NVK Bitcoin & Quantum Computing Kutatási Sorozat¶

Szerző: NVK (Coldcard CEO) Forrás: https://bitcoinquantum.space/ Dátum: 2026-04-05 – 2026-04-09 (3 rész, 4. rész várható) Nyelv: Angol

Part 1 (Ápr 5): "200 órát olvastam QC paperokat. Bitcoin rendben van."¶

Kvantumszámítógép és secp256k1¶

secp256k1 (Bitcoin ECDSA görbe) töréséhez 1200–2300 logikai qubit kell
Jelenleg a legfejlettebb QC-k 48–94 logikai qubittel rendelkeznek
Rendelkezésre álló qubitek száma évente ~2x nő, de hibajavítás miatt a feladathoz szükséges qubitek száma több nagyságrenddel magasabb

Harvest Now Decrypt Later (HNDL) – NEM releváns Bitcoinra¶

Bitcoin nem használ titkosítást a tranzakciókhoz, csak aláírásokat
Nincs mit "decryptelni" – a tranzakciók nyilvánosak
HNDL csak titkosított kommunikáció ellen fenyegetés (pl. HTTPS, PGP)

Grover algoritmus és bányászat¶

Grover algoritmus csak kvadratikus gyorsítás ad bányászat ellen (√N → N/2 iteráció)
Nem elég a SHA-256 feltöréséhez
Termikusan lehetetlen: becslések szerint 10²³ fizikai qubit és 10²⁵ watt kellene
Bitcoin bányászat PoW-ra valószínűleg immunis a kvantumtámadásokra

A QC-ipar valóságos eredményei¶

A legnagyobb faktorizált szám QC-vel: 15
Zéró kriptográfiai rendszer törve QC-vel a gyakorlatban
Minden létező "quantum break" demonstration laboratóriumi körülmények között történt

Part 2 (Ápr 7): "Az ipar tele van szarról"¶

Finanszírozás vs. bevétel¶

$40 milliárd kormányzati + milliárdok privát finanszírozás
<$1 milliárd bevétel (2024)
A bevétel nagy része tanácsadás, nem termékeladás

Értékelési buborék¶

Rigetti P/S: 360:1
IonQ P/S: 188:1
Összehasonlításként: dot-com bubble Amazon 31:1 volt
Ezek a vállalatok egyik sem profitábilis

Insider eladás¶

IonQ, Rigetti, D-Wave vezetők: $930M eladás vs $4.3M vásárlás
216:1 arány (eladás:vásárlás)
Klasszikus buborékjel: vezetők eladnak, miközben a nyilvánosságot vásárlásra ösztönzik

Roadmap csúszások¶

IBM: eredetileg 1M qubit cél → 100K-ra csökkentve
PsiQuantum: 2025-ös mérföldkő → ismeretlen határidő
Google: milliós cél elhagyva
D-Wave: 7 év csúszás
Minden vendor roadmap-je csúszott, senki nem érte el a korábbi ígéreteit

Rebranding¶

quantum supremacy → quantum advantage → quantum utility → quantum readiness
Minden átnevezés a korábbi ígéretek visszavonása
Amikor "supremacy" nem jött, "advantage" lett a szó, stb.

DARPA és szkepticizmus¶

DARPA QC program menedzsser címe: "Chief Quantum Skeptic"
Egy kutatásfinanszírozó ügynökség alkalmazza a szkeptikus pozíciót hivatalosan

Part 3 (Ápr 9): 17 kutató, 14 javaslat¶

BIP-360 (Ethan Heilman)¶

bc1z címformátum PQC aláírásokhoz
P2MR (Pay-to-Multi-Regression, korábban P2QRH/P2TRH/P2TSH)
Draft státusz – még nem végleges
BTQ Technologies testnet: 50+ miner, 100K+ blokk, 5 Dilithium opcode aktív
Kritika: csak címformátumot definiál, még nincs konkrét aláírás séma
A valós problémára (aláírás, nem címformátum) még nincs megoldás

SHRINCS (Jonas Nick, Blockstream)¶

Hash-alapú PQC aláírás Bitcoinhoz
324 bájt aláírás (NIST Level 1 biztonság)
5x Schnorr méret, de 24x kisebb mint SLH-DSA
Stateful aláírás: 3.7s, verifikáció: <1ms
Már létezik Liquid sidechain-en (production-ban)
Probléma: state management – minden aláírás után új state kell, kulcshasználat sorrend kötelező
Stateful = nem skáláz jól nagy számú tranzakcióhoz

SHRIMPS¶

SHRINCS alternatíva több backup eszközzel
~2500 bájt aláírás (nagyobb, de biztonságosabb state management)
Kompromisszum a méret és a state management komplexitás között

Tim Ruffing formális bizonyíték (2025.07)¶

Taproot script-path post-quantum secure QRQM (Quantum Random Oracle Model) bizonyíték
281 SHA-256 kiértékelés a biztonsági határ
Elméleti alapon a Taproot script-path kvantumbiztos lehet
De: 70-90% P2TR output BIP 86 konstrukciót használ (provably unspendable script path)
BIP 86 címeknél a script path üres → nincs hova kvantumvédelmet tenni
Nincs menekülés a BIP 86 címek számára

Olaoluwa Osuntokun zk-STARK proof (2026.04)¶

BIP-32 seed tulajdonos bizonyíthatja seed ismeretét seed-expozíció nélkül
SHA-512 kvantum-ellenálló proof
~50s M4 Max-on, ~200KB proof méret
Konfiskálási felület szűkül: hatóság nem tudja bizonyítani, hogy a seed az övé
Gyakorlati alkalmazás: bizonyítás kötelező közzététel (disclosure) nélkül

Quantum Safe Bitcoin (QSB, Avihu Levy / StarkWare)¶

Létező konszenzus-szabályokkal működik, soft fork nélkül
Hash-to-signature puzzle: RIPEMD-160 → DER ECDSA
~2⁻⁴⁶ valószínűséggel hamisítható aláírás
$75-150/tranzakció GPU compute költség
Lineage: ColliderScript ($50M/tx) → Binohash ($50/tx) → QSB ($75-150)
Korlátozás: csak legacy script (P2PKH), nem működik SegWit/Taproot címekkel
Gyakorlati védelem ma: drága, de lehetséges

Lightning Network: adaptor aláírás probléma¶

Adaptor aláírás (adaptor signature) probléma megoldatlan**
Még a matematika sem elkezdődött a megoldás felé
Ez a legnagyobb nyitott probléma a Bitcoin PQC migrációban
Lightning Network működése aláíráscserén alapul → PQC aláírások nem kompatibilsek automatikusan
Ha a Lightning nem kap PQC aláírásmegoldást, a teljes hálózat sebezhető marad

Buchner precommitment BIP (április 10)¶

Ma lehet tenni valamit – nem kell várni a soft forkra
Precommitment: kulcs kötelező vállalás most, soft fork majd utoléri
Gyakorlati lépés a kvantumvédelem felé várakozás nélkül

Mit tegyünk ma (Gyakorlati javaslatok)¶

Ne használd újra a címeket – minden tranzakció új cím, a publikus kulcs expozícióját minimalizálod
Cold storage soha nem elköltött címeken – a publikus kulcs rejtve marad a hash mögött (RIPEMD-160(SHA-256))
Védd az xpub-ot mint private key-t – xpub expozíció = minden származtatott cím sebezhetővé válik
Ha bc1x (PQC címformátum) elérhető: használd – opt-in védelem amint elérhető
Hardver wallet használata – kulcsok védelme fizikai szinten
Intézmények: 2-3 év kulcsrotáció tervezés – proaktív kulcscsere stratégia
Custodian quantum roadmap követelése – intézményi letétkezelőktől PQC migrációs tervet kell követelni

Nyitott kérdések / 4. rész várható tartalma¶

BIP-360 aláírás séma véglegesítése
Lightning adaptor aláírás PQC kompatibilitás
Dormant assets (Satoshi címek) sorsa
Soft fork ütemterv és közösségi konszenzus