Ingen kan si nøyaktig når kvantedatamaskiner vil bryte Bitcoin (BTC), men to eksperter advarer om at bransjen håndterer en billiondollar-risiko altfor lettvint. Det riktige spørsmålet er ikke datoen, men sannsynligheten og kostnaden.
Stefano Gogioso og Daniela Herrmann presenterte sitt syn under det siste BeInCrypto Experts Council. Begge kaller seg optimister, men argumenterer for at forberedelsene ikke kan vente på bevis.
Q-Day kan knuse en billiondollar-industri
Lesere spør stadig når “Q-Day” vil komme. Dette er dagen en kvantedatamaskin kan bryte Bitcoin sin kryptografi. Under BeInCrypto sitt panel argumenterte Gogioso for at å fokusere på en dato bommer på poenget.
“Spørsmålet er ikke ‘blir det 2030?’ Det handler om sannsynligheten for en ekstreme hendelse innen 2030, og hvor mye vi ville tapt. Selv med 2 % sjanse, hvis vi ikke er forberedt, er konsekvensen at mesteparten av krypto går til null. Det er billioner av dollar. Og bare 1 % av det er mer enn nok til å betale alle kryptografer i verden for å bruke seks måneder på å fikse det.”
Sa Stefano Gogioso, kvantedatamaskin-foreleser ved University of Oxford og medgründer av Spooqy.
Logikken handler om forsikring, ikke prognose. Du forsikrer ikke huset ditt fordi du forventer en brann. Du forsikrer det fordi tapet ville vært ødeleggende, og premien er liten. Den samme matematikken gjør dette til et valg for i dag, ikke en fjern vitenskapshistorie.
Når kvantedatamaskiner kan bryte Bitcoin
Estimater for praktisk kvantedatabehandling blir stadig lavere. Herrmann har sett dette skje i sanntid.
“I 2024 sto jeg på scenen og vi sa kvantedatamaskiner kommer om 30 år. I 2025 falt det til 15 til 20 år. I 2026 tre til fem til ti. Plutselig, i oktober, høre vi to år, ett år. Markedet beveger seg fortere, innovasjonen går raskere, enn det som ble kommunisert,” sa Daniela Herrmann, CEO og medgründer av Dynex.
Hennes råd var tydelig. Slutt å sette årstall, og forbered deg i stedet på overraskelser. Gogioso forklarte hvorfor framdriften akselererer. Det vanskeligste steget er det første, ikke det siste.
“Forskjellen mellom ingen logiske kubitter og én logisk kubitt er enorm. Forskjellen mellom én og en million er mindre. Når du får det til å fungere, er det faktisk ganske lett å skalere opp.”
Forskningen støtter ham. I mai 2025 viste Google-forsker Craig Gidney at å bryte RSA-2048 kanskje trenger færre enn 1 million kubitter. Dette er ned fra hans eget estimat på omtrent 20 millioner fra 2019.
Det neste resultatet rettet seg direkte mot krypto. I mars 2026 jobbet Google Quantum AI sammen med Ethereum Foundation og Stanford. Teamet anslo at det å bryte Bitcoin sin elliptiske kurve-kryptografi kan kreve færre enn 500 000 fysiske kubitter.
Studien undersøkte secp256k1, den eksakte kurven bak signaturene til Bitcoin og Ethereum (ETH). Dette tallet er omtrent 20 ganger lavere enn tidligere beste anslag.
Nedgangen er stor for begge mål.
En forutsetning gir et mer ærlig bilde. Gidney har sagt at han ikke forventer enda en tidobling nedgang uten nye forutsetninger. Hver reduksjon skyver også utfordringen over på tøffere ingeniørmessige problemer som fortsatt ikke er løst.
Hvorfor 2 % nok til å handle
Om maskinen dukker opp i 2030 eller 2035 er mindre viktig enn ubalansen. Selv en liten sjanse for totalt tap rettferdiggjør handling. Kostnaden for å forberede seg er liten i forhold til konsekvensen av å ta feil.
Migrasjon er også treg. Å flytte et finansteknologisk system til ny kryptografi tar mange år. Derfor må arbeidet begynne lenge før maskinen finnes.
Det tydeligste signalet kommer fra utviklerne. Google har satt seg intern målsetning for 2029 om å overføre egne produkter til kvantesikker kryptering. Når det ledende kvantelaboratoriet behandler dette som et problem for dette tiåret, fremstår utsettelse som uforsvarlig.
Hvordan kvantedatamaskiner kan bryte Bitcoin
Folk flest ser for seg at Q-Day blir en dramatisk morgen. Panelet beskrev en stillere, men farligere virkelighet. Skaden ligger i tillit, ikke i koden.
Mekanismen er nå tydelig. Når du bruker Bitcoin, blir den offentlige nøkkelen din kortvarig synlig. En tilstrekkelig kraftig kvantedatamaskin kan da finne din private nøkkel.
Googles tall antyder at selve beregningen kan gjennomføres på rundt ni minutter. Bitcoinnettverkets gjennomsnittlige blokk-tid er omtrent 10 minutter. Dette smale vinduet utgjør hele angrepsflaten.
Gogioso understrekte at den virkelige svakheten er psykologisk.
“Det er ikke et teknisk problem. Det er et PR-problem. Øyeblikket én Satoshi-tidsalder coin flyttes fra lommeboken med ‘du har blitt quantum punket’ i meldingen, er det over. Det spiller ingen rolle at 75 % av coins er beskyttet, de vil være verdt ingenting. Alle får panikk og selger alt.”
Herrmann viste til tulipanmanien som historisk parallell. Troen kan være nesten universell, frem til øyeblikket den brytes.
“Når én coin flyttes, er det slutten på historien. Tenk deg at du er institusjonell forvalter. Du våkner opp og porteføljen din er ikke lenger sikker. Du er forpliktet til å kvitte deg med den, hvis du fremdeles kan. Hvis ikke, er løpet kjørt.”
Resultatet for mars 2026 ble offentliggjort med forsiktighet. Google publiserte ressursestimatene, men skjulte kretsteknologien bak et zero-knowledge proof. Det valget signaliserer en reell risiko, ikke et tankeeksperiment.
Hvorfor ingen fikser det
Hvis trusselen er reell og løsningen er billig, hvorfor har ikke Bitcoin gjort noe? Gogioso pekte på styring, eller mangel på det.
“Bitcoin har en helt annen styringsstruktur, nemlig at den ikke har noen. Noen av disse uavhengige stemmene faller under kvantedenialisme. De tror ikke det er en trussel. Det er en konservativ tendens. De ønsker ikke å gjøre endringer de ikke må. Men dette er en endring du må gjøre.”
Ethereum tilbyr en kontrast. Vitalik Buterin har oppfordret til overgang til kvantesikker kryptografi i løpet av omtrent fire år. Han advarte om at elliptisk kurve-kryptografi kan være truet rundt 2028.
Teamet hans publiserte en formell veikart tidlig i 2026, etter Ethereum Foundation opprettet en egen forskningsgruppe for post-quantum-teknologi.
Den bredere klokken tikker også. Det amerikanske standardorganet NIST planlegger å fjerne dagens elliptisk kurve-signaturstandard innen 2030 og forby den innen 2035. Bitcoin har ikke et tilsvarende organ som kan koordinere en slik endring.
Gogiosos advarsel om fornektelse var skarp.
“Det kan være i morgen. For alt du vet, har det allerede skjedd.”
Hvordan forberede seg nå
Ingenting av dette betyr at Bitcoin er fortapt. Begge gjestene var uttalte optimister om teknologien. Herrmann sa at løsninger allerede finnes i grove trekk.
“Det finnes allerede konkrete ideer for å gå over fra Bitcoin til en kvantesikker Bitcoin. Måter å flytte fra de gamle coins til de nye, med et mellomrom mellom dem. Det er aldri en rettlinjet konsekvens.”
Verktøyene for en overgang ligger på bordet. Det som mangler er viljen til å starte. For de fleste store organisasjoner, bemerket Herrmann, er trusselen ennå ikke en del av den strategiske planleggingen. En stor institusjon kan ikke skifte kurs den dagen faren oppstår.
Panelet ba ikke om panikk. Det handler om å ta en hendelse med lav sannsynlighet og høy konsekvens på alvor mens løsningen er billig og tidshorisonten fortsatt er romslig. Det eneste ingen kan love, er at tidshorisonten forblir den samme.
