A Bitcoin kvantumvédelmét már azelőtt elő kell készíteni, hogy megjelenne a jelenlegi digitális aláírásokat feltörni képes kvantumszámítógép – ezt sürgeti a Coinbase. Az átállás ugyanis éveket vehet igénybe, miközben a megfelelő technológia kiválasztása mellett a tárcák frissítéséről és a régi bitcoinok sorsáról is meg kellene állapodni. A tét a felhasználói vagyon védelme és a hálózatba vetett hosszú távú bizalom.
Miért sürgeti a Coinbase a Bitcoin kvantumvédelmét?
A Coinbase 2026. október 13-án közzétett szakmai állásfoglalása szerint a Bitcoin felkészítése a kvantumkorszakra összetett, többéves folyamat lehet. A vállalat technikai szempontokat ajánl a közösségi vitához; a dokumentum nem elfogadott hálózati fejlesztési terv, és nem rögzít végleges megoldást.
A társaság saját közlése alapján a már létező bitcoinok hozzávetőleg öt százalékát őrzi. Ez letétkezelői szerepet jelent: az ügyfelek javára kezelt eszközökről van szó, amelyek biztonságáért jelentős működési felelősséget visel. A Coinbase ezért a kriptográfiai védelem mellett az intézményi használhatóságot és a helyreállítási eljárásokat is hangsúlyozza.
A felvetés mögötti összefüggés egyszerű: a védelem kialakításához szükséges idő hosszabb lehet, mint amennyi egy váratlan technológiai áttörés után rendelkezésre állna.
Egy új aláírási eljárás megtervezése önmagában nem frissíti a felhasználók tárcáit. Ahhoz megfelelő szoftverek, hardvertárcák, tesztelt biztonsági eljárások és hálózati támogatás is kellenek. A bitcoinok egy részét pedig olyan tulajdonosok tartják, akik ritkán követik a fejlesztéseket.
Piaci szempontból ezért a felkészülés láthatósága is számít. Egy ellenőrizhető fejlesztési folyamat csökkentheti a bizonytalanságot, míg az elhúzódó vita önmagában is gyengítheti a bizalmat. Ez azonban elemzői következtetés, nem előre meghatározott árfolyamhatás.
Mit támadhatna meg egy kvantumszámítógép?
A Bitcoin használatához két alapfogalmat érdemes megkülönböztetni: a privát kulcsot, amellyel a tulajdonos engedélyezi a költést, és a nyilvános kulcsot, amelynek segítségével ellenőrizhető az engedély hitelessége.
A digitális aláírás azt bizonyítja, hogy a tranzakció létrehozója rendelkezik a szükséges titkos kulccsal. A Bitcoin többek között ECDSA- és Schnorr-aláírásokat használ; mindkét rendszer elliptikus görbékre épülő matematikai problémára támaszkodik. A tranzakciók ellenőrzésének működését a Bitcoin fejlesztői dokumentációja részletesen ismerteti.
Egy kellően fejlett kvantumszámítógép a Shor-algoritmus segítségével elvileg képes lehetne a nyilvános kulcsból meghatározni a privát kulcsot. A támadó ezután olyan tranzakciót írhatna alá, amelyet a jelenlegi szabályok a kulcs birtokosától származó engedélyként fogadnának el. A veszély tehát jogosulatlan költés lehet.
A kitettség szempontjából fontos, mikor válik láthatóvá a nyilvános kulcs:
- Hosszú kitettségnél a támadó tartósan hozzáfér a szükséges kulcsadathoz.
- Rövid kitettségnél a kulcs a költéskor jelenik meg, és a támadónak a tranzakció megerősítése előtt kellene cselekednie.
Utóbbi jóval gyorsabb kvantumszámítást követelne meg. A mempool a még blokkba nem került tranzakciók várakozó állománya; ebben az időszakban a költéshez közzétett kulcsadat már megfigyelhető lehet.
A különböző bitcoinállományok kvantumkitettsége ezért nem azonos. A címformátum, a kulcsok korábbi használata és azok más módon történő megosztása is számíthat.
Mit jelent valójában a Google 2029-es céldátuma?
A kvantumkockázatról szóló hírekben gyakran szerepel 2029. A Google március 25-i bejelentésében azonban ez a posztkvantum-kriptográfiai átállás céldátuma. Nem annak bizonyított időpontja, amikor a Bitcoin jelenlegi aláírásai feltörhetővé válnak.
A vállalat a hardverfejlesztések, a kvantumos hibajavítás és az új erőforrás-becslések miatt tartja indokoltnak a gyorsabb felkészülést. A különbség lényeges: egy biztonsági céldátum azt mutatja, meddig szeretnének felkészülni egy veszélyre, nem azt, hogy a veszély pontosan mikor valósul meg.
A Google Quantum AI kutatói március végén azt is bemutatták, hogy bizonyos feltételezések mellett a korábban becsültnél kevesebb kvantumos erőforrás lehet elegendő a kriptovalutáknál használt elliptikusgörbe-probléma megoldásához. Modelljük egyik fontos következtetése szerint egy megfelelően fejlett, szupravezető architektúrán működő gép kevesebb mint 500 ezer fizikai qubittel, percek alatt végezhetne ilyen számítást.
Ez erőforrás-becslés, meghatározott hardver- és hibajavítási feltételezésekkel. Nem egy működő, Bitcoin-kulcsokat feltörő berendezés bemutatása.
A qubit a kvantumszámítás alapegysége, de a qubitek száma önmagában nem írja le egy gép használható teljesítményét. A megbízhatóság, a műveletek sebessége és a hibajavítás terhe egyaránt meghatározó.
A közérthető következtetés: a fejlesztések indokolják az előkészületeket, miközben a tényleges támadóképesség megjelenésének időpontja bizonytalan.
BIP-360: fontos építőelem, korlátozott védelemmel
A Bitcoin-fejlesztések között gyakran említett BIP-360 a P2MR, vagyis Pay-to-Merkle-Root nevű tranzakciós kimenetet javasolja. A BIP egy Bitcoin-fejlesztési javaslat; a sorszám megléte önmagában nem jelent elfogadást vagy aktiválást.
A BIP-360 jelenleg tervezet. A Taproothoz hasonló lehetőségeket kínálna, de eltávolítaná annak közvetlen, kvantumtámadásnak kitett kulcsalapú költési útvonalát. Elsősorban a tartós kulcskitettség problémáját kezeli; a költés közbeni gyors támadások elleni védelemhez további, posztkvantum-aláírások válhatnak szükségessé.
A másik gyakran felmerülő irány, a P2TRv2 szintén fejlesztői egyeztetés tárgya. A nyilvános szakmai vitában különböző megoldásokat hasonlítanak össze a biztonság, a költség és az átállás egyszerűsége alapján.
Egy fontos tervezési cél a rugalmasság: később lehessen új aláírási eljárást beilleszteni anélkül, hogy minden alkalommal a teljes tranzakciós szerkezetet újra kellene alkotni.
Ez a felhasználóknak azért lényeges, mert a kriptográfiai megoldások megítélése változhat. Egy ma ígéretes algoritmusról később kiderülhet, hogy túl költséges, nehezen használható vagy gyengébb a vártnál.
Miért nem elég egy „kvantumbiztos” algoritmus?
A posztkvantum-kriptográfia olyan eljárásokat jelent, amelyeket a jelenlegi tudományos ismeretek alapján kvantumszámítógépes támadásokkal szemben is ellenállónak terveznek. Ezek használatához a felhasználónak nem kell saját kvantumszámítógép.
Az amerikai NIST 2024-ben véglegesítette az ML-DSA és az SLH-DSA digitális aláírási szabványokat. Eltérő matematikai alapokra épülnek, így fontos alternatívákat kínálnak a felkészüléshez. Szabványosításuk azonban nem jelenti automatikusan azt, hogy változtatás nélkül megfelelőek a Bitcoin számára.
A hálózatnál különösen fontos az aláírások és kulcsok mérete, az ellenőrzés számításigénye és a hardvertárcák támogatása. Ha egy tranzakció több adatot igényel, az nagyobb helyet foglalhat a korlátozott blokktérben. Ennek díjhatása is lehet, különösen tömeges átállás idején.
Külön kérdés az állapottartó aláírás. Egy ilyen rendszernek megbízhatóan nyilván kell tartania, mely aláírási elemeket használták már fel. Egy régi biztonsági mentés visszaállítása vagy két eszköz hibás összehangolása veszélyes újrafelhasználást okozhat. A NIST is hangsúlyozza, hogy az ilyen eljárások biztonsága gondos állapotkezeléstől függ.
Az állapotmentes megoldások csökkentik ezt a működési terhet, más tulajdonságaik viszont kedvezőtlenebbek lehetnek. A választás ezért több szempont mérlegelését igényli.
A hibrid konstrukcióknál szintén pontos megfogalmazás szükséges. Ha ugyanaz az összeg hagyományos VAGY posztkvantum-aláírással elkölthető, a hagyományos útvonal sérülékenysége továbbra is számíthat. A posztkvantum-alternatíva megléte önmagában nem zárja le ezt az útvonalat.
Más biztonsági tulajdonságot adhat, ha a költéshez mindkét aláírás szükséges. Ennek azonban nagyobb adat- és működési költsége lehet. A „hibrid” elnevezés tehát önmagában kevés: a költési szabályokat kell megvizsgálni.
Hogyan állhatna át egy decentralizált hálózat?
A Bitcoinnak nincs olyan központi üzemeltetője, amely egyetlen döntéssel mindenkire új szabályokat kényszeríthetne. A fejlesztési javaslat, a működő szoftver és a tényleges hálózati elfogadás külön lépcsők.
A BIP-folyamat a javaslatok dokumentálását és megvitatását segíti. Egy dokumentum közzététele nem azonos a hálózat frissítésével: a változtatások gyakorlati elfogadása és használata is szükséges.
Az átállás egyik lehetséges menete az új költési lehetőségek bevezetése, majd a tárcák és szolgáltatók támogatásának kiépítése lenne. Ezt követhetné az aktív felhasználók fokozatos migrációja. A régi aláírások esetleges korlátozásáról külön döntést kellene kialakítani.
Az intézményi szereplőknél különösen fontos az MPC, vagyis a több résztvevős számítás. Megfelelő kialakítás esetén az aláírási feladat több rendszer között oszlik meg, így nem egyetlen eszközre vagy személyre kell bízni a teljes titkot.
Ez csökkentheti a kulcslopás kockázatát, de a jelenlegi aláírás matematikai kvantumsebezhetőségét önmagában nem oldja meg.
A Coinbase már júliusban bejelentette posztkvantum-kulcskezelési rendszerének fejlesztését. Akkori terve szerint először új aláírási infrastruktúrát épít, majd többéves kutatással bővíti a posztkvantum-MPC-képességeket. Ezek vállalati fejlesztési vállalások, nem a Bitcoin egészére érvényes határidők.
A gyakorlati feladat tehát az, hogy a protokollfrissítés, a kulcskezelés és a felhasználói átállás egymással összehangolva haladjon. Bármelyik elem késése szűk keresztmetszetté válhat.
Mi lesz az elveszett és régóta mozdulatlan bitcoinokkal?
A legnehezebb vita azokat az érméket érintheti, amelyeket tulajdonosaik nem helyeznek át új védelem alá. Egyes kulcsok elveszhettek, más tulajdonosok tudatosan hosszú távra tették félre vagyonukat.
A mozdulatlanság önmagában nem bizonyítja, hogy egy bitcoin elveszett. Ebből következik a tulajdonjogi és hálózati dilemma: hogyan kezelhető egy sérülékeny állomány anélkül, hogy jogos tulajdonosokat fosztanának meg hozzáférésüktől?
A Coinbase független kvantumtanácsadó testülete júniusban több lehetséges irány kompromisszumait ismertette:
- A sérülékeny költések engedélyezése megőrizné a jelenlegi hozzáférési elvet, de egy későbbi támadónak is lehetőséget adhatna.
- Az érintett költések befagyasztása akadályozhatná a lopást, ugyanakkor jogos tulajdonosokat is kizárhatna.
- Külön migrációs vagy igazolási eljárások köztes megoldást kínálhatnának, de saját biztonsági problémákat vetnének fel.
A testület nem választott ezek közül kötelező irányt, és a technikai felkészülés megkezdését szorgalmazta.
A piaci következmények több irányba mutathatnak. Ha korábban elérhetetlennek gondolt készletek támadókhoz kerülnének, azok értékesítése kínálati nyomást okozhatna. Ennek nagysága a megszerzett mennyiségtől és a likviditástól függne.
A likviditás azt jelzi, mennyire könnyen lehet egy eszközzel jelentősebb árfolyam-elmozdulás nélkül kereskedni. Egy nagy eladási hullám vékonyabb piacon erősebb hatást válthat ki.
A befagyasztás ugyanakkor a tulajdonosi bizalmat sérthetné. Ezért egyik lehetőséget sem lehet egyszerűen, minden szereplő számára kedvező megoldásként bemutatni.
Piaci forgatókönyvek és felhasználói óvatosság
A kvantumkockázatból önmagában nem vezethető le megbízható Bitcoin-célár. Az alábbiak feltételekhez kötött elemzői forgatókönyvek.
Optimista forgatókönyv: a közösség időben kialakít egy tesztelt, használható átállási útvonalat. A tárcák és letétkezelők támogatása széles körűvé válik, az aktív állomány fokozatosan migrál. Ez erősítheti a Bitcoin alkalmazkodóképességébe vetett bizalmat, de önmagában nem garantál árfolyam-emelkedést.
Semleges forgatókönyv: a fejlesztések haladnak, miközben a közvetlen támadási képesség továbbra sem igazolt. A kvantumkérdés hosszú távú kockázati tényező marad, a rövid távú árazást pedig más hatások is alakítják: a kamatkörnyezet, a befektetői kereslet, a szabályozás és a tőkeáttételes pozíciók.
Negatív forgatókönyv: a támadóképesség a vártnál korábban jelenik meg, vagy a hálózati egyeztetés jelentősen elhúzódik. Egy hitelesen igazolt incidens költési rohamot, díjemelkedést, szolgáltatói korlátozásokat és erős árfolyam-ingadozást válthatna ki.
További kockázat, hogy a sietve elkészített védelem új szoftverhibát hoz létre. A biztonságot az algoritmus mellett annak megvalósítása, a kulcsgenerálás, az aláírás és a helyreállítás minősége is meghatározza.
A felhasználóknak közben a már ismert veszélyekre is figyelniük kell. A kvantumfenyegetésre hivatkozó csaló például „kötelező biztonsági migrációt” sürgethet, hamis tárcafrissítést kínálhat, vagy helyreállító szavakat kérhet.
A seed phrase, vagyis a tárca helyreállító szósora hozzáférést adhat az eszközökhöz. Nem szabad ismeretlen weboldalon megadni vagy ügyfélszolgálatnak kiadni. A Coinbase biztonsági útmutatója szerint munkatársai nem kérnek ilyen szósort, és nem utasítják az ügyfelet arra, hogy telefonos vagy szöveges megkeresés alapján külső címre utaljon.
A tárcafrissítéseket ellenőrzött hivatalos csatornából érdemes beszerezni. Egy új cím használata bizonyos helyzetekben csökkentheti a kulcskitettséget, de nem helyettesíti a későbbi protokollszintű védelmet. Egy hardvertárca pedig a kulcs fizikai védelmét javíthatja, az alkalmazott aláírás matematikai tulajdonságait önmagában nem változtatja meg.
A technológiai bizonytalanság indokolja a tájékozódást, de nem teszi megalapozottá a pánikból hozott pénzügyi döntést.
Gyakori kérdések
Feltörték már kvantumszámítógéppel a Bitcoint?
Az ellenőrzött szakmai közlések nem mutatnak be ilyen, gyakorlatban igazolt támadást. A kutatások egy jövőbeli támadóképesség feltételeit és a szükséges felkészülést vizsgálják.
Biztosan veszélybe kerül a Bitcoin 2029-ben?
Nem ismert ilyen biztos határidő. A Google 2029-et posztkvantum-kriptográfiai átállási céldátumként határozta meg, ami nem a Bitcoin feltörésének előrejelzett időpontja.
A BIP-360 teljesen megoldaná a problémát?
Önmagában nem. A tervezet elsősorban a tartós kulcskitettség ellen nyújtana védelmet; a gyors, költés közbeni támadások kezelése további fejlesztéseket igényelhet.
Megvéd a hardvertárca a kvantumtámadástól?
A hardvertárca segít elkülönítve tartani a privát kulcsot. Ha azonban a támadó egy látható nyilvános kulcsból matematikailag képes lenne azt kiszámítani, ezt a fizikai elkülönítés önmagában nem akadályozná meg.
Minden régi bitcoin elveszettnek számít?
Nem. A hosszú ideje mozdulatlan állomány mögött lehet elveszett kulcs, de tudatos hosszú távú tartás is. Pusztán a tranzakciós előzményekből ez nem dönthető el biztosan.
Kell külön tokent vásárolni a Bitcoin kvantumvédelméhez?
A bemutatott fejlesztési javaslatokból nem következik ilyen kötelezettség. A „kötelező kvantumvédelmi token” megvásárlását sürgető ajánlatot különösen körültekintően kell ellenőrizni.
Jogi nyilatkozat: A cikk kizárólag tájékoztató és ismeretterjesztő célokat szolgál, nem minősül befektetési vagy pénzügyi tanácsadásnak. A kriptovaluták magas kockázatú, jelentős árfolyam-ingadozásnak kitett eszközök lehetnek.
