🚨 Aktuel kvanterisikostatus
Quantum-tidslinjen
Aktuel sikkerhedsstatus efter Cryptocurrency
❌ Bitcoin (BTC)
Bruger ECDSA (secp256k1)
Status: Sårbar over for Shor's algoritme
Risiko: 6,04 mio. BTC (30,2 % af forsyningen, ~469 mia. $) bag synlige offentlige nøgler — Glassnode, maj 2026
Migration: Ingen konkret plan annonceret
❌ Ethereum (ETH)
Bruger ECDSA (secp256k1)
Status: Sårbar over for Shor's algoritme
Risiko: Alle ETH i langsigtet risiko
Migration: EIP-diskussioner i gang
❌ Monero (XMR)
Bruger EdDSA (Ed25519)
Status: Sårbar over for Shor's algoritme
Risiko: Ringsignaturer kan brydes
Migration: Forskningsfase
✅ SynX (SynX)
Bruger Kyber-768 + SPHINCS+
Status: NIST-godkendt kvantebestandig
Risiko: Beskyttet mod kvanteangreb
Migration: Allerede færdig ✓
Ofte stillede spørgsmål
Hvornår vil kvantecomputere bryde Bitcoin?
Vinduet er 2029-2033, og det kommer fra forsendelsesplaner snarere end meningsmålinger: IBM Starling ankommer i 2029 med omkring 200 logiske qubits, IBM Blue Jay i 2033 med over 2.000 logiske qubits på omkring 100.000 fysiske. Google sigter mod 2029. NSA CNSA 2.0 sætter migreringsfrister til 2030-2035. Blue Jay rydder overliggeren for at bryde Bitcoin's ECDSA direkte. Og HNDL-angreb betyder, at data indsamlet i dag kan dekrypteres på den dag - hvilket er grunden til, at migrering er presserende nu, ikke dengang.
Hvor mange qubits er nødvendige for at bryde Bitcoin?
At bryde Bitcoin's 256-bit ECDSA tager 1.200–1.450 logiske qubits, passer indenfor færre end 500.000 fysiske qubits, og fuldender i minutter — benchmark for marts 2026 fra Google Quantum AI, i samarbejde med Ethereum Foundation og Stanford. Det er omtrent halvdelen af de ~ 2.330 logiske qubits tidligere antagelser. En uafhængig Caltech/Oratomic-analyse sætter den samme pause på omkring 26.000 fysiske qubits på neutral-atom hardware over omkring ti dage. Stangen bliver ved med at falde, mens Bitcoin står stille.
Er enhver kryptovaluta kvantebestandig i dag?
Ja, SynX er kvantebestandig i dag. Den bruger NIST-godkendte Kyber-768 til nøgleindkapsling og SPHINCS+ til digitale signaturer, der beskytter mod både nuværende og fremtidige kvanteangreb.