„Komputer kwantowy pokona każdego ASIC na ziemi.” Jest to jedno z najczęściej powtarzanych twierdzeń w kryptografii i nie należy się nim martwić. Prawdziwe ryzyko kwantowe Bitcoin w ogóle nie zajmuje się górnictwem — jest w podpisach, ma już sporządzone dwie nazwane propozycje naprawy i nie zmienia to niczego w kwestii wartości twojej maszyny.
To pytanie wciąż powraca, ponieważ rok 2026 dostarczył mu świeżego tlenu. Wyniki Google z tego roku wykazały, że sprzęt wymagany do łamania podpisów na krzywych eliptycznych może być mniej więcej odpowiedni dwadzieścia razy mniej niż sugerowały szacunki z 2024 r. Jest to naprawdę istotna zmiana, o czym szeroko informowano, i zasługuje na poważną odpowiedź, a nie panikę lub zwolnienie.
Oto poważna odpowiedź, w kolejności, która jest rzeczywiście istotna: obliczenia kwantowe zagrażają Bitcoinjest schemat podpisu, nie jego dowód pracy. Są to różne algorytmy z różnymi podatnościami i zupełnie innymi konsekwencjami dla kogoś, kto jest właścicielem ASIC.
Kluczowe wnioski
- Wydobywanie nie jest podatnością. SHA-256 napotyka co najwyżej kwadratowe przyspieszenie wynikające z algorytmu Grovera, a każda przewaga jest absorbowana przez dostosowanie trudności w ciągu dwóch tygodni.
- Podpisy są luką w zabezpieczeniach. ECDSA na secp256k1 można złamać algorytmem Shora – to jest rzeczywista pięta achillesowa i zagraża monetom, a nie hashrate’owi.
- Projekt naprawy jest już gotowy. BIP-360 wprowadza rodzaj transakcji postkwantowej; BIP-361 definiuje etapową, trzyletnią migrację od starszych podpisów.
- Nic tutaj nie zmienia równania wydobycia. O Twoim wyniku nadal decyduje J/TH i $/kWh — dlatego OneMiners naprawia energię elektryczną na okres do siedmiu lat od $0.0364/kWh.
Po pierwsze, stawka: dwa algorytmy, dwa zupełnie różne problemy
Bitcoin używa kryptografii w dwóch różnych miejscach, a połączenie ich powoduje zły nagłówek.
SHA-256 — funkcja wydobywcza
Górnictwo to poszukiwanie. Twoja maszyna miesza nagłówki bloków kandydujących z SHA-256, w kółko, szukając wyjścia poniżej celu sieci. To brutalna siła i celowa głupota. Nie ma sprytnej struktury, którą mógłby wykorzystać komputer kwantowy.
Najbardziej znanym atakiem kwantowym na wyszukiwanie nieustrukturyzowane jest algorytm Grovera, który oferuje: kwadratowy przyspieszenie — pierwiastek kwadratowy z pracy, a nie wykładnicze załamanie. W praktyce tę teoretyczną przewagę zagłusza ogromny narzut na operację sprzętu kwantowego z korekcją błędów, który jest astronomicznie wolniejszy w przeliczeniu na operację niż specjalnie zbudowany ASIC uruchamianie bilionów skrótów na sekundę za kilka centów energii elektrycznej.
A nawet gdyby pojawiła się maszyna, która mogłaby wydobywać znacznie szybciej, Bitcoin ma wbudowaną odpowiedź: dostosowanie trudności. Mniej więcej co dwa tygodnie sieć ponownie wycenia pracę wymaganą na blok w oparciu o pokazany hashrate. Dodatkowy hashrate, kwantowy lub inny, zwiększa trudność. To niczego nie psuje. Właśnie dlatego badacze opisują zagrożenie SHA-256 jako wykonalne.
ECDSA przez secp256k1 — funkcja własności
To jest innego rodzaju. Kiedy wydajesz Bitcoin potwierdzasz własność za pomocą podpisu cyfrowego o krzywej eliptycznej. Algorytm Shora nie wykorzystuje brutalnej siły do krzywych eliptycznych — rozwiązuje je wykładniczo szybciej niż jakakolwiek klasyczna metoda. Wystarczająco duży komputer kwantowy z korekcją błędów mógłby uzyskać klucz prywatny z ujawnionego klucza publicznego.
To jest prawdziwe ryzyko i jest to ryzyko monety, w szczególności monety, których klucze publiczne są już widoczne w łańcuchu — stare wyniki płatności na klucz publiczny i wszelkie adresy, które zostały wydane wcześniej. Nie stanowi to ryzyka dla Twojego hashrate, sprzętu ani umowy hostingowej.
| SHA-256 (górnictwo) | ECDSA / secp256k1 (podpisy) | |
|---|---|---|
| Co chroni | Dowód pracy | Własność monet |
| Atak kwantowy | Algorytm Grovera | Algorytm Shora |
| Przyspieszenie | Kwadratowy | Wykładniczy |
| Praktyczna bariera | Narzut związany z korekcją błędów sprawia, że jest on wolniejszy niż plik ASIC | Wymaga milionów kubitów logicznych |
| Wbudowana obrona | Regulacja trudności pochłania wszelkie zyski | Brak w obecnym programie |
| Werdykt | Zarządzane | Prawdziwe ryzyko — i to, które jest naprawiane |
Szczerze mówiąc, jak blisko to jest
Daty nie podamy, bo nikt wiarygodny jej nie ma. Możemy podać kształt oszacowania i sposób, w jaki się on zmienił.
Na początku 2026 r. oceniano, że złamanie secp256k1 wymaga systemów kwantowych miliony kubitów logicznych — daleko poza wszystkim, co istnieje. Kubity logiczne to fraza kluczowa: są to jednostki skorygowane o błędy, z których każda wymaga obecnie dużej liczby fizycznych kubitów do skonstruowania. Różnica między główną liczbą kubitów fizycznych a użytecznymi kubitami logicznymi pozostaje ogromna.
To, co zmieni się w 2026 r., to wielkość celu. Wynik Google obniżył szacowane wymagania sprzętowe do łamania podpisów na krzywych eliptycznych mniej więcej dwudziestokrotnie w porównaniu z wartościami bazowymi z 2024 roku. To nie sprawia, że atak jest dziś możliwy do osiągnięcia. Oznacza to jednak, że szacunki idą w jednym kierunku i że każdy, kto traktuje to jako problem lat pięćdziesiątych XXI wieku, opiera się na danych liczbowych, które zostały już raz skorygowane.
Ocena CoinShares to rama, którą uważamy za najbardziej obronną: a zarządzalne ryzyko. Rzeczywiste, nieuchronne i – co najważniejsze – już projektowane.
Co Bitcoin faktycznie coś z tym robi
To jest ta część, która prawie nigdy nie pojawia się w mediach. Na stole leżą dwie konkretne propozycje.
- BIP-360 wprowadza Pay-to-Merkle-Root (P2MR), nowy typ transakcji oparty na zatwierdzonych przez NIST podpisach postkwantowych ML-DSA. Daje Bitcoin format adresu, który nie jest podatny na działanie algorytmu Shora.
- BIP-361, którego autorem jest między innymi Jameson Lopp, definiuje trudniejszą połowę: stopniową migrację od starszych schematów podpisów na przestrzeni około trzech lat, obejmującą blokowanie wysyłania nowych środków na podatne typy adresów.
Żadne nie jest aktywowane. Obydwa są prawdziwe, opublikowane i objęte aktywną dyskusją – tak właśnie wygląda protokół wykonujący swoje zadanie. Bitcoin już wcześniej absorbował zmiany konsensusu, a problem migracji ma tutaj znacznie bardziej charakter społeczny i logistyczny niż kryptograficzny. Matematyka zamiany jest w dużej mierze ustalona; Nakłonienie milionów posiadaczy do przeniesienia monet jest najtrudniejszą częścią.
Zwróć uwagę na to, czego nie ma w obu propozycjach: jakakolwiek zmiana SHA-256, do dowodu pracy lub do sprzętu wydobywczego. Twój ASIC oblicza tę samą funkcję przed i po migracji postkwantowej.
Co to oznacza, jeśli posiadasz lub kupujesz hashrate
Następują dwie praktyczne konsekwencje.
Dla Twojej konfiguracji wydobywczej: nic się nie zmienia. Zmienne decydujące o tym, czy warto posiadać maszynę w 2026 r., są dokładnie takie, jakie były wcześniej – wydajność w dżulach na terahasz oraz cena i czas trwania umowy na dostawę energii elektrycznej. Przy dzisiejszej cenie hash wynoszącej 39,63 USD za sztukę PH/s dziennie, 9,50 J/TH jednostka wodna osiąga próg rentowności około 0,174 USD/kWh. Na OneMiners siedmioletnia przedpłata w Nigerii w $0.0364/kWh, czyli mniej więcej A 4.8× poduszka poniżej progu rentowności. Żaden wiarygodny rozwój kwantowy nie dotyka tej arytmetyki.
Dla Twoich monet: warto już teraz zadbać o podstawową higienę. Unikaj ponownego używania adresów, bo to przede wszystkim ujawnia klucze publiczne. Zachowaj zasoby nowoczesnych typów adresów. Śledź postępy BIP-360 i BIP-361 i bądź przygotowany na migrację, gdy aktywuje się standard postkwantowy. Nic z tego nie jest pilne; wszystko to jest bezpłatne.
Dlaczego decyzja o wydobyciu pozostaje nudna
Powód, dla którego wracamy do $/kWh nie jest tak, że jest to nasz produkt. Chodzi o to, że jest to jedyna zmienna w całym systemie, którą kontrolujesz i która zwiększa się w każdej godzinie.
OneMiners publikuje pełny arkusz stawek — piętnaście lokalizacji, każda po cztery poziomy cenowe — pod adresem centra hostingowe. Nigeria kosztuje 0,0480 USD/kWh składka i 0,0364 USD w przypadku siedmioletniej przedpłaty; drabinka przedpłacona jest zniżka o 4% od stawki zamówionej online po roku, 12% po trzech i 30% po siedmiu latach, dzięki czemu możesz odtworzyć każdą liczbę na karcie za pomocą kalkulatora. Umowy obowiązują na stałe do siedmiu lat, cena obejmuje wszystkie usługi zarządzania, gwarantowany minimalny czas sprawności na poziomie 95% z rekompensatą, a hostowane maszyny objęte są siedmioletnią gwarancją obejmującą wady — z wyłączeniem normalnego zużycia i materiałów eksploatacyjnych.
W porównaniu z typowym hostingiem przemysłowym w 2026 r. wynoszącym 0,065–0,08 USD/kWh, oraz w porównaniu z dostawcami, którzy w ogóle nie publikują stawek lub zamiast tego biorą udział w wynikach, jest to przewaga strukturalna, która nadal będzie zaletą w każdym scenariuszu kwantowym, który ktokolwiek poważnie zaproponował.
Ostatnie przemyślenia
Obliczenia kwantowe to jedno z niewielu naprawdę trudnych i otwartych pytań Bitcoin, i zasługuje na coś lepszego niż „jutro przerwie wydobycie” lub „to się nigdy nie stanie”. Dokładna wersja jest węższa i bardziej użyteczna: grozi podpisami, a nie dowodem pracy; szacunki zmieniają się szybciej, niż się spodziewano; a naprawa jest już spisana i czeka na konsensus, a nie na matematykę.
Dla górnika praktyczne implikacje są niemal antyklimatyczne. Nie ma to żadnego wpływu na zakupioną maszynę, wydajność, którą powinieneś traktować priorytetowo, ani stawkę za energię elektryczną, którą powinieneś zablokować. Rzeczą, która najprawdopodobniej zakończy Twoją działalność wydobywczą w ciągu najbliższych siedmiu lat, nie jest komputer kwantowy. To rachunek za prąd.
Kryptografia to program badawczy. Konsensus to negocjacje. Elektryczność to fizyka.
Martw się o zmienną, która faktycznie decyduje o Twoim wyniku.
Zablokuj stawkę za prądOblicz swoje liczby → wybierz Bitcoin górnik → aktywuj hosting.
Źródła i weryfikacja. Separacja modelu zagrożenia (Shor vs Grover, sygnatury vs SHA-256) oraz ocena „ryzyka, którym można zarządzać”: Badania CoinShares. Wymagania dotyczące kubitów logicznych i rewizja szacunków ataków za pomocą krzywej eliptycznej z 2026 r.: Aktualizacja postkwantowa z 2026 r i Horyzont kwantowy, arXiv. Szczegóły BIP-360 i BIP-361: KuCoin Research na temat propozycji BIP. Cena hash: Bitcoin.com Wiadomości, 6 września 2026 r. Niezależne kontrole rentowności: asicprofit.kom. OneMiners stawki odczytywane na żywo z oneminers.com w dniu 14 września 2026 r.
Tylko w celach informacyjnych, nie jest to porada finansowa ani porada dotycząca bezpieczeństwa dla Twoich konkretnych gospodarstw. Kwantowe ramy czasowe są kwestionowane, a szacunki zostały już wcześniej zweryfikowane. Wartości progowe rentowności to obliczenia kosztów energii elektrycznej, a nie prognozy zysków. Dokonaj należytej staranności.
