Kiedy komputery kwantowe zagrożą twoim bitcoinom? Co mówi prawo własności o ataku kwantowym

Dwie strony zagrożenia kwantowego dla bitcoina

Dyskusja o wpływie komputerów kwantowych na bitcoina często się rozmywa, ponieważ uczestnicy debaty poruszają jednocześnie dwa odmienne problemy. Pierwsze z nich ma charakter techniczny: co zrobić, jeśli moc obliczeniowa komputerów kwantowych wzrośnie na tyle, by złamać schemat podpisów kryptograficznych bitcoina? Rozwiązania istnieją – nowe typy adresów, reguły migracji, soft forki, wycofywanie kluczy czy rotacja kluczy. To realny problem inżynieryjny, ale wciąż pozostaje problemem technicznym.

Drugie zagadnienie jest prawne: co się stanie, jeśli ktoś użyje komputera kwantowego do odtworzenia klucza prywatnego starego portfela i wypłaci zgromadzone w nim środki? Czy będzie to odzyskanie porzuconej własności, czy kradzież cudzych bitcoinów?

BIP-361: Zamrożenie 6,5 miliona BTC?

W kwietniu 2026 roku zaproponowano BIP-361, który zakłada zamrożenie ponad 6,5 miliona bitcoinów znajdujących się w podatnych na ataki kwantowe UTXO, w tym ponad miliona monet powiązanych z Satoshim. To nie tylko abstrakcyjna dyskusja – stało się realną walką o własność, konfiskatę i znaczenie prawa własności w systemie, który uznaje jedynie kontrolę nad środkami.

Nie podejmuję się oceny, kiedy komputer kwantowy zdolny do ataku na bitcoina stanie się rzeczywistością. Ważniejsze jest pytanie, które pojawi się wcześniej: jeśli dojdzie do takiego ataku i ktoś zacznie wypłacać długodystansowe środki przy użyciu kluczy odtworzonych kwantowo, jakie stanowisko zajmie prawo? Czy uzna to za legalne odzyskanie własności, czy kradzież?

Co mówi klasyczne prawo własności?

Odpowiedź jest jednoznaczna: to kradzież. Choć może to rozczarować niektórych zwolenników bitcoina, system ten nie egzekwuje tytułu własności w sposób, w jaki czynią to sądy. Zamiast tego opiera się na kontroli: jeśli ktoś przedstawi ważny dowód wydatku, sieć zaakceptuje transakcję. Jednak im bardziej system opiera się na kontroli, tym ważniejsze staje się jasne określenie, jakie stanowisko zajmie prawo wobec takich działań. I tutaj odpowiedź nie jest zaskakująca.

Rzeczywiste ryzyko kwantowe: które bitcoiny są zagrożone?

Aby zrozumieć realne zagrożenie, należy skupić się na węższym, bardziej realistycznym scenariuszu. Nie wszystkie bitcoiny są równie narażone na atak kwantowy. W standardowym przypadku adres nie ujawnia klucza publicznego do momentu wydatku środków. Oznacza to, że atakujący nie może po prostu spojrzeć na dowolny nieużywany adres w łańcuchu i odtworzyć jego klucza prywatnego.

Prawdziwe ryzyko dotycy określonych typów wyjść transakcyjnych:

• Wczesne wyjścia typu pay-to-public-key (P2PK): ujawniają pełny klucz publiczny w łańcuchu bloków.
• Niektóre starsze konstrukcje skryptowe: również ujawniają klucz publiczny.
• Wyjścia Taproot (P2TR): komitują bezpośrednio 32-bajtowy klucz wyjściowy, a nie jego skrót.
• Ponowne użycie adresów: jeśli użytkownik wyda środki z danego adresu i pozostawi resztę na tym samym kluczu, klucz publiczny zostaje ujawniony.

Termin realizacji tego scenariusza uległ przyspieszeniu. 31 marca 2026 roku zespół Google Quantum AI opublikował badania, z których wynika, że krzywa secp256k1 używana w bitcoinie może zostać złamana przy użyciu mniej niż 500 tysięcy fizycznych kubitów – dwudziestokrotnie mniej niż wcześniej szacowano (około 9 milionów). Badanie to bezpośrednio modeluje atak na pule transakcji oczekujących w sieci (mempool).

Konsekwencje prawne ataku kwantowego

Choć techniczne zabezpieczenia mogą opóźnić zagrożenie, pytanie o legalność działań pozostaje kluczowe. Jeśli ktoś odzyska klucz prywatny starego portfela i wypłaci środki, prawo klasyczne uzna to za kradzież. Bitcoin, opierając się na kontroli, nie rozstrzyga kwestii własności w sposób, w jaki czynią to systemy prawne. To stawia użytkowników w niepewnej sytuacji prawnej, zwłaszcza w przypadku długodystansowych środków.

Dyskusja o BIP-361 pokazuje, jak poważnie branża podchodzi do tego zagrożenia. Zamrożenie podatnych środków mogłoby być jedynym sposobem na zapobieżenie masowym kradzieżom, jednak rodzi to pytania o wolność finansową i prawo do kontroli nad własnymi aktywami.

"Im bardziej sieć opiera się na kontroli, tym ważniejsze staje się jasne określenie stanowiska prawa wobec takich działań. Odpowiedź nie jest zaskakująca – to kradzież."