Vytěží kvantový počítač váš ASIC? Upřímná odpověď

"Kvantový počítač vytěží každý ASIC na Zemi." Je to jedno z nejvíce opakovaných tvrzení v kryptoměnách a je špatné se jím obávat. Skutečné kvantové riziko pro bitcoiny vůbec nespočívá v těžbě – je v podpisech, má již vypracované dva pojmenované návrhy oprav a nic to nemění na hodnotě vašeho stroje.

Tato otázka se stále vynořuje, protože rok 2026 jí dal čerstvý kyslík. Letošní výsledek Googlu ukázal, že hardware potřebný k rozbití podpisů eliptických křivek může být zhruba dvacetkrát nižší než naznačovaly odhady z roku 2024. To je skutečně významná revize, bylo to široce hlášeno, a zaslouží si seriózní odpověď spíše než paniku nebo propuštění.

Zde je tedy seriózní odpověď v pořadí, na kterém skutečně záleží: kvantové výpočty ohrožují bitcoiny podpisové schéma, ne jeho doklad o práci. To jsou různé algoritmy s různými zranitelnostmi a zcela odlišnými důsledky pro někoho, kdo vlastní ASIC.

Za prvé, sázky: dva algoritmy, dva zcela odlišné problémy

Bitcoin používá kryptografii na dvou odlišných místech a jejich spojení je to, co vytváří špatný titulek.

SHA-256 — těžební funkce

Těžba je hledání. Váš počítač znovu a znovu hašuje hlavičky kandidátních bloků pomocí SHA-256 a hledá výstup pod cílovou sítí. Je to hrubá síla a je to záměrně hloupé. Neexistuje žádná chytrá struktura, kterou by kvantový počítač mohl využít.

Nejznámějším kvantovým útokem na nestrukturované vyhledávání je Groverův algoritmus, který nabízí a kvadratický zrychlení — druhá odmocnina díla, nikoli exponenciální kolaps. V praxi je tato teoretická výhoda zaplavena enormní režií na operaci u kvantového hardwaru s opravenými chybami, který je na operaci astronomicky pomalejší než účelově vytvořený ASIC provozující biliony hashů za sekundu za pár centů elektřiny.

A i kdyby dorazil stroj, který by dokázal těžit výrazně rychleji, Bitcoin má vestavěnou odpověď: úpravu obtížnosti. Zhruba každé dva týdny síť přehodnocuje práci požadovanou na blok podle toho, kolik hashrate se objevilo. Extra hashrate, kvantový nebo jiný, zvyšuje obtížnost. Nic to nerozbije. To je přesně důvod, proč vědci popisují hrozbu pro SHA-256 jako zvládnutelnou.

ECDSA přes secp256k1 — funkce vlastnictví

Toto je různého druhu. Když utratíte bitcoiny, prokážete vlastnictví digitálním podpisem s eliptickou křivkou. Shorův algoritmus nevytváří eliptické křivky hrubou silou – řeší je exponenciálně rychleji než jakákoli klasická metoda. Dostatečně velký kvantový počítač s opravenými chybami by mohl odvodit soukromý klíč z odhaleného veřejného klíče.

To je skutečné riziko a je to riziko mince, konkrétně coiny, jejichž veřejné klíče jsou již viditelné v řetězci – staré výstupy pay-to-public-key a jakákoli adresa, která byla dříve utracena. Není to riziko pro váš hashrate, váš hardware nebo vaši smlouvu o hostování.

Jak blízko je, upřímně

Datum vám neuvedeme, protože ho nikdo důvěryhodný nemá. Co vám můžeme poskytnout, je tvar odhadu a jak se pohyboval.

Počátkem roku 2026 bylo vyhodnoceno, že prolomení secp256k1 vyžaduje kvantové systémy s miliony logických qubitů — daleko za vším, co existuje. Klíčovou frází jsou logické qubity: jedná se o jednotky s opravenými chybami, z nichž každá v současnosti vyžaduje ke konstrukci velké množství fyzických qubitů. Rozdíl mezi hlavním počtem fyzických qubitů a použitelnými logickými qubity zůstává obrovský.

Co se v roce 2026 změnilo, je velikost cíle. Výsledek společnosti Google snížil odhadované hardwarové požadavky na prolomení podpisů eliptických křivek zhruba o faktor dvacet oproti výchozím hodnotám z roku 2024. To dnes útok neumožní. Znamená to, že se odhady pohybují jedním směrem a že každý, kdo to považuje za problém pro 50. léta 20. století, spoléhá na čísla, která již byla jednou revidována.

Hodnocení CoinShares je rámcem, který považujeme za nejobhajitelnější: a zvládnutelné riziko. Skutečné, bezprostředně hrozící a – což je zásadní – již kolem nich vytvořené.

Co s tím Bitcoin vlastně dělá

Toto je část, která se téměř nikdy nedostane do děsivého pokrytí. Na stole jsou dva konkrétní návrhy.

• BIP-360 představuje Pay-to-Merkle-Root (P2MR), nový typ transakce postavený na postkvantových podpisech ML-DSA schválených NIST. Poskytuje bitcoinu formát adresy, který není zranitelný vůči Shorovu algoritmu.
• BIP-361, jehož autorem je mimo jiné Jameson Lopp, definuje tu těžší polovinu: postupnou migraci od starších schémat podpisů během zhruba tří let, včetně blokování odesílání nových prostředků na zranitelné typy adres.

Ani jedno není aktivováno. Oba jsou skutečné, zveřejněné a o kterých se aktivně diskutuje – tak vypadá protokol, který vykonává svou práci. Bitcoin již dříve absorboval konsensuální změny a problém migrace je zde mnohem více sociální a logistický než kryptografický. Matematika nahrazení je z velké části vyřešena; přimět miliony držitelů, aby přesunuli mince, je ta nejtěžší část.

Všimněte si, co v obou návrzích chybí: jakákoli změna SHA-256, proof-of-work nebo těžebního hardwaru. Váš ASIC počítá stejnou funkci před a po postkvantové migraci.

Co to znamená, pokud vlastníte nebo kupujete hashrate

Z toho plynou dva praktické důsledky.

Pro vaše nastavení těžby: nic se nemění. Proměnné, které rozhodují o tom, zda se stroj v roce 2026 vyplatí vlastnit, jsou přesně takové, jaké byly – účinnost v joulech na terahash a cena a doba trvání vaší smlouvy na elektřinu. Při dnešní hashceně 39,63 $ za PH/s a den se vodní jednotka s výkonem 9,50 J/TH dostane na přibližně 0,174 $/kWh. Na OneMiners sedmiletá platba předem v Nigérii na 0,0364 $/kWh, to je zhruba a 4.8× polštář pod čárou zlomu. Žádný věrohodný kvantový vývoj se této aritmetiky nedotýká.

Pro vaše mince: základní hygiena se vyplatí udělat hned teď. Vyhněte se opakovanému použití adres, což je to, co odhaluje veřejné klíče na prvním místě. Udržujte fondy v moderních typech adres. Sledujte BIP-360 a BIP-361, jak postupují, a buďte připraveni na migraci, když se aktivuje postkvantový standard. Nic z toho není naléhavé; vše je zdarma.

Proč rozhodnutí o těžbě zůstává nudné

Důvod, proč se stále vracíme k $/kWh, není ten, že je to náš produkt. Jde o to, že je to jediná proměnná v celém systému, kterou ovládáte a která se každou hodinu sčítá.

OneMiners zveřejňuje kompletní ceník – patnáct míst, každé čtyři cenové úrovně – na hostingová centra. Nigérie provozuje prémii 0,0480 $/kWh a 0,0364 $ při sedmiletém předplacení; předplacený žebříček je 4 % z ceny objednané online po jednom roce, 12 % po třech a 30 % po sedmi, takže každé číslo na kartě můžete reprodukovat pomocí kalkulačky. Smlouvy platí až na sedm let s pevnou platností, cena zahrnuje všechny služby správy, 95% garantovaná minimální doba provozuschopnosti s kompenzací a na hostované stroje se vztahuje sedmiletá záruka pokrývající vady – s výjimkou běžného opotřebení a spotřebního materiálu.

Oproti typickému průmyslovému hostingu pro rok 2026 ve výši 0,065 – 0,08 $/kWh a proti poskytovatelům, kteří nezveřejňují vůbec žádnou sazbu nebo místo toho berou podíl na vašem výstupu, jde o strukturální výhodu, která bude stále výhodou v každém kvantovém scénáři, který kdokoli vážně navrhl.

Závěrečné myšlenky

Kvantové výpočty jsou jednou z mála skutečně těžkých otevřených otázek v bitcoinu a zaslouží si něco lepšího než buď „zítra to přeruší těžbu“ nebo „to se nikdy nestane“. Přesná verze je užší a užitečnější: ohrožuje podpisy, nikoli proof-of-work; odhady se pohybují rychleji, než lidé očekávali; a oprava je již zapsána a čeká se spíše na konsensus než na matematiku.

Pro horníka jsou praktické důsledky téměř antiklimatické. Není ovlivněno nic ohledně stroje, který si koupíte, účinnosti, kterou byste měli upřednostnit, nebo sazby elektřiny, kterou byste měli uzamknout. Věc, která s největší pravděpodobností ukončí vaše těžební operace v příštích sedmi letech, není kvantový počítač. Jedná se o účet za elektřinu.

Kryptografie je výzkumný program. Konsensus je vyjednávání. Elektřina je fyzika.