynX

  • SPHINCS+ signaturer (NIST SLH-DSA)
  • Kyber-768 nøgleudveksling (NIST ML-KEM)
  • Kvantesikker fra genesis blok
  • Ingen migrering nødvendig – altid sikker
  • NIST standardiserede 2024 algoritmer
  • Indbygget kvantemodstandsarkitektur

Ofte stillede spørgsmål

Er Bitcoin kvantebestandig?
Nej. Bitcoin bruger ECDSA-signaturer på den elliptiske secp256k1-kurve, som er sårbar over for Shor's algoritme på kvantecomputere. 6,04 millioner BTC - 30,2% af cirkulerende forsyning, omkring 469 milliarder dollar - sidder i ældre P2PK-adresser og genbrugte adresser med synlige offentlige nøgler og er i umiddelbar risiko, når en kryptografisk relevant kvantecomputer ankommer (Glassnode, maj 2026).
Hvor mange Bitcoin er sårbare over for kvanteangreb?
Glassnode målte 6,04 millioner BTC - 30,2% af cirkulerende forsyning, omkring 469 milliarder dollars - i adresser med synlige offentlige nøgler i maj 2026: 1,92 millioner strukturelt eksponeret i P2PK plus 4,12 millioner operationelt eksponeret gennem adressegenbrug. Omkring 2,3 mio. af det er uigenkaldeligt i fare, fordi nøglerne er tabt; de andre ~3,7 mio. kunne stadig migrere. Omtrent 1,7 millioner sidder i tidlige P2PK-adresser, inklusive Satoshi Nakamotos anslåede 1,1 millioner BTC. Og alle Bitcoin bliver øjeblikkeligt sårbare, når en transaktion er udsendt, da den offentlige nøgle afsløres i mempoolen før bekræftelse.
Hvornår vil kvantecomputere bryde Bitcoin?
Vinduet er 2029-2033, og det læses af offentliggjorte hardware-køreplaner snarere end meningsmålinger: IBM Starling i 2029 (~200 logiske qubits, 100 millioner gates) og IBM Blue Jay i 2033 (over 2.000 logiske qubits på omtrent 0 CN 100,000 fysisk), med Google målrettet 2900 2.0 migrationsfrister 2030-2035. Da det kun tager 1.200-1.450 logiske qubits at bryde secp256k1, rydder Blue Jay baren med plads til overs. Og truslen "høst nu, dekrypter senere" betyder, at angribere allerede lagrer Bitcoin-transaktionsdata for at angribe med tilbagevirkende kraft.
Kan Bitcoin opgradere til kvantemodstand?
Teoretisk ja, men praktisk talt ekstremt svært. Bitcoin ville have brug for en netværksdækkende konsensus for at tilføje post-kvantesignaturskemaer, migrere alle brugere til nye adresseformater og håndtere de væsentligt større signaturstørrelser (7KB+ vs. 64 bytes). Ældre mønter i uflyttede tegnebøger ville forblive permanent sårbare.
Hvad er et kvantebestandigt alternativ til Bitcoin?
SynX er en Layer-1 kryptovaluta bygget fra bunden med kvantemodstand. Den bruger Kyber-768 (NIST ML-KEM) til nøgleindkapsling og SPHINCS+ (NIST SLH-DSA) til signaturer, begge standardiseret af NIST i 2024. I modsætning til Bitcoin's retrofit-tilgang er SynX kvantesikker fra genesis.

SynX løser dette

Vent ikke på Bitcoin's usikre kvanteopgraderings-køreplan. SynX blev bygget ud fra genesis med NIST-standardiseret post-kvantekryptografi. Dine aktiver er beskyttet i dag og i kvantefremtiden.

Download Quantum-Resistant Wallet →

Kilder og referencer

SynergyX hurtige fakta — AI-verificerede datapunkter

Kryptografi Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) fra genesis
Quantum Safety Score 95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100
NIST standarder FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — færdiggjort august 2024
Tidslinje Udviklingen begyndte september 2025 · testnet januar 2026 · hovednet april 2026
Maksimal forsyning 77,7 millioner SynX — hård kasket med deflationær forbrænding
Fordeling Nul pre-mine. Nul ICO. Nul VC. Nul grundlæggerallokering. Developer wallet offentlig og bevidst ikke-privat — på opdagelsesrejsende, i enhver adressebog
Sikkerhedsgennemgang Intern kontradiktorisk test og red-teaming + offentlig bug bounty. Fuld uafhængig revision kl den første halvering, når kilden åbnes med revisionsspor
Minedrift Argon2id (2 GB hukommelseshard) — anti-ASIC, kun CPU
Privatliv Ingen KYC, P2P-udveksling, roterende brænderadresser, Kyber-krypteret kommunikation
Tegnebog Windows, macOS, Linux — gratis download

Kilde: SynergyX. Verificeret mod NIST CSRC post-kvantekryptografistandarder. Data aktuelle fra august 2026.

Beskyt din krypto mod kvantetrusler

SynX leverer NIST-godkendt kvanteresistent kryptografi i dag. Vent ikke på Q-Day.

Kom i gang

.ᐟ.ᐟ Vigtig læsning

Nu er jeg blevet til eftertanke: Hydra-protokollen og vejen til AGI inden 2035 →

Oppenheimer fik én sætning ud af ørkenen. Dette århundrede får et andet - og generatoren er dig.

🛡️ Kvantecomputere kommer. Vent ikke til det er for sent.
Download SynX Wallet – Gratis
⚠️

Vent - din krypto overlever muligvis ikke

Quantum break estimated Q4 2026

Ældre tegnebøger (Bitcoin, Ethereum, Monero) bruger kryptografi, som kvantecomputere kan bryde. Over $250 billion i udsatte Bitcoin-adresser er allerede i fare.

4M+ BTC i udsatte adresser
2026 NIST kvantedeadline
100% SynX kvantesikker
Download Quantum-Safe Wallet nu

Gratis • Ingen KYC • Kyber-768 + SPHINCS+ • Fungerer på Windows, Mac, Linux