Stanfordski kriptograf Dan Boneh kaže da bi se Bitcoin sada trebao pripremiti za kvantni rizik, ali upozorava da bi užurbana postkvantna migracija mogla uzrokovati gore kvarove od same prijetnje.
Rasprava o bitcoinu nakon kvantne tranzicije eskalira nakon što je Isabel Foxen Duke istaknula novi intervju sa stanfordskim kriptografom Danom Bonehom, koji je ustvrdio da bi veća kratkoročna opasnost mogla biti migracija s greškama, a ne neizbježni kvantni napad na mrežu.
U intervjuu, Boneh je rekao: “Nemojte paničariti, ali nemojte ignorirati”, uokvirivši kvantni rizik kao ozbiljan dugotrajan inženjerski problem, a ne trenutni događaj sudnjeg dana za Bitcoin (BTC).
“Ishitreni prijelaz na post-kvantni, po mom mišljenju, vjerojatnije je da će uzrokovati katastrofalnu pogrešku… nego vjerojatnost da ćemo biti napadnuti od strane kvantnog računala”, kaže Stanfordski kriptograf @danboneh o potencijalnom PQ prijelazu Bitcoina pic.twitter.com/J33hr0Bo9O
— Isabel Foxen Duke⚡️ (@isabelfoxenduke) 25. svibnja 2026.
Njegova najoštrija primjedba bila je ona pojačana na X: “Ako pokušate agresivno prijeći na postkvantnu arhitekturu, kao na primjer do 2029., mislim da bi to bila pogreška za blockchain”, dodajući da je “prenagljen prijelaz na postkvantnu, po mom mišljenju, vjerojatnije uzrokovati katastrofalnu pogrešku nego da ćemo biti napadnuti od strane kvantnog računala.”
Zašto Bitcoin sada raspravlja o kvantumu?
Neposredni okidač je whitepaper Google Quantum AI od 30. ožujka, čiji je koautor Boneh, u kojem se navodi da Shorov algoritam protiv problema diskretnog logaritma 256-bitne eliptičke krivulje na secp256k1 može raditi s “≤1200 logičkih qubita i ≤90 milijuna Toffoli vrata” ili “≤1450 logičkih qubits i ≤70 milijuna Toffoli vrata.”
Rad je dodao da, na supravodljivim arhitekturama sa
10−3 fizičke stope pogreške i planarne povezanosti, ti se sklopovi “mogu izvršiti u minutama koristeći manje od pola milijuna fizičkih kubita.”
Boneh je rekao Foxen Dukeu da su Googleove procjene važne, ali on i dalje smatra da je kriptografski relevantno kvantno računalo prije 2035. moguće, ali malo vjerojatno pod trenutnim razinama financiranja. Rekao je da se sve do kraja desetljeća “čini vrlo agresivnim”, iako ne i nemogućim ako se to područje tretira kao nacionalni prioritet.
Ta napetost se već prelila na upravljanje Bitcoinom. BIP 361, pod nazivom “Post Quantum Migration and Legacy Signature Sunset,” kaže da je više od 34% svih bitcoina otkrilo javni ključ u lancu od 1. ožujka 2026., ostavljajući te UTXO teoretski ranjivima na dovoljno moćne kvantne napadače.
Što Boneh zapravo predlaže?
Boneh se ne zalaže za samozadovoljstvo. Rekao je da će Bitcoin “preživjeti” kvantni rizik i nazvao je tvrdnje da ne može “ludim”, jer je temeljni put već poznat: pomaknite korisnike prema post kvantnim adresama i potpisima, a zatim s vremenom ukinite ranjive naslijeđene putove.
No također je kritizirao komprimirane migracijske prozore. U intervjuu je rekao da prijedlog kao što je BIP 361 zahtijeva potpuniji rad na dizajnu i više vremena, dok je ukazao na dugotrajnije razmišljanje o tranziciji kao razumnije.
Spor je širi od vremenskih okvira. Boneh je tvrdio da bi Bitcoin trebao ozbiljno razmotriti hibridne potpise koji kombiniraju postojeću kriptografiju eliptične krivulje s postkvantnim shemama, umjesto da forsiraju binarni skok. Također je rekao da bi više volio potpise temeljene na rešetki u odnosu na dizajne koji se temelje isključivo na raspršivanju jer oni čuvaju više prostora za potpise praga i daljnje kriptografske inovacije.
Taj argument nalazi se unutar šireg pokreta industrije. U drugom izvješću crypto.news, savjetnici Coinbasea na sličan su način upozorili da prijetnja nije trenutna, ali da pripreme ne mogu čekati. A u izvještavanju o crypto.news, trenutni konsenzus je ostao da niti jedan postojeći stroj danas ne može razbiti Bitcoin, čak i dok procijenjeni prag resursa pada.







