Un calculator cuantic a spart o cheie de criptografie cu curbe eliptice de 15 biți, o versiune simplificată a tipului de sistem criptografic utilizat pentru securizarea Bitcoin, Ethereum și a mare parte din economia activelor digitale.
Rezultatul a fost anunțat de firma de securitate cuantică Project Eleven, care a acordat premiul său de un Bitcoin „Q-Day Prize" cercetătorului independent Giancarlo Lelli. Lelli a utilizat hardware cuantic accesibil publicului pentru a deduce o cheie privată dintr-o cheie publică corespunzătoare, folosind o variantă a algoritmului lui Shor, algoritmul cuantic considerat de mult timp ca amenințarea inevitabilă la adresa criptografiei cu cheie publică.
Rezultatul a fost anunțat de firma de securitate cuantică Project Eleven, Sursă: X
Avertismentul important este și cel evident: Bitcoin nu a fost spart. O cheie cu curbă eliptică de 15 biți nu se apropie deloc de criptografia secp256k1 de 256 de biți a Bitcoin. Diferența de scară este enormă. O cheie de 15 biți are 32.768 de valori posibile. O cheie de 256 de biți are aproximativ 1,16 × 10^77 de valori posibile. Aceste două cifre nu ar trebui puse în aceeași propoziție fără o etichetă de avertizare.
Cu toate acestea, rezultatul contează deoarece este o demonstrație publică a clasei de atac care, la o scară suficientă, ar amenința semnăturile cu curbe eliptice. Project Eleven l-a descris ca cel mai mare atac cuantic public asupra criptografiei cu curbe eliptice până în prezent și a spus că reprezintă un salt de 512 ori față de o demonstrație anterioară de șase biți din 2025.
„Cerințele de resurse pentru acest tip de atac continuă să scadă, iar bariera de a-l rula în practică scade odată cu ele", a declarat Alex Pruden, CEO al Project Eleven. „Lucrarea câștigătoare a venit de la un cercetător independent care lucra pe hardware accesibil în cloud. Niciun laborator național, niciun cip privat."
Acesta este aspectul care merită luat în serios. Experimentul nu pune fondurile Bitcoin la risc imediat. Dar arată că atacurile cuantice asupra familiei criptografice de bază nu mai sunt limitate la table și panouri de conferință. Ele sunt acum demonstrate, în miniatură, pe sisteme disponibile publicului.
Riscul cuantic pentru Bitcoin este adesea înțeles greșit. Principala preocupare nu este minarea, sistemul proof-of-work sau registrul istoric. Problema centrală o reprezintă semnăturile digitale.
Proprietatea asupra Bitcoin este dovedită prin semnături. Dacă un atacator ar putea deduce o cheie privată dintr-o cheie publică, ar putea autoriza o tranzacție ca și cum ar deține monedele. Calculatoarele clasice nu pot face acest lucru împotriva criptografiei actuale a Bitcoin în niciun interval de timp practic. Un calculator cuantic suficient de puternic care rulează algoritmul lui Shor ar putea face acest lucru teoretic.
Această distincție creează o diviziune importantă în profilul de risc al Bitcoin. Monedele aflate în adrese unde cheia publică nu a fost încă expusă sunt mai greu de vizat. Monedele din adrese unde cheia publică este deja vizibilă on-chain sunt mai expuse unui viitor atac cuantic. Aceasta include outputuri vechi pay-to-public-key, adrese reutilizate și alte comportamente de portofel care dezvăluie chei publice.
Un document recent al Coinbase Quantum Advisory Council a estimat că aproximativ 6,9 milioane BTC se încadrează în această categorie mai expusă. Cu Bitcoin tranzacționând în jurul valorii de 77.500 USD, aceasta implică mai mult de 530 de miliarde USD în BTC aflați în adrese care ar putea deveni relevante într-un viitor model de amenințare cuantică.
Acel număr nu ar trebui citit ca „530 de miliarde de dolari urmează să fie furate". Ar trebui citit ca o hartă a locului unde este concentrată expunerea pe termen lung. Riscul imediat rămâne scăzut deoarece calculatoarele cuantice de astăzi nu sunt suficient de puternice sau de fiabile pentru a sparge semnăturile cu curbe eliptice de 256 de biți ale Bitcoin. Dar problema adreselor expuse este reală, măsurabilă și nu este distribuită uniform în rețea.
Brave New Coin a acoperit anterior această distincție în Bitcoin Faces Long-Term Quantum Threat as Researchers Push Post-Quantum Upgrades, observând că riscul se referă mai puțin la dacă Bitcoin se poate adapta tehnic și mai mult la dacă o rețea descentralizată poate coordona o migrare la timp.
Rezultatul Project Eleven vine și după un avertisment mai important din partea echipei Google Quantum AI. În martie, cercetătorii Google au publicat un articol privind securizarea criptomonedelor cu curbe eliptice împotriva vulnerabilităților cuantice, argumentând că viitoarele calculatoare cuantice ar putea necesita mai puține resurse decât s-a estimat anterior pentru a ataca criptografia cu curbe eliptice utilizată în blockchain-urile majore.
Articolul a estimat că un atac asupra criptografiei cu curbe eliptice de 256 de biți pe secp256k1 ar putea fi rulat cu mai puțin de jumătate de milion de qubiți fizici în anumite ipoteze privind arhitecturile supraconductoare, ratele de eroare fizice și conectivitatea planară. Aceasta rămâne cu mult dincolo de hardware-ul cuantic public de astăzi. Dar mută discuția departe de limbajul vag „cândva" și spre estimări concrete de resurse.
Google a spus, de asemenea, că a validat rezultate sensibile folosind o dovadă zero-knowledge fără a dezvălui circuitele complete de atac. Acel detaliu contează. Semnalează că cercetătorii de top încep să trateze riscul cuantic al criptomonedelor mai puțin ca speculație abstractă și mai mult ca o problemă de dezvăluire a securității.
Lumea mai largă a securității cibernetice a început deja să se miște. Institutul Național de Standarde și Tehnologie din SUA și-a finalizat primele standarde de criptografie post-cuantică în 2024, inclusiv ML-KEM, ML-DSA și SLH-DSA. NIST a declarat că aceste standarde sunt pregătite pentru implementare. Guvernele și marile întreprinderi își cartografiază acum calendarele de migrare deoarece tranzițiile criptografice durează ani, nu luni.
Crypto ar trebui să acorde atenție. Industria este bună la a se mișca rapid când apare o nouă narativă de token. Este mai puțin consecventă când munca implică actualizări lente ale infrastructurii tehnice fără niciun beneficiu de marketing imediat.
Bitcoin poate fi aproape cu certitudine făcut mai rezistent la cuantic. Schemele de semnătură post-cuantice există. Cercetătorii studiază deja modalități de a introduce formate de adrese rezistente la cuantic, noi opcode-uri de semnătură și căi de migrare în faze.
Întrebarea dificilă este guvernanța. Bitcoin este deliberat greu de schimbat. Acel conservatorism este una dintre punctele sale forte. Previne experimentarea nesăbuită și protejează credibilitatea sistemului monetar. Dar înseamnă și că actualizările criptografice majore necesită timpi de pregătire lungi, consens larg, revizuire extinsă și activare atentă.
Aceasta creează o nepotrivire. Progresul hardware-ului cuantic poate fi neliniar. Guvernanța Bitcoin este intenționat lentă. Dacă rețeaua așteaptă până când amenințarea este clar vizibilă, s-ar putea constata că fereastra de răspuns disponibilă s-a restrâns.
Cea mai dificilă problemă poate implica monede dormante sau pierdute. Dacă unele monede rămân în adrese cu cheie publică expusă și nu migrează niciodată, ce ar trebui să facă rețeaua? Să le lase în pace și să accepte posibilitatea că un viitor atacator cuantic le-ar putea lua? Să încurajeze migrarea voluntară și să accepte riscul rezidual? Să ia în considerare restricții la nivel de protocol pe outputurile vulnerabile? Fiecare opțiune implică compromisuri și niciuna nu va fi ușoară din punct de vedere politic.
De aceea dezbaterea cuantică nu ar trebui redusă la un argument binar cu privire la dacă Bitcoin este sigur astăzi. Este sigur astăzi. Asta nu este același lucru cu a fi pregătit. Poziția credibilă este că Bitcoin are timp, dar timpul este util doar dacă este bine utilizat.
Bitcoin nu este singur. Ethereum se bazează, de asemenea, pe criptografia cu curbe eliptice, iar rețelele proof-of-stake introduc o expunere suplimentară prin semnăturile validatorilor. Documentul Coinbase a observat că lanțurile proof-of-stake au riscuri specifice legate de schemele de semnătură pe care validatorii le folosesc pentru a securiza rețelele.
Ethereum poate avea o cale mai ușoară în unele privințe deoarece cultura sa de guvernanță este mai acceptabilă față de schimbările de protocol. Ethereum Foundation a plasat deja securitatea post-cuantică mai sus pe agenda sa de cercetare, o schimbare acoperită de Brave New Coin în Ethereum Goes All-In on Post-Quantum Security. Asta nu face Ethereum imun. Înseamnă pur și simplu că procesul social din jurul actualizărilor este diferit.
Cultura de actualizare a Bitcoin este mai conservatoare, și pe bună dreptate. Dar același conservatorism care protejează Bitcoin de schimbările inutile poate face și schimbările necesare mai lente. Acesta este compromisul. Ar trebui discutat deschis, mai degrabă decât ascuns sub sloganuri.
Pentru burse, custozi, furnizori de portofele, mineri, dezvoltatori și deținători pe termen lung, agenda practică devine mai clară. Identificați deținerile de chei publice expuse. Reduceți reutilizarea adreselor. Îmbunătățiți igiena portofelului. Testați schemele de semnătură post-cuantice. Modelați impactul semnăturilor mai mari asupra dimensiunii tranzacțiilor, taxelor și spațiului blocurilor. Începeți conversația despre guvernanță înainte ca urgența să elimine luxul unui design atent.
Nimic din toate acestea nu necesită panică. Necesită seriozitate.
Demonstrația cuantică de 15 biți nu este o amenințare directă la adresa criptografiei Bitcoin. Oricine o prezintă astfel exagerează rezultatul. Dar a o respinge în totalitate ar fi la fel de nesăbuit.
Riscurile de securitate devin de obicei periculoase cu mult înainte de a deveni urgente. Primele semne sunt tehnice, incrementale și ușor de ignorat. O cheie mică este spartă. Estimările de resurse scad. Hardware-ul accesibil în cloud se îmbunătățește. Organismele de standardizare încep munca de migrare. Companiile mari de tehnologie încep să publice avertismente rezervate. Fiecare dezvoltare individuală poate fi explicată. Împreună, formează o tendință.
Propunerea de valoare a Bitcoin se bazează parțial pe ideea că poate supraviețui decenii. Asta înseamnă că trebuie să ia în serios riscurile la scară de decenii. Planificarea post-cuantică nu este un atac asupra Bitcoin. Este parte din menținerea credibilității Bitcoin.
Concluzia corectă din rezultatul lui Lelli nu este că Bitcoin este spart. Este că industriei i s-a oferit un alt memento că criptografia are o durată de viață și că planificarea migrării este mai ușoară înainte ca termenul limită să fie vizibil.

![[Between Islands] Încă nu există Jollibee în Japonia, dar mâncarea filipineză devine treptat mai vizibilă](https://www.rappler.com/tachyon/2026/04/670198167_1439875670629608_7334571685488192572_n.jpg?resize=75%2C75&crop_strategy=attention)
