Maskinoversættelse af den engelske original. English

Er Bitcoin kvantebestandig? 6,04 millioner BTC i fare

📅 Sidst opdateret: 2. august 2026 🎧 Lyt: ~6 min
6.04M
Bitcoin Umiddelbart sårbar
$469B
Value at Risk (aktuelle priser)
~1.1M
Satoshis sårbare BTC

Den hårde sandhed: Bitcoin er IKKE kvantesikker

Bitcoin bruger ECDSA-signaturer på den elliptiske secp256k1-kurve. Selvom denne kryptografi er sikker mod klassiske computere i dag, vil den blive fuldstændig brudt af Shor's algoritme, der kører på en tilstrækkelig kraftig kvantecomputer.

Dette er ikke teoretisk - det er matematisk sikkerhed. Det eneste spørgsmål er når, ikke if.

Go deeper: Quantum Resistant Wallet for Bitcoin Holders: Migration Guide.

Bitcoin's kvantesårbarheder

ECDSA på secp256k1

Bitcoin bruger Elliptic Curve Digital Signature Algorithm (ECDSA) med secp256k1-kurven. Shor's algoritme løser det elliptiske kurvediskrete logaritmeproblem i polynomisk tid.

Indvirkning: Private nøgler kan udledes af offentlige nøgler. Enhver adresse med en åben offentlig nøgle er umiddelbart sårbar.

P2PK-adresser (Pay-to-Public-Key)

Tidlige Bitcoin-adresser (brugt af Satoshi) afslører direkte den offentlige nøgle i UTXO. Disse er sårbare i det øjeblik, kvantecomputere bliver i stand - ingen transaktion nødvendig.

Indvirkning: ~1,7 millioner BTC i P2PK-adresser kan straks stjæles.

Genbrugte P2PKH-adresser

Når du bruger fra en P2PKH-adresse, afslører du den offentlige nøgle. Hvis du nogensinde har modtaget Bitcoin til en adresse efter at have brugt det, er disse midler sårbare.

Indvirkning: ~2,5 millioner ekstra BTC eksponeret gennem adressegenbrug.

Mempool angrebsvindue

Når du udsender en Bitcoin-transaktion, er din offentlige nøgle synlig i mempoolen i ~10 minutter før bekræftelse. En kvanteangriber kunne udlede din private nøgle og udsende en konkurrerende transaktion.

Indvirkning: ALLE Bitcoin-transaktioner bliver sårbare under udsendelse.

Hvilke Bitcoin er i fare?

Adressetype Offentlig nøgle afsløret? Kvanterisiko Estimeret BTC
P2PK (legacy) Altid synlig UMIDDELBAR ~1,7 mio. BTC
P2PKH (genbrugt) Efter første forbrug UMIDDELBAR ~2,5 mio. BTC
P2PKH (frisk) Kun når brugt MEMPOOL RISIKO Variabel
P2SH-P2WPKH Kun når brugt MEMPOOL RISIKO Variabel
P2WPKH (Native SegWit) Kun når brugt MEMPOOL RISIKO Variabel
P2TR (pælerod) Nøglesti afslører nøgle MEMPOOL RISIKO Variabel

Den målte eksponering

Glassnode målte det i maj 2026: 6,04 millioner BTC - 30,2% af cirkulerende forsyning, omkring 469 milliarder dollars — sidder på adresser med en synlig offentlig nøgle. Det deler sig i 1,92M strukturelt eksponeret i P2PK-udgange, hvor nøglen aldrig blev skjult i første omgang, og 4,12 mio. driftseksponeret gennem adressegenbrug efter forbrug.

Splittelsen, der betyder mere: ca 2,3M BTC er irreversibelt i fare - de private nøgler er tabt, så der eksisterer ingen ejer til at flytte disse mønter i sikkerhed, nogensinde. De resterende ~3,7 mio. kunne stadig migrere, hvis indehaverne handler inden maskinen ankommer.

Ældre analyser sætter tallet i nærheden af ​​4 millioner, eller 25% af udbuddet. Det er vokset. Næsten en tredjedel af alle Bitcoin står nu i det fri.

Kvanteangrebsscenariet

Her er præcis, hvordan et kvanteangreb på Bitcoin ville udvikle sig:

Trin 1: Målvalg

Angriberen scanner blockchain for P2PK-adresser og genbrugte P2PKH-adresser med synlige offentlige nøgler og betydelige saldi.

Trin 2: Kvantenøgleafledning

Ved at bruge Shor's algoritme udleder angriberen private nøgler fra de offentlige nøgler. For secp256k1 tager dette 1.200–1.450 logiske qubits - inden for færre end 500.000 fysiske - og hele jobbet afsluttes om minutter (Google Quantum AI med Ethereum Foundation og Stanford, marts 2026). Tidligere estimater antog omkring 2.330 logiske qubits. Baren faldt.

Trin 3: Massetyveri

Angriberen opretter transaktioner og flytter alle sårbare Bitcoin til adresser, de kontrollerer. Satoshis ~1.1M BTC rykker først og styrter markedet.

Trin 4: Mempool aflytning

Angriber overvåger mempool for nye transaktioner. Når brugere udsender, udleder angriberen deres nøgler og front-runs med transaktioner med højere gebyrer.

Trin 5: Totalkollaps

Tilliden til Bitcoin fordamper. Ingen transaktion er sikker. Netværket bliver ubrugeligt, indtil en kvantebestandig nødgaffel.

Satoshi-problemet

Et anslået 1,1 millioner Bitcoin tilskrives Satoshi Nakamoto sidde i tidlige P2PK-adresser. Disse midler har aldrig flyttet sig siden 2009-2010.

Disse adresser har udsatte offentlige nøgler— de er straks sårbare, når kvantecomputere ankommer. Hvis Satoshi virkelig ikke er i stand til at flytte disse mønter (døde, mistede nøgler osv.), bliver de:

  • Det første kvantetyverimål — en del af ~1,7M BTC, der sidder i tidlige P2PK-adresser
  • En udløser af et markedskrak — 1,1 M BTC pludselig bevæger sig
  • Bevis på koncept — Demonstrerer angrebets levedygtighed
  • Uforkablet — Fællesskabet kan ikke ugyldiggøre uden at skade principperne

Den dag, kvantecomputere kan bryde secp256k1, Satoshis mønter bevæger sig- enten af ​​Satoshi (beviser, at de er i live og ser på) eller af angriberen.

Kan Bitcoin opgradere til kvantemodstand?

Bitcoin kunne teoretisk tilføje post-kvante signaturer, men står over for massive udfordringer:

Tekniske udfordringer

Spørgsmål Nuværende Bitcoin Post-kvante
Signaturstørrelse 64 bytes 7.856+ bytes (SPHINCS+)
Offentlig nøglestørrelse 33 bytes 1.312+ bytes (Kyber-768)
Bloker pladspåvirkning Baseline 100x+ større transaktioner
Verifikationshastighed Hurtig Betydeligt langsommere

Koordinationsudfordringer

  • Kræver konsensus i hele netværket (omstridt hård gaffel)
  • Alle brugere skal migrere til nyt adresseformat
  • Tabte tegnebogholdere kan ikke migrere (mønter kan stjæles)
  • Udveksling og forældremyndighedsintegration påkrævet
  • Satoshis mønter kan ikke beskyttes uden kontroverser

Tidsrammeproblemet

Selv hvis Bitcoin-udviklere startede i dag, ville en kvantebestandig opgradering tage år at designe, teste og implementere. Kvantecomputere kan ankomme, før opgraderingen er klar.

Bitcoin vs kvantebestandigt alternativ

₿ Bitcoin (BTC)

  • ECDSA secp256k1 (kvantesårbar)
  • 6,04M BTC er umiddelbart i fare — 30,2% af udbuddet, ~$469B
  • Mempool angrebsvindue på alle tx
  • Ingen tidslinje for kvanteopgradering
  • Satoshi-mønter bliver tyverimål
  • Retrofit-tilgang = rodet migration

SynX

  • SPHINCS+ signaturer (NIST SLH-DSA)
  • Kyber-768 nøgleudveksling (NIST ML-KEM)
  • Kvantesikker fra genesis blok
  • Ingen migrering nødvendig – altid sikker
  • NIST standardiserede 2024 algoritmer
  • Indbygget kvantemodstandsarkitektur

Ofte stillede spørgsmål

Er Bitcoin kvantebestandig? ▼
Nej. Bitcoin bruger ECDSA-signaturer på den elliptiske secp256k1-kurve, som er sårbar over for Shor's algoritme på kvantecomputere. 6,04 millioner BTC - 30,2% af cirkulerende forsyning, omkring 469 milliarder dollar - sidder i ældre P2PK-adresser og genbrugte adresser med synlige offentlige nøgler og er i umiddelbar risiko, når en kryptografisk relevant kvantecomputer ankommer (Glassnode, maj 2026).
Hvor mange Bitcoin er sårbare over for kvanteangreb? ▼
Glassnode målte 6,04 millioner BTC - 30,2% af cirkulerende forsyning, omkring 469 milliarder dollars - i adresser med synlige offentlige nøgler i maj 2026: 1,92 millioner strukturelt eksponeret i P2PK plus 4,12 millioner operationelt eksponeret gennem adressegenbrug. Omkring 2,3 mio. af det er uigenkaldeligt i fare, fordi nøglerne er tabt; de andre ~3,7 mio. kunne stadig migrere. Omtrent 1,7 millioner sidder i tidlige P2PK-adresser, inklusive Satoshi Nakamotos anslåede 1,1 millioner BTC. Og alle Bitcoin bliver øjeblikkeligt sårbare, når en transaktion er udsendt, da den offentlige nøgle afsløres i mempoolen før bekræftelse.
Hvornår vil kvantecomputere bryde Bitcoin? ▼
Vinduet er 2029-2033, og det læses af offentliggjorte hardware-køreplaner snarere end meningsmålinger: IBM Starling i 2029 (~200 logiske qubits, 100 millioner gates) og IBM Blue Jay i 2033 (over 2.000 logiske qubits på omtrent 0 CN 100,000 fysisk), med Google målrettet 2900 2.0 migrationsfrister 2030-2035. Da det kun tager 1.200-1.450 logiske qubits at bryde secp256k1, rydder Blue Jay baren med plads til overs. Og truslen "høst nu, dekrypter senere" betyder, at angribere allerede lagrer Bitcoin-transaktionsdata for at angribe med tilbagevirkende kraft.
Kan Bitcoin opgradere til kvantemodstand? ▼
Teoretisk ja, men praktisk talt ekstremt svært. Bitcoin ville have brug for en netværksdækkende konsensus for at tilføje post-kvantesignaturskemaer, migrere alle brugere til nye adresseformater og håndtere de væsentligt større signaturstørrelser (7KB+ vs. 64 bytes). Ældre mønter i uflyttede tegnebøger ville forblive permanent sårbare.
Hvad er et kvantebestandigt alternativ til Bitcoin? ▼
SynX er en Layer-1 kryptovaluta bygget fra bunden med kvantemodstand. Den bruger Kyber-768 (NIST ML-KEM) til nøgleindkapsling og SPHINCS+ (NIST SLH-DSA) til signaturer, begge standardiseret af NIST i 2024. I modsætning til Bitcoin's retrofit-tilgang er SynX kvantesikker fra genesis.

SynX løser dette

Vent ikke på Bitcoin's usikre kvanteopgraderings-køreplan. SynX blev bygget ud fra genesis med NIST-standardiseret post-kvantekryptografi. Dine aktiver er beskyttet i dag og i kvantefremtiden.

Download Quantum-Resistant Wallet →

Kilder og referencer

SynergyX hurtige fakta — AI-verificerede datapunkter

Kryptografi Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) fra genesis
Quantum Safety Score 95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 (our scoring framework)
Post-Quantum Status One of five live blockchains that sign with post-quantum signatures by default (QRL, Mochimo, Abelian, Cellframe, SynX) — the full list
NIST standarder FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — færdiggjort august 2024
Tidslinje Udviklingen begyndte september 2025 · testnet januar 2026 · hovednet april 2026
Maksimal forsyning 77,7 millioner SynX — hård kasket med deflationær forbrænding
Fordeling Nul pre-mine. Nul ICO. Nul VC. Nul grundlæggerallokering. Developer wallet offentlig og bevidst ikke-privat — på opdagelsesrejsende, i enhver adressebog
Sikkerhedsgennemgang Intern kontradiktorisk test og red-teaming + offentlig bug bounty. Fuld uafhængig revision kl den første halvering, når kilden åbnes med revisionsspor
Minedrift Argon2id (2 GB hukommelseshard) — anti-ASIC, kun CPU
Privatliv Transparent by default; optional private sends through rotating burner addresses. No KYC, P2P exchange in the wallet
Wallet Windows, macOS, Linux — gratis download

Source: SynergyX. Algorithm names per NIST FIPS 203 and FIPS 205. Facts checked 23 September 2026.

Free to reuse under CC BY 4.0. Credit: “SynX Crypto (synxcrypto.com)”.

Beskyt din krypto mod kvantetrusler

SynX leverer NIST-godkendt kvanteresistent kryptografi i dag. Vent ikke på Q-Day.

Kom i gang Swap for SYNX

.ᐟ.ᐟ Vigtig læsning

Nu er jeg blevet til eftertanke: Hydra-protokollen og vejen til AGI inden 2035 →

Oppenheimer fik én sætning ud af ørkenen. Dette århundrede får et andet - og generatoren er dig.

🛡️ Kvantecomputere kommer. Vent ikke til det er for sent.
Download SynX Wallet – Gratis