7M BTC na nakalantad sa panganib ng Quantum, Nakakaranas ba ang Bitcoin ng 'Lock' Change?

May-akda: Boaz Sobrado

Deep潮 TechFlow

Deep潮 Guide: Gaano kalayo ang quantum computing mula sa tunay na pagbuwis ng Bitcoin? Ipinapaliwanag ng artikulong ito ang "quantum race na halaga ng $47 bilyon": aling mga coin ang nasa panganib, bakit ang "exposed ≠ stolen", ang timeline na ibinigay ng Google at ng Ethereum Foundation, at ang malalim na pagkakaibahan tungkol sa BIP-360/BIP-361 para sa pagpapahinga ng mga natutulog na coin. Mas kapani-paniwalang bahagi ay ang pagmamadali ng mga startup—ang American Fortress ay nag-angkin na "walang kailangang i-migrate ang address para maging quantum-resistant", ngunit ang kanilang papel ay hindi pa nababahagi at ang disenyo ay hindi pa na-audit—ay isang cold fusion o isa pang crypto narrative? Binigyan ng maingat na pagtataya ang artikulong ito.

Isang quantum computer ay maaaring masira ang kriptograpiyang nagpaprotekta sa milyon-milyong bitcoin. Ang artikulong ito ay tumatalakay sa "frozen controversy," ang $47 bilyon na nasa panganib, at ang mga startup na nagpapabilis upang ayusin ang butas na ito.

"Sa tingin ko, magtatapos ang Bitcoin sa loob ng apat na taon," ayon kay David McAlvany, CEO ng Golden App Vaulted, sa podcast na On The Margin, "sa loob ng apat na taon, mayroon na tayong quantum computing, at iyon ang katapusan ng Bitcoin. Maaari mong lutasin ang lahat ng mga mathematical problem sa isang sandali."

"Hindi ko alam kung tatlong taon, limang taon, o dalawang buwan mula ngayon," dagdag niya. Hanggang sa gitna ng 2026, wala pa ring machine na makakamit nito. Ngunit ngayon, mayroon na itong tiyak na petsa.

"Ang ilang pagkakamali ay ang mga attacker ang unang naintindihan ito, higit pa sa mga tim ng imprastruktura at seguridad," sabi ni Ido Sofer, tagapagtatag ng Sodot, isang kompanya para sa pamamahala ng mga susi, sa podcast na On The Margin, "Lagi naming sinusubukan ang mga bagong attack vector."

Ipinagpalagay ng Galaxy Digital noong Marso 2026 na mayroong humigit-kumulang 7 milyong Bitcoin sa mga address na nailabas na ang kanilang public key, na may halaga na humigit-kumulang $470 bilyon. Ang bilang na ibinigay ng Glassnode ay 6.04 milyon, o 30.2% ng suplay. Parehong mga estima lamang ito, hindi istatistika sa antas ng protokolo; sinasabi ng Galaxy na ang panganib na ito ay "totoo, ngunit malayo sa isang krisis sa pagkakaroon ng buhay." Ang mga nai-expose na bitcoin ay kasama ang mga mula sa panahon ni Nakamoto, mga address na nalibre ang kanilang orihinal na public key, at anumang address na muli nang ginamit pagkatapos ng unang paggastus. Ang pag-expose ay hindi katumbas ng pagkakasira. Tanging kapag mayroong isang machine na makakapag-reverse-engineer sa mathematical problem na ito, magiging pagkakasira ito—at wala pa ring ganitong machine sa kasalukuyan.

"Kapag nasa Bitcoin, Ethereum, at Solana ka, kasalukuyang nakakulong ka sa isang uri ng lock na pinapayagan nila, isa lang," sabi ni Yoon Auh, CEO ng BOLTS Technologies sa isang podcast, "Kapag nakikita mo ang pag-unlad ng quantum computing, maaaring masira ang mga lock na ito, at iyon ang takot nila."

Ang mga lock na ito ay tila mas mahina bawat taon. Ipinatotohan ni Craig Gidney, isang siyentipiko ng Google, noong Mayo 2025 na ang pagbuwis ng RSA-2048 ay maaaring magkano ng higit sa isang milyon na quantum bits, isang pagbawas na dalawampung beses kumpara sa kanyang sariling pagtataya noong 2019. Isang white paper ng Google noong Abril 2026 ay binalik ang bilang ng quantum bits na kailangan upang sirain ang elliptic curve cryptography ng Bitcoin sa ilalim ng 500,000. Ikinakalkula ni Justin Drake, isang siyentipiko ng Ethereum Foundation, na hanggang 2032, may 10% na posibilidad na makabuwis ng bitcoin private key mula sa exposed public key gamit ang quantum computer. Noong Abril 2026, isang mananaliksik na naghahanap ng "Q-Day Prize" ng Project Eleven ay nakabuwis ng isang 15-bit key sa totoong quantum hardware. Ang totoong key ay 256-bit, kaya ito ay isang laruan lamang—ngunit isang taon bago ito, ang laruang ito ay hindi pa gumagana nang buo.

Ang solusyon ni Auh ay ang pagbabalik ng pagpili ng kriptograpiya sa mga user, hindi sa chain. "Dala mo ang iyong sariling lock, piliin ang iyong sariling lock," ayon sa kanya. Ipakita na ng BOLTS ang kanilang kriptograpikong solusyon para sa bawat transaksyon sa mga kriptograpo ng post-quantum ng NIST, at noong Disyembre 2025, isinagawa nila ang isang pilot na quantum-resistant sa Canton Network. Naka-approve na ng NIST ang unang tatlong post-quantum standard noong Agosto 2024.

Ang mga developer ng Bitcoin ay nag-aaral kung paano makikibagay sa pagkakahati-hati ng opinyon. Ang isang draft na BIP-360 na inilahad ni Hunter Beast ay magdaragdag ng isang uri ng address na resistant sa quantum. Ang isa pang BIP-361 na isinulat ni Jameson Lopp at limang co-authors naman ay nagdudulot ng takot: ito ay magtatanggal ng mga lumang signature sa dalawang yugto, at ang anumang bitok na hindi na-migrate (kabilang ang mga itinuturing na ari-arian ni Nakamoto) ay magiging hindi makakagamit. Ang mga tagasuporta ay nagsasabi na mas mabuti ang pagpapahinga sa mga nakatira na bitok kaysa sa pagpapalabas nila sa merkado ng mga quantum thief. Ang mga kritiko naman ay itinuturing ito bilang pag-aabuso. Ang Algorand ay gumagamit ng Falcon signature na resistant sa quantum para i-sign ang kanilang state proof mula noong 2022; ang Quantum Resistant Ledger at ang publicly traded na BTQ ay nagtatrabaho sa parehong problema mula sa iba’t ibang panig.

Sa loob ng grupo na ito ay lumabas ang American Fortress—isang kumpanya mula sa Austin na nakapag-raise ng $8M sa seed round noong Mayo, na pinamumunuan ng 0G Labs, SAVA Digital Asset Fund, at Moon Pursuit Capital. Ang kumpanya, na dating kilala bilang MatterFi, ay nag-claim na nag-aalok ng "quantum-resistant na cover para sa lahat ng chain, nang walang kailangang i-migrate ang anumang address," kasama ang isang backward-compatible na Bitcoin soft fork solution na naglalayong awtomatikong i-freeze ang mga vulnerable na dormant wallet bago makamit ng mga hacker ang kanilang layunin. Ang kanilang founder, Michal "Mehow" Pospieszalski, ay hindi nagmamaliw: "Ang quantum work na ito ay sobrang maganda hanggang sa hindi ko ito kayang ibigay," ayon sa kanya sa podcast na On The Margin, "parang natagpuan ko ang cold fusion."

Dapat tingnan nang may pag-iingat ang mga pahayag na ito. “Hindi ito bagong algoritmo,” sabi ni Pospieszalski, “nabigyan na ng payo ang mga tao na lumikha ng karagdagang patunay sa paligid ng mga umiiral na address. Ngunit sobrang mabagal ito, kaya itinirahang ito. Ginawa naming tumaas ng 100 beses ang bilis nito sa karaniwang PC.” Ang American Fortress ay naghiling ng patent para sa isang post-quantum transaction signature, ngunit ang hiling ay nagtataguyod lamang ng prioridad, hindi pagpapatotoo; ang kanilang teknikal na papel ay hindi pa nababasa, at ang disenyo ay hindi pa sinuri ng pampublikong audit. Ang kumpanya ay nagsagawa na ng deployment sa Arbitrum, at isang partner manager mula sa Offchain Labs ay binanggit na sumusuporta—ngunit ito ay isang pag-deploy lamang, hindi pormal na pagkilala sa kriptograpiya. “Ang post-quantum security ay hindi isang feature ng kinabukasan, kundi isang pangangailangan ngayon,” sabi ni Michael Heinrich, CEO ng 0G Labs, sa pahayag ng pagsasakop.

Ang quantum work ay kalahati lamang ng kanilang pangunahing point. Ang kalahating bahagi naman ay isang compliance at privacy layer na binuo sa parehong argumento: ang cryptocurrency ay hindi pa talaga nagpatotoo kung sino ang nagbigay sa sino. "Kung ipapadala ko ang pera sa iyo, makakatanggap ka ng isang cryptographic proof na talagang galing sa aking private key," sabi ni Pospieszalski, "na dati ay hindi posible." Pinapakita niya ang "address poisoning"—ang mga scammer ay nagpapalipat-lipat ng mga address na magkakatulad sa history ng biktima; noong Mayo 2024, isang ganitong pag-atake ang nag-iiwan ng $68 milyon sa wrapped Bitcoin, bagaman sinikat na muli ang mga pondo. Ang kanilang solusyon ay ang pagdadagdag ng proof of origin sa bawat transaksyon, at pagpapahintulot sa mga user na ilabas ang kanilang identity kung sila mismo ang pipili. "Hindi namin hinihingi na may ID ka upang gamitin ang sistema," sabi niya, "tulad ng ENS, pero private."

Kung ang isang built-in compliance na privacy layer ay self-consistent, iyon ang problema na hinaharap ng iba sa industriya. "Laging isinaisip ko ang privacy at anonymity bilang dalawang magkakaibang bagay," sabi ni Varun Kabra, Chief Growth Officer ng Concordium, sa podcast na On The Margin. Gumagamit ang Concordium ng zero-knowledge proofs upang i-embed ang identity sa chain, kaya "dahil sa selective disclosure at zero-knowledge proofs, walang nakakaalam na ikaw ang nagawa iyon." Ito ang parehong taya na inilalagay ng American Fortress. Ang paglalarawan ni Kabra sa compliance line ay magkakatulad: "Ikaw ang may kontrol kung ano ang iyong gagawin at kina sino mo ito ipapakita, ngunit may limitasyon batay sa batas," sabi niya, "hindi dapat mayroong sinoman na nasa itaas ng batas."

Sa paniniwala ni Pospieszalski, dapat makapagpatunay ang sistema sa kanyang sariling kahusayan bago ang cryptocurrency. Ang self-proclaimed white-hat hacker, na dating Chief Technology Officer ng Election Science Institute, ay analisado ang iVotronic voting machine ng ES&S noong 2006 at binigyan ng babala na wala itong mga paraan sa kriptograpiya upang patunayan kung isang boto ay binilang nang tama. "Bilang isang botante, hindi mo ako maaaring patunayan na binilang mo ang aking boto, walang double counting o undercounting," sabi niya, "Hindi mo ito maaaring patunayan." Pagkatapos, nagawa niya ang forensic work para sa mga nagsasalita sa kontrobersyal na eleksyon ng Antrim County, Michigan noong 2020. Ayon sa kanyang sariling pagsasalaysay, ang mga anomaliya doon ay maaaring iugnay sa isang maling konfiguradong file ng definisyon ng boto—na may kaugnayan sa isang administratibong paliwanag na tinanggap ng isang bipartisan manual audit at ng lahat ng korte na tumanggap ng kaso; walang anumang pagkakasala ang patunayan bago ito itinapon.

Ang mga solusyon sa pagpapalit na kasalukuyang nakakakuha ng pondo ay walang isa man lang na nakakasolusyon sa mas malalim na problema na nag-aalala ang mga matagal na tagapagtaguyod. Ang negosyo ni McAlvany ay ang pagbebenta ng ginto, at tanong niya kung maaari bang umiral ang Bitcoin sa loob ng 5,000 taon. "Ang ginto, siguradong magiging matatag," sabi niya, "ngunit ang Bitcoin ay hindi sigurado."