IonQ: Så kan Bitcoins kryptering knäckas med 20 000 kvantbitar

IonQ ↘ 0.50% publicerade på tisdagen vad de kallar den första fullständigt kompilerade, heltäckande resursuppskattningen för att knäcka 256-bitars elliptisk kurvkryptografi med Shors algoritm på en feltolerant kvantdator med fångade joner. Studien drar slutsatsen att en maskin med 19 397 fysiska kvantbitar skulle kunna knäcka secp256k1, den elliptiska kurva som ligger till grund för Bitcoin ↘ 0.46% och andra blockkedjesystem, på cirka 25,7 dagar per försök.ionq+2

Ingen befintlig kvantdator kan genomföra en sådan attack i dag. IonQ beskriver rapporten som en ingenjörsmässig milstolpe snarare än ett omedelbart säkerhetshot, och noterar att den hårdvaruskala som beskrivs ligger i linje med systemen på företagets offentliga färdplan för omkring 2028.ionq+1

Från Walking Cat till kryptografisk ritning

Den nya rapporten bygger vidare på IonQ:s Walking Cat-arkitektur, en 110-sidig design för feltolerant kvantberäkning med fångade joner som publicerades i april 2026 på arXiv. Det tidigare arbetet visade hur kvantkoder för glesa paritetskontroller (QLDPC) kunde möjliggöra 110 logiska kvantbitar som kör en miljon T-grindar per dag på bara 2 514 fysiska kvantbitar. Septemberrapporten utökar arkitekturen specifikt till problemet med diskreta logaritmer på elliptiska kurvor, och kompilerar varje operation ner till felkorrigeringsprimitiver snarare än att göra grova uppskattningar av kostsamma steg som vanligtvis dominerar körtiden på en verklig maskin.postquantum+5

Resultatet, 1 457 logiska kvantbitar och 39 miljoner Toffoli-grindar mappade på färre än 20 000 fysiska kvantbitar, innebär en kraftig minskning jämfört med tidigare uppskattningar. Så sent som i mars 2026 uppskattade ett team från Google Quantum AI att det skulle krävas färre än 500 000 fysiska kvantbitar för att knäcka samma kurva, vilket i sig var en ungefär 20-faldig förbättring jämfört med tidigare forskning. IonQ:s siffra pressar tröskeln ännu lägre, även om de två uppskattningarna bygger på olika hårdvaruantaganden och felkorrigeringsstrategier.thequantuminsider+1

Påskyndar debatten om Q-dagen

Publiceringen sker i en tid då tidslinjen för den så kallade Q-dagen, det hypotetiska ögonblick då en kvantdator kan knäcka asymmetrisk kryptering i praktiken, ser ut att krympa. "Under 2025 flaggade jag för att tidshorisonten för Q-dagen höll på att flyttas fram avsevärt, från 2030-talet till 2020-talet", säger IonQ:s styrelseordförande och vd Niccolo de Masi i ett uttalande i samband med rapporten.ionq

Kryptovalutabranschen har redan börjat förbereda sig. Reuters rapporterade i juli att kryptoföretag trappade upp sitt försvar i takt med att framsteg inom kvantteknologi spädde på oron för teknikens framtida förmåga att knäcka signaturer som skyddar kryptoplånböcker. Bitcoin-utvecklare har gått vidare med BIP-360, ett förslag på kvantresistenta adresstyper, även om migreringen fortfarande är i ett tidigt skede.reuters+1

En demonstration av kapacitet, inte ett omedelbart hot

IonQ betonade att den kryptografiska sårbarhet som beskrivs rör autentisering och digitala signaturer, såsom kodsignering, certifikathierarkier och enhetsidentitet, snarare än konfidentialiteten för krypterad data. Standardiserade postkvant-alternativ, inklusive SLH-DSA and ML-DSA, påverkas inte av denna typ av attack och finns tillgängliga redan i dag.ionq

"Detta är första gången någon har tagit en kvantalgoritm i full skala och uppskattat dess kostnad utan att räkna bort de delar som vanligtvis dominerar körtiden på en verklig maskin", säger Chris Ballance, chef för kvantberäkningar på IonQ. "Det bör noteras att inga aktiva digitala tillgångar eller kryptoplattformar påverkades under IonQ:s forskning."ionq

IonQ uppgav att de delade förhandskopior av rapporten med USA:s regering och branschpartner före publiceringen. Företaget siktar på ett helt feltolerant system med 10 000 fysiska kvantbitar under 2027, och förväntar sig att nå skalan på 20 000 kvantbitar runt 2028.ionq+1