Innledning
I løpet av det meste av Bitcoins historie har trusselen fra kvantecomputere som kan bryte kryptografien vært en fjern, teoretisk bekymring, en type problem som ble avfeid med «når det skjer, vil vi ha fikset det.» I 2026 har tiltakene begynt. Den 11. februar 2026 ble et forslag kalt BIP-360 publisert og slått sammen i Bitcoins offisielle repository, og introduserte nettverkets første kvante-resistente adresstype. To måneder senere, den 14. april, la et tilknyttet forslag kalt BIP-361 frem noe langt mer dramatisk: en plan for å migrere, og potensielt fryse, de omtrent 6,5 til 6,9 millioner Bitcoin, omtrent en tredjedel av all forsyning, som sitter i adresser som er sårbare for et fremtidig kvanteangrep, inkludert et estimert 1,7 millioner mynter i gamle adresser som bredt antas å tilhøre Satoshi Nakamoto.
Den faktiske trusselen
Hasen er ny. I begynnelsen av 2026 anslo Google-forskere at det å bryte Bitcoins elliptiske kurvesignaturer kan kreve langt færre kvante-ressurser enn tidligere antatt, og en forsker krevde en belønning for å bryte en liten elliptisk kurve-nøkkel på ekte kvanteutstyr. Bitcoin er ikke i fare i dag, men utviklerne har bestemt at klokken har begynt å tikke. Denne artikkelen forklarer den faktiske trusselen, hva BIP-360 og BIP-361 gjør, den intense debatten om hvordan man skal håndtere de sårbare myntene, og hva alt dette betyr for Bitcoin-innehavere.
Misforståelser om kvantecomputere
Den vanligste misforståelsen er at kvantecomputere truer Bitcoin-gruvedrift. Det gjør de ikke, i hvert fall ikke innen en praktisk tidsramme. Bitcoin-gruvedrift er avhengig av SHA-256 hashing, og å angripe SHA-256 med en kvantecomputer ville kreve noe i størrelsesorden 1023 qubits og 1024 watt energi, et tall som nærmer seg kraftutgangen til en stjerne. Gruvedrift er, for alle realistiske formål, kvante-sikker. Trusselen ligger et helt annet sted, og å forvirre de to fører til misforståelse av hele problemet.
Transaksjonssignering og sårbarhet
Den reelle sårbarheten ligger i transaksjonssignering, som bruker elliptisk kurve-kryptografi, spesifikt ECDSA og Schnorr signaturordninger bygget på 256-bit elliptiske kurver. Når du eier Bitcoin, hviler kontrollen din på en privat nøkkel, fra hvilken en offentlig nøkkel er avledet. Den kryptografiske garantien som beskytter deg er at det er beregningsmessig umulig for klassiske datamaskiner å avlede den private nøkkelen fra den offentlige nøkkelen. En tilstrekkelig kraftig kvantecomputer som kjører Shors algoritme kan bryte den garantien, avlede den private nøkkelen fra en eksponert offentlig nøkkel og beslaglegge myntene.
Estimater og kvante-trusselen
Project Eleven, en forskningsgruppe fokusert på kvante-trusselen, anslår at omtrent 6,9 millioner BTC, omtrent en tredjedel av totalforsyningen, sitter i adresser hvor den offentlige nøkkelen allerede er eksponert på kjeden. Det inkluderer de estimerte 1,7 millioner myntene i gamle P2PK-adresser, noen antatt å være Satoshis, verdt titalls milliarder dollar. Det er disse myntene en fremtidig kvantecomputer teoretisk kunne feie bort, og å beskytte dem, eller bestemme hva man skal gjøre med dem, er hva de nye forslagene adresserer.
Debatten om BIP-361
NYTT: Jameson Lopp og Bitcoin-utviklere foreslår BIP-361, som fryser kvante-sårbare lommebøker for å beskytte inaktive mynter som Satoshis 1,1 millioner BTC, som nå er verdt 74 milliarder dollar.
Spørsmålet som henger over alt er «når,» og grunnen til at Bitcoins utviklere handlet i 2026 i stedet for å fortsette å vente, er at tidslinjen ser ut til å akselerere. Katalysatoren var en serie utviklinger tidlig i 2026 som flyttet kvante-trusselen fra «en dag» mot «planlegg for det nå.» Google-forskere publiserte funn som antydet at det å bryte 256-bit elliptisk kurve-kryptografi kan kreve færre enn 1.200 logiske qubits og under 500.000 fysiske qubits, med kjøretider målt i minutter på en fremtidig kryptografisk relevant kvantecomputer.
Konsekvenser av BIP-360 og BIP-361
BIP-360 er den grunnleggende delen, forslaget som gir Bitcoin en kvante-resistent måte å holde mynter fremover, og designet reflekterer en bevisst, målt, inkrementell tilnærming. Forslaget introduserer en ny utgangstype, beskrevet som Pay-to-Quantum-Resistant-Hash (P2QRH) eller Pay-to-Merkle-Root (P2MR), som fungerer nesten nøyaktig som den eksisterende Taproot-utgangstypen, men fjerner det spesifikke elementet en kvantecomputer kunne utnytte.
BIP-361 er det langt mer omstridte forsøket på å ta tak i den arvede forsyningen, og det tvinger frem en genuin filosofisk krise. Hovedideen er å sette en frist hvor innehavere av sårbare mynter må migrere dem til kvante-resistente adresser, etter hvilken nettverket ville slutte å anerkjenne utgifter fra de gamle, kvante-sårbare signaturtypene, effektivt solnedgang dem.
Konklusjon
Bitcoin går kvante-sikkert, sakte, bevisst, og med en intens debatt om sine egne prinsipper underveis. Denne artikkelen er kun til informasjonsformål og utgjør ikke finansiell eller investeringsrådgivning. Kryptovalutamarkeder er svært volatile. Tallene og analysene som er beskrevet reflekterer data tilgjengelig per juni 2026. Gjør alltid din egen forskning og konsulter med kvalifiserte fagfolk før du tar beslutninger.
