
Risiko kuantum bukanlah "bitcoin mati semalam", melainkan "skema tanda tangan pada akhirnya perlu diperbarui." Kasus darurat yang mendesak adalah penggunaan ulang alamat: setelah Anda menghabiskan dari suatu alamat, pubkey terbuka dan itulah bagian yang akan menjadi sasaran QC yang cukup kuat, sehingga praktik terbaik tetap tidak menggunakan ulang alamat dan mengkonsolidasikan UTXO ke alamat baru. Sha256 adalah cerita yang berbeda (Grover bersifat kuadratik), jadi ini terutama masalah migrasi ECDSA/Schnorr yang dapat ditangani dengan softfork + jendela transisi panjang.
