Κβαντικοί υπολογιστές εναντίον Bitcoin: Θα μπορούσαν κάποτε να παραβιάσουν την ασφάλειά του;

Οι κβαντικοί υπολογιστές χαρακτηρίζονται συχνά ως μία από τις τεχνολογίες που κάποτε θα μπορούσαν να απειλήσουν την ασφάλεια του Bitcoin. Αυτό όμως δεν σημαίνει ότι οι σημερινές κβαντικές μηχανές είναι σε θέση να παραβιάσουν το δίκτυο του Bitcoin ή ότι οι κάτοχοι του κρυπτονομίσματος πρέπει να πανικοβληθούν. Ο κίνδυνος παραμένει προς το παρόν κυρίως θεωρητικός. Ταυτόχρονα, είναι αρκετά πραγματικός ώστε να προετοιμάζονται γι' αυτόν κυβερνήσεις, εταιρείες τεχνολογίας αλλά και οι ίδιοι οι προγραμματιστές του Bitcoin.

Το Bitcoin βασίζεται στην κρυπτογραφία. Χάρη σε αυτήν ο χρήστης μπορεί να αποδείξει ότι έχει το δικαίωμα να διαθέτει τα bitcoin του, χωρίς να χρειάζεται να αποκαλύψει σε κανέναν το ιδιωτικό του κλειδί. Οι σημερινές, σωστά υλοποιημένες κρυπτογραφικές μέθοδοι που χρησιμοποιεί το Bitcoin είναι πρακτικά απαραβίαστες με τη χρήση κλασικών υπολογιστών. Ένας επαρκώς ισχυρός κβαντικός υπολογιστής, ωστόσο, θα μπορούσε να λύνει ορισμένα μαθηματικά προβλήματα θεμελιωδώς ταχύτερα.

Το ερώτημα λοιπόν δεν είναι αν οι σημερινοί κβαντικοί υπολογιστές μπορούν να επιτεθούν στο Bitcoin. Δεν μπορούν. Πιο ουσιώδες είναι αν στο μέλλον θα εμφανιστεί μια μηχανή αρκετά ισχυρή και σταθερή ώστε να ξεπεράσει πράγματι κάποια από τις βασικές του προστασίες.

Ένας κβαντικός υπολογιστής δεν θα απειλούσε εξίσου κάθε μέρος του Bitcoin

Πίσω από τον όρο «παραβίαση του Bitcoin» κρύβονται συχνά αρκετά διαφορετικά πράγματα. Το Bitcoin δεν χρησιμοποιεί έναν μόνο κρυπτογραφικό μηχανισμό.

Για την υπογραφή των συναλλαγών το Bitcoin χρησιμοποιεί παραδοσιακά ψηφιακές υπογραφές ECDSA που βασίζονται στην ελλειπτική καμπύλη secp256k1. Το πιο σύγχρονο Taproot χρησιμοποιεί υπογραφές Schnorr, οι οποίες επίσης βασίζονται στην καμπύλη secp256k1. Ακριβώς αυτό το τμήμα του συστήματος ανήκει στα μέρη του Bitcoin που θα μπορούσε να απειλήσει ένας επαρκώς ισχυρός κβαντικός υπολογιστής.

Υπό κανονικές συνθήκες, από το ιδιωτικό κλειδί μπορεί εύκολα να υπολογιστεί το δημόσιο κλειδί. Η αντίστροφη διαδικασία όμως είναι πρακτικά αδύνατη για τους κλασικούς υπολογιστές. Σε αυτό στηρίζεται η ασφάλεια των ψηφιακών υπογραφών.

Ένας ισχυρός κβαντικός υπολογιστής που θα χρησιμοποιούσε τον λεγόμενο αλγόριθμο του Shor θα μπορούσε, θεωρητικά, να λύσει το μαθηματικό πρόβλημα στο οποίο στηρίζεται αυτή η προστασία. Έτσι θα μπορούσε να εξαγάγει το ιδιωτικό κλειδί από το δημόσιο. Ένας επιτιθέμενος θα μπορούσε στη συνέχεια να δημιουργήσει έγκυρη υπογραφή και να μεταφέρει τα bitcoin, παρότι δεν θα είχε ποτέ στην κατοχή του το αρχικό ιδιωτικό κλειδί.

Διαφορετική είναι η κατάσταση με τις συναρτήσεις κατακερματισμού, για παράδειγμα τη SHA-256, η οποία παίζει σημαντικό ρόλο και στην εξόρυξη του Bitcoin. Ο κβαντικός αλγόριθμος του Grover θα μπορούσε μεν θεωρητικά να επιταχύνει ορισμένες λειτουργίες, δεν θα σήμαινε όμως την ίδια πλήρη παραβίαση που επιφέρει ο αλγόριθμος του Shor στην περίπτωση των ψηφιακών υπογραφών. Σύμφωνα με το Bitcoin Optech, η θεωρητική ασφάλεια ενός hash 256 bit απέναντι σε ορισμένες επιθέσεις θα μειωνόταν περίπου στο επίπεδο των 128 bit, κάτι που εξακολουθεί να αποτελεί εξαιρετικά υψηλό επίπεδο ασφάλειας.

Ο μεγαλύτερος κβαντικός κίνδυνος για το Bitcoin επομένως δεν είναι ότι κάποιος θα «έσπαγε το blockchain», αλλά η δυνατότητα να αποκτήσει τα ιδιωτικά κλειδιά ορισμένων bitcoin.

Το δημόσιο κλειδί παίζει καθοριστικό ρόλο

Ακόμη και σε αυτή την περίπτωση, όμως, δεν εκτίθενται όλα τα bitcoin στον ίδιο κίνδυνο. Σε ορισμένους τύπους διευθύνσεων Bitcoin το δημόσιο κλειδί δεν είναι άμεσα ορατό μέχρι ο κάτοχος να ξοδέψει τα κεφάλαια. Μέχρι τότε στο blockchain μπορεί να είναι αποθηκευμένο μόνο το hash του. Μόλις όμως ο χρήστης στείλει μια συναλλαγή από μια τέτοια έξοδο, το δημόσιο κλειδί πρέπει να δημοσιοποιηθεί, ώστε το δίκτυο να μπορέσει να επαληθεύσει την υπογραφή.

Αν το ίδιο κλειδί συνεχίσει στη συνέχεια να χρησιμοποιείται, παραμένει δημόσια διαθέσιμο στο blockchain. Άλλοι τύποι εξόδων Bitcoin, επιπλέον, αποκαλύπτουν το δημόσιο κλειδί ήδη πριν από τη δαπάνη των κεφαλαίων. Ακριβώς τη διαφορά ανάμεσα σε δημόσια κλειδιά που εκτίθενται μακροπρόθεσμα και σε εκείνα που εκτίθενται βραχυπρόθεσμα αντιμετωπίζουν και οι προτάσεις για μελλοντική ενίσχυση της κβαντικής ανθεκτικότητας του Bitcoin.

Σε ένα υποθετικό μέλλον με επαρκώς ισχυρό κβαντικό υπολογιστή θα υπήρχαν λοιπόν δύο βασικά σενάρια. Στην απλούστερη περίπτωση, ο επιτιθέμενος θα είχε αρκετό χρόνο για να παραβιάσει το δημόσιο κλειδί, επειδή αυτό είναι ήδη καταγεγραμμένο εδώ και πολύ καιρό στο blockchain. Μια πιο σύνθετη επίθεση θα απαιτούσε την απόκτηση του ιδιωτικού κλειδιού μέσα στο σύντομο διάστημα ανάμεσα στη δημοσιοποίηση της συναλλαγής και την επιβεβαίωσή της σε ένα block.

Αυτό ακριβώς το δεύτερο σενάριο θα απαιτούσε όχι μόνο έναν επαρκώς ισχυρό κβαντικό υπολογιστή, αλλά και την ικανότητα να εκτελεστεί ο υπολογισμός εξαιρετικά γρήγορα.

Οι σημερινοί κβαντικοί υπολογιστές δεν μπορούν να παραβιάσουν το Bitcoin

Το καθοριστικό είναι ότι το παραπάνω σενάριο σήμερα δεν είναι πρακτικά εφικτό. Το αμερικανικό Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας NIST ανέφερε τον Ιούλιο του 2026 ότι οι σημερινοί κβαντικοί υπολογιστές παραμένουν πολύ μικροί και ασταθείς για να αποτελούν απειλή για τη σημερινή κρυπτογραφία. Κανείς δεν μπορεί να πει με ακρίβεια πότε (ή αν θα συμβεί ποτέ) θα δημιουργηθεί ο λεγόμενος κρυπτογραφικά σχετικός κβαντικός υπολογιστής, ικανός να επιτεθεί πραγματικά στα σημερινά συστήματα. Η εξέλιξη, ωστόσο, προχωρά.

Ερευνητές της Google και αρκετών πανεπιστημίων δημοσίευσαν το 2026 μια νέα εκτίμηση της υπολογιστικής ισχύος που απαιτείται για την παραβίαση της κρυπτογραφίας ελλειπτικών καμπυλών 256 bit, στην οποία ανήκει και η secp256k1 που χρησιμοποιεί το Bitcoin. Σύμφωνα με τη μελέτη τους, ένας βελτιστοποιημένος αλγόριθμος του Shor θα μπορούσε να απαιτεί περίπου 1.200 έως 1.450 λογικά qubit και δεκάδες εκατομμύρια κβαντικές πράξεις.

Αυτό όμως δεν σημαίνει ότι αρκεί να κατασκευαστεί ένας υπολογιστής με 1.200 σημερινά qubit. Τα λογικά qubit πρέπει να προστατεύονται από σφάλματα και η υλοποίησή τους μπορεί να απαιτεί πολύ μεγαλύτερο αριθμό φυσικών qubit. Ακριβώς η σταθερότητα και η διόρθωση σφαλμάτων παραμένουν από τα μεγαλύτερα εμπόδια για τον πρακτικό κβαντικό υπολογισμό.

Οι νεότερες εκτιμήσεις δείχνουν λοιπόν ότι μια κβαντική επίθεση δεν είναι απαραίτητα αδύνατη για πάντα. Ταυτόχρονα, όμως, δεν πρόκειται για ικανότητα που διαθέτει σήμερα κάποιος υπάρχων υπολογιστής.

Η κρυπτογραφία προετοιμάζεται για την κβαντική εποχή ήδη από σήμερα

Το Bitcoin, άλλωστε, δεν είναι το μόνο σύστημα που θα αφορούσε το πρόβλημα. Επαρκώς ισχυροί κβαντικοί υπολογιστές θα μπορούσαν να απειλήσουν μεγάλο μέρος της κρυπτογραφίας που χρησιμοποιείται στο διαδίκτυο, στο χρηματοπιστωτικό σύστημα, στη δημόσια διοίκηση ή στην ασφάλεια των επικοινωνιών. Γι' αυτό εδώ και αρκετά χρόνια αναπτύσσεται η λεγόμενη μετακβαντική κρυπτογραφία.

Το αμερικανικό NIST ενέκρινε το 2024 τα τρία πρώτα πρότυπα μετακβαντικής κρυπτογραφίας, τα οποία έχουν σχεδιαστεί ώστε να αντέχουν σε επιθέσεις μελλοντικών κβαντικών υπολογιστών. Σε αυτά περιλαμβάνονται και τα νέα συστήματα ψηφιακών υπογραφών ML-DSA και SLH-DSA.

Το Ινστιτούτο καλεί σήμερα παράλληλα τους οργανισμούς να μην περιμένουν με τη μετάβαση στις νέες τεχνολογίες. Στη σελίδα του που είναι αφιερωμένη στη μετακβαντική κρυπτογραφία αναφέρει ότι τώρα είναι η ώρα να ξεκινήσει η μετάβαση στα νέα πρότυπα, πριν οι κβαντικοί υπολογιστές αρχίσουν να αποτελούν πρακτική απειλή.

Στην περίπτωση του Bitcoin η κατάσταση είναι πιο περίπλοκη. Δεν είναι δυνατό να αντικατασταθεί απλώς ένας αλγόριθμος με έναν άλλο μέσω μιας ενημέρωσης σε κεντρικό διακομιστή. Η αλλαγή θα έπρεπε να περάσει από τη διαδικασία ανάπτυξης του Bitcoin και στη συνέχεια να την υποστηρίξουν τα πορτοφόλια, τα ανταλλακτήρια, οι υπηρεσίες custody και τα υπόλοιπα μέρη του οικοσυστήματος.

Οι μετακβαντικές υπογραφές, επιπλέον, μπορεί να έχουν διαφορετικές παραμέτρους και μεγαλύτερες απαιτήσεις σε δεδομένα από τις υπογραφές που χρησιμοποιεί σήμερα το Bitcoin, κάτι που πρέπει να ληφθεί υπόψη σε κάθε πρόταση αλλαγής.

Το Bitcoin ήδη προετοιμάζει πιθανές λύσεις

Η συζήτηση όμως δεν είναι μόνο ακαδημαϊκή. Αυτή τη στιγμή υπάρχουν συγκεκριμένες προτάσεις για αλλαγές στο Bitcoin.

Μία από αυτές είναι η BIP 360, η οποία προτείνει έναν νέο τύπο εξόδου Bitcoin με την ονομασία Pay-to-Merkle-Root, εν συντομία P2MR. Ένας από τους στόχους της είναι να αυξήσει την ανθεκτικότητα απέναντι σε μελλοντικές επιθέσεις στην κρυπτογραφία ελλειπτικών καμπυλών, καθώς το δημόσιο κλειδί δεν χρειάζεται να παραμένει εκτεθειμένο για μεγάλο διάστημα.

Η ίδια η πρόταση επισημαίνει ωστόσο ότι πρόκειται κυρίως για προστασία από επιθέσεις στις οποίες ο επιτιθέμενος έχει στη διάθεσή του περισσότερο χρόνο για να παραβιάσει το δημόσιο κλειδί. Για την προστασία από μια πολύ γρήγορη επίθεση σε κλειδί που δημοσιοποιείται, για παράδειγμα, όσο η συναλλαγή περιμένει στο mempool, πιθανότατα θα ήταν απαραίτητη η εισαγωγή ενός πραγματικά μετακβαντικού σχήματος υπογραφών.

Η BIP 360 εξακολουθεί πάντως να έχει καθεστώς draft και δεν αποτελεί μέρος των ενεργών κανόνων του δικτύου Bitcoin.

Μια άλλη πρόταση, η BIP 361, που δημοσιεύθηκε το 2026, πηγαίνει ακόμη πιο μακριά. Μετά την ενδεχόμενη εισαγωγή ενός μετακβαντικού τύπου εξόδου, προτείνει τη σταδιακή κατάργηση της χρήσης των ευάλωτων υπογραφών ECDSA και Schnorr. Οι κάτοχοι bitcoin θα είχαν έτσι αρκετό χρόνο για να μεταφέρουν τα κεφάλαιά τους σε ένα σύστημα με μεγαλύτερη κβαντική ανθεκτικότητα.

Και η BIP 361, ωστόσο, είναι προς το παρόν μόνο πρόταση. Έχει καθεστώς draft και η αποδοχή της δεν είναι βέβαιη.

Σκοπός τέτοιων προτάσεων είναι να προετοιμαστεί η δυνατότητα μετάβασης πριν προκύψει μια άμεση απειλή. Η αλλαγή της βασικής κρυπτογραφίας του Bitcoin θα έπρεπε να προετοιμαστεί και να δοκιμαστεί πολύ νωρίτερα.

Οι κβαντικοί υπολογιστές δεν είναι λόγος για πανικό. Δεν μπορούν όμως να αγνοηθούν

Η εικόνα ενός κβαντικού υπολογιστή που μέσα σε λίγα λεπτά κλέβει bitcoin από πορτοφόλια σε όλο τον κόσμο ανήκει σήμερα περισσότερο στη σφαίρα των υποθετικών σεναρίων παρά στους πρακτικούς κινδύνους.

Οι σημερινές κβαντικές μηχανές δεν διαθέτουν ούτε την ισχύ ούτε τη σταθερότητα που απαιτείται για την παραβίαση της κρυπτογραφίας του Bitcoin. Ούτε το NIST μπορεί σήμερα να προσδιορίσει πότε θα δημιουργηθεί ένας υπολογιστής αρκετά ισχυρός ώστε να απειλήσει πραγματικά τις σημερινές κρυπτογραφικές μεθόδους.

Από την άλλη πλευρά, η ίδια η μαθηματική αρχή της επίθεσης είναι γνωστή. Αν κάποτε δημιουργηθεί ένας επαρκώς ισχυρός κβαντικός υπολογιστής, οι σημερινοί μηχανισμοί υπογραφών του Bitcoin θα μπορούσαν πράγματι να απειληθούν.

Το πλεονέκτημα είναι ότι το πρόβλημα δεν αποτελεί έκπληξη για τους προγραμματιστές. Οι μετακβαντικοί αλγόριθμοι υπάρχουν ήδη, η παγκόσμια κρυπτογραφική κοινότητα εργάζεται για την εφαρμογή τους και οι πρώτες προτάσεις για μια πιθανή μετάβαση διαμορφώνονται και απευθείας στο Bitcoin.

Οι κβαντικοί υπολογιστές λοιπόν σήμερα δεν αποτελούν άμεση απειλή για τους κατόχους bitcoin. Αποτελούν όμως έναν από τους τεχνολογικούς κινδύνους για τους οποίους το μεγαλύτερο κρυπτονόμισμα του κόσμου θα πρέπει να προετοιμαστεί πριν το θεωρητικό ερώτημα μετατραπεί σε πρακτικό πρόβλημα.

Το περιεχόμενο αυτού του άρθρου εξυπηρετεί αποκλειστικά ενημερωτικούς σκοπούς και δεν συνιστά επενδυτικές συμβουλές ούτε σύσταση για αγορά συγκεκριμένου στοιχείου ενεργητικού. Οι επενδύσεις σε κρυπτοστοιχεία ενεργητικού συνεπάγονται υψηλό κίνδυνο. Η αξία των κρυπτονομισματικών στοιχείων ενεργητικού μπορεί να μειωθεί ή να αυξηθεί και μπορεί να χάσετε ολόκληρο το επενδυμένο ποσό. Τα κρυπτοστοιχεία ενεργητικού δεν προστατεύονται από συστήματα εγγύησης καταθέσεων. Οι παρελθοντικές αποδόσεις δεν αποτελούν εγγύηση μελλοντικών αποτελεσμάτων.