Lorenzo Valente z ARK Invest je optimističtější než většina, že Bitcoin vyjde z Q Day vítězně — tedy z hypotetického okamžiku, kdy kvantový počítač konečně prolomí kryptografii eliptických křivek, která dnes zabezpečuje peněženky. Jeho názor, jak jej firma formulovala, je takový, že odolnost sítě a proaktivní postoj krypto komunity k vyvíjejícím se bezpečnostním výzvám jí dávají reálnou šanci porazit čas.
Proč se Q Day stále připomíná
Tento termín se používá volně, ale ukazuje na konkrétní problém. Bezpečnostní model Bitcoinu stojí na předpokladu, že odvození soukromého klíče z veřejného klíče je nepraktické. Dostatečně výkonný kvantový stroj používající Shorův algoritmus by tento předpoklad prolomil. Každá peněženka s odhaleným veřejným klíčem — včetně všech raných výstupů P2PK a jakékoli adresy, ze které se již utrácelo — se stává cílem. Mince ležící v peněženkách z éry Satoshiho jsou zjevnou kořistí a nehýbou se.
Valenteho optimismus se neopírá o časový plán hardwaru. Opírá se o lidi. Krypto má historii sporných, pomalých a pak náhle rozhodných upgradů. Zavedení Taproot, SegWit, dokonce i války o velikost bloku — chaotické, ale dokončené. Postkvantová migrace by byla ošklivější, protože se dotýká klíčového materiálu každé peněženky, nejen logiky skriptů. Argument však zní, že pokud je hrozba reálná a viditelná, ekosystém má tendenci se pohnout.
Argument pro náskok krypta
Výzkumníci publikují postkvantová schémata podpisů již léta a NIST jich v roce 2024 již standardizoval řadu. Tyto standardy nejsou specifické pro Bitcoin, ale dávají vývojářům něco konkrétního, proti čemu mohou stavět. Komunita vývojářů Bitcoinu diskutovala o typech adres odolných vůči kvantovým počítačům a vede se živá debata o tom, zda by je soft fork mohl zavést postupně, aniž by poškodil existující mince.
To poslední je ta obtížná část. Nemůžete nutit uživatele, aby přesunuli prostředky. Jakákoli migrační cesta musí přesvědčit miliony držitelů, aby přesunuli staré adresy do nových, a mnoho z těchto držitelů je buď mrtvých, ztratilo klíče, nebo se prostě neobtěžuje. Mince, které se nikdy nepohnou, jsou nejvíce exponované. Valenteho pozice se zdá být taková, že jde o problém koordinace, nikoli o kryptografickou slepou uličku — a problémy s koordinací jsou to, čím se open-source sítě prokousávají, jakkoli pomalu.
Co netvrdí
Valente neříká, že kvantové počítače jsou blízko prolomení Bitcoinu zítra. Žádný seriózní výzkumník to netvrdí. Stroje, které dnes existují, nedokážou faktorizovat čísla, která by byla důležitá, a režie korekce chyb potřebná k spuštění Shorova algoritmu při velikosti klíče Bitcoinu je ohromující. Optimistický případ není, že hrozba je přehnaná. Je to, že průmysl má čas a využívá ho.
Medvědí scénář se píše sám: kvantový průlom přijde rychleji, než se očekávalo, komunita se nedokáže dohodnout na migraci a nejstarší mince jsou vyčerpány. To není scénář, který by někdo mohl plně vyloučit. Ale Valente sází na to samé, co udrželo Bitcoin naživu během každého předchozího existenciálního strachu — na skutečnost, že když střecha skutečně začne protékat, lidé, kterým to není lhostejné, ji obvykle opraví dřív, než se bouře zhorší.
