Kvantarvutid vs krüptoraha: kus me 2026. aastal oleme?
Veel mõni aasta tagasi tundus kvantarvuti, mis murrab lahti tänapäevase krüptograafia, ulmena. 2026. aastaks on sellest saanud tõsine insenertehniline küsimus. Bitcoin ja teised krüptorahad tuginevad matemaatikale, mis on tavaarvutitele praktiliselt murdmatu – kuid piisavalt suur kvantarvuti suudaks osa sellest kaitsest ümber pöörata.
Hea uudis: sellist kvantarvutit täna olemas ei ole ja kvantkindlad algoritmid on juba standarditud. Halb uudis: hinnangud vajalikule riistvarale on viimastel aastatel järsult langenud ning krüptorahade üleminek uutele algoritmidele võtab aastaid. Selles artiklis selgitame lihtsas keeles, kui suur oht tegelikult on, mida teevad Bitcoin ja standardiorganisatsioonid ning mida see tähendab Sulle kui krüptoomanikule.
Lühidalt
- Täna ei ole olemas kvantarvutit, mis suudaks Bitcoini või teiste krüptorahade allkirju murda.
- Google’i 2026. aasta uuringu järgi võiks Bitcoini krüptograafia murdmiseks piisata alla poole miljoni füüsilise kubitiga masinast – varasemad hinnangud ulatusid miljonitesse.
- Ohus on eelkõige mündid, mille avalik võti on plokiahelas juba nähtav (vanad P2PK-aadressid, korduvkasutatud aadressid).
- USA standardiinstituut NIST avaldas 2024. aastal esimesed postkvantkrüptograafia standardid; EL soovib kriitilise taristu üle viia 2030. aasta lõpuks.
- Bitcoinis on arutelul BIP-360 – esimene ametlikku BIP-repositooriumi lisatud kvantkindla aadressitüübi ettepanek, mis pole veel aktiveeritud.
Kas kvantarvutid suudavad Bitcoini lahti murda?
Praegu mitte. Tänased kvantarvutid on selleks mitu suurusjärku liiga väikesed ja veaaltid. Teoreetiliselt suudaks aga piisavalt suur ja veaparandusega kvantarvuti Shori algoritmi abil tuletada avalikust võtmest privaatvõtme ning seeläbi kulutada võõraid münte. Seetõttu valmistuvad krüptorahad üleminekuks kvantkindlatele allkirjadele juba praegu.
Oluline on eristada kahte asja: kvantarvuti ei „murra” plokiahelat ega kaevandamist tervikuna, vaid ründab eelkõige digitaalallkirju, millega tõestatakse mündi omandiõigust.
Kuidas kvantarvuti krüptoraha ohustab?
Krüptoraha turvalisus põhineb peamiselt kahel krüptograafilisel ehituskivil:
- Elliptilise kõvera allkirjad (ECDSA ja Schnorr, kõver secp256k1) – nendega allkirjastatakse Bitcoini tehinguid. Nende turvalisus tugineb diskreetse logaritmi probleemile, mida Shori algoritm suudaks kvantarvutil tõhusalt lahendada. See on peamine oht.
- SHA-256 räsifunktsioon – seda kasutatakse plokkide sidumiseks, kaevandamiseks ja aadresside loomiseks. Kvantarvutid (Groveri algoritm) annavad räsifunktsioonide vastu vaid ruutjuurelise kiirenduse, mistõttu SHA-256 jääb ka kvantajastul suhteliselt tugevaks.
Millised mündid on kõige haavatavamad?
Kvantarvuti vajab rünnakuks avalikku võtit. Tavalise Bitcoini aadressi puhul on avalik võti peidetud räsi taha kuni hetkeni, mil münte kulutatakse. Haavatavad on seega:
- Vanad P2PK-väljundid (sh Bitcoini algusaastate mündid), kus avalik võti on plokiahelas otse nähtav.
- Korduvkasutatud aadressid – kui aadressilt on juba kord raha saadetud, on selle avalik võti avalik.
- Taproot-aadressid (P2TR), mille puhul avalik võti on väljundis nähtav.
- Tehingud „teel” – väga kiire kvantarvuti võiks teoreetiliselt murda võtme ajal, mil tehing ootab plokki lisamist.
Google Quantum AI 2026. aasta märtsi uuringu hinnangul on selliste mehhanismide kaudu haavatavad ligikaudu 6,7–6,9 miljonit bitcoini, neist umbes 1,7 miljonit vanades P2PK-skriptides (Google Quantum AI, 2026).
Kui lähedal on „Q-päev”? Kvantarvutite seis 2026. aastal
„Q-päevaks” nimetatakse hetke, mil ilmub krüptograafiliselt oluline kvantarvuti (CRQC) – masin, mis suudab murda tänapäevaseid avaliku võtme algoritme. Seda päeva ei ole veel saabunud, kuid mitu arengut on viimastel aastatel ajakava hinnanguid lühendanud.
Kus on riistvara täna?
- Google Willow (detsember 2024) – 105 füüsilise kubitiga kiip, mis näitas, et veaparandus paraneb kubittide lisamisel. See on oluline samm, kuid Bitcoini murdmiseks vajalikust masinast veel kaugel.
- Loogilised kubitid – 2024. aastal põimisid Microsoft ja Atom Computing neutraalsete aatomite protsessoril 24 loogilist (veaparandusega) kubitti. Loogiline kubitt koosneb paljudest füüsilistest kubititest ja on vigadele palju vastupidavam.
- Hübriidsüsteemid – Euroopa superarvuti LUMI on ühendatud kvantarvutitega Helmi (Soome) ja QAL9000 (Rootsi), et katsetada klassikalise ja kvantarvutuse koostööd.
Kui palju kubitte oleks vaja?
Varem arvati, et Bitcoini elliptilise kõvera krüptograafia murdmiseks on vaja umbes 9 miljonit füüsilist kubitti. Google Quantum AI 2026. aasta märtsi uuringu järgi piisaks umbes 1200–1450 loogilisest kubitist, mis teeb tänapäevase ülijuhtiva arhitektuuri korral alla poole miljoni füüsilise kubiti. Sellise masina puhul võiks ühe võtme murdmine võtta vaid kümneid minuteid. Uuringu autorid rõhutavad ühtlasi, et nii võimsat kvantarvutit täna olemas ei ole, kuid soovitavad krüptokogukonnal üleminekut alustada viivitamata.
Sõltumatute ekspertide prognoosid Q-päeva kohta ulatuvad endiselt 2030. aastate algusest kuni 2040. aastateni. Kindlat kuupäeva ei oska keegi öelda – ja just see ebakindlus on põhjus, miks riigid ja ettevõtted liiguvad kvantkindla krüptograafia poole juba nüüd.
Mida teevad riigid ja standardiorganisatsioonid?
- NIST avaldas 13. augustil 2024 esimesed kolm postkvantkrüptograafia standardit (NIST) ja on teinud ettepaneku RSA ning elliptilise kõvera algoritmid 2030. aastaks kasutusest järk-järgult välja viia ja 2035. aastaks keelata (NIST IR 8547).
- Euroopa Liit avaldas 2025. aastal koordineeritud üleminekukava: liikmesriigid peavad üleminekut alustama 2026. aasta lõpuks, kriitiline taristu peaks olema kvantkindel 2030. aasta lõpuks ja võimalikult palju süsteeme 2035. aastaks (Euroopa Komisjon).
Miks kiirustada, kui kvantarvutit veel pole? Üks põhjus on rünnak „koguta nüüd, dekrüpteeri hiljem” (harvest now, decrypt later): pahatahtlik osapool võib krüpteeritud andmed salvestada täna ja need lahti murda aastate pärast. Krüptoraha puhul lisandub teine põhjus – detsentraliseeritud võrgu üleminek uutele allkirjadele võtab kogukonna kokkuleppe tõttu aastaid.
Klassikaline arvuti vs kvantarvuti
Kvantarvuti ei ole lihtsalt „kiirem arvuti”. See töötab teistsuguse füüsika põhimõttel ja on kiirem ainult teatud tüüpi ülesannetes.
| Omadus | Klassikaline arvuti | Kvantarvuti |
|---|---|---|
| Infoühik | Bitt: kas 0 või 1 | Kubitt: 0 ja 1 superpositsioonis |
| Kubittide/bittide seos | Bitid on üksteisest sõltumatud | Kubitid võivad olla kvantpõimitud |
| Tugevus | Igapäevased ülesanded, andmetöötlus, veeb, mängud | Kindlad matemaatilised probleemid, molekulide simulatsioon, osa optimeerimisülesandeid |
| Vead | Väga töökindel | Kubitid on müratundlikud, vajavad veaparandust ja tugevat jahutust |
| 2048-bitise RSA-võtme murdmine | Praktiliselt võimatu (miljardeid aastaid) | Piisavalt suure veaparandusega masinaga teoreetiliselt päevade või vähemaga |
Levinud eksiarvamus on, et kvantarvuti „proovib kõik lahendused korraga läbi”. Tegelikult kasutavad kvantalgoritmid superpositsiooni ja interferentsi nii, et valed vastused kustutavad üksteist ja õige vastuse tõenäosus kasvab. See töötab ainult hoolikalt valitud probleemide puhul – näiteks Shori algoritm suurte arvude tegurdamiseks ja diskreetse logaritmi leidmiseks, mis on just RSA ja elliptilise kõvera krüptograafia alus.
Milleks kvantarvutit kasutatakse – ja milleks mitte?
Kvantarvutitest loodetakse kasu eelkõige kvantkeemias ja materjaliteaduses (molekulide simuleerimine ravimite ja akude arendamiseks), osades optimeerimisülesannetes (logistika, finantsmudelid) ja krüptoanalüüsis. Igapäevaseks andmetöötluseks – dokumendid, veebis surfamine, mängud – kvantarvutid ei sobi ega asenda tavaarvuteid ka tulevikus. Pigem töötavad need tulevikus superarvutite kõrval spetsiaalsete kiirenditena.
Postkvantkrüptograafia: NIST-i standardid
Postkvantkrüptograafia (PQC, post-quantum cryptography) tähendab algoritme, mis töötavad tavalistes arvutites, kuid on vastupidavad ka kvantarvutite rünnakutele. NIST valis need välja mitmeaastase avaliku konkursi käigus:
- FIPS 203 – ML-KEM (varem CRYSTALS-Kyber): võtmevahetus ja krüpteerimine.
- FIPS 204 – ML-DSA (varem CRYSTALS-Dilithium): peamine digitaalallkirja standard.
- FIPS 205 – SLH-DSA (varem SPHINCS+): räsipõhine varuallkirja standard.
2025. aasta märtsis valis NIST lisaks varualgoritmiks HQC, mis põhineb teistsugusel matemaatikal kui ML-KEM, et üks avastatud nõrkus ei ohustaks kõiki süsteeme korraga.
ML-KEM ja ML-DSA kuuluvad võrepõhise krüptograafia (lattice-based cryptography) hulka: nende turvalisus tugineb mitmemõõtmeliste võrede probleemidele, näiteks lühima vektori leidmisele, millele ei ole teada tõhusat kvant- ega tavaalgoritmi. Krüptoraha jaoks on väljakutse see, et kvantkindlad allkirjad on praegustest kordades suuremad – see tähendab suuremaid tehinguid, rohkem andmeid plokis ja kõrgemaid tasusid.
Kuidas Bitcoin ja teised krüptorahad valmistuvad?
Bitcoinil puudub keskne juhtimine, mistõttu iga protokollimuudatus vajab laia kogukonna kokkulepet. 2026. aasta seis on järgmine:
- BIP-360 (P2MR, Pay-to-Merkle-Root) lisati 2026. aasta veebruaris ametlikku Bitcoini täiendusettepanekute (BIP) repositooriumi. See kirjeldab uut väljunditüüpi, mis ei paljasta avalikku võtit ja loob aluse kvantkindlate allkirjade hilisemaks lisamiseks. Repositooriumi lisamine ei tähenda aktiveerimist – selleks on vaja eraldi soft fork’i ja kaevandajate ning sõlmede toetust.
- Arutelu haavatavate müntide üle – kõige keerulisem küsimus on, mida teha miljonite bitcoinidega, mille avalik võti on juba nähtav ja mille omanikud ei pruugi neid kunagi uude aadressi viia. Arutelul on ettepanekud vanad allkirjatüübid järk-järgult kasutusest kõrvaldada, kuid need on vastuolulised, sest puudutavad omandiõigust.
- Teised võrgud – ka Ethereumi teadlased osalevad kvantohu uurimises ja arutavad kvantkindlaid lahendusi; mõned väiksemad projektid (nt Quantum Resistant Ledger) on algusest peale ehitatud räsipõhistele allkirjadele.
Kokkuvõttes on tehniline lahendus olemas, kuid krüptorahade suurim väljakutse on koordineerimine: miljonid kasutajad peavad oma mündid uutele aadressidele viima enne, kui kvantarvutid muutuvad piisavalt võimsaks.
Mida see tähendab Sulle kui krüptoomanikule?
Praktilised sammud, mis on mõistlikud juba täna:
- Ära kasuta aadresse korduvalt. Tänapäevased rahakotid loovad igaks tehinguks uue aadressi – kasuta seda võimalust.
- Hoia rahakoti tarkvara ja riistvara uuendatud, et kvantkindlate aadresside tulekul saaksid mündid lihtsalt üle viia.
- Jälgi ametlikke allikaid (Bitcoin Core, oma rahakoti tootja), mitte sotsiaalmeedia kuulujutte.
- Ole kahtlane „kvantkindlate” müntide ja teenuste suhtes, mis lubavad garanteeritud kaitset või tulu – kvantohust on saanud populaarne müügiargument ka petturitele.
Täna on krüptoomaniku jaoks palju reaalsem oht mitte kvantarvuti, vaid pettused, õngitsuslehed ja ebausaldusväärsed platvormid. Loe, kuidas neid ära tunda, artiklitest krüptopettused: 7 märki kelmusest ja online petuskeemid ja kuidas end kaitsta. Sama kehtib krüptoga makset vastuvõtvate litsentsita kasiinode kohta – kui platvormil puudub järelevalve, ei aita Sind ükski krüptograafia (vt online-kasiinode ausus). Kui soovid krüptoraha põhitõed ja ELi MiCA regulatsiooni lihtsalt selgeks saada, loe krüptoraha selgelt ja lihtsalt.
See artikkel on hariva sisuga ega ole investeerimisnõuanne.
Kas kvantarvutid tõestavad multiversumi olemasolu?
Kui Google 2024. aasta lõpus Willow’ kiipi tutvustas, mainis ettevõtte kvantlabori juht Hartmut Neven, et tulemus sobib kokku ideega, nagu toimuks kvantarvutus paljudes paralleelsetes universumites. See tõi multiversumi teema laia avalikkuse ette.
Kvantmehaanika ja multiversum. Everetti „paljude maailmade” tõlgenduse järgi hargneb universum iga kvantmõõtmise juures paralleelseteks reaalsusteks. Selles raamistikus võib kvantarvutuse paralleelsust kirjeldada kui arvutust paljudes harudes.
Siiski ei ole kvantarvuti töö otsene tõend multiversumi olemasolu kohta. Sama kvantarvuti käitumist kirjeldavad edukalt ka teised kvantmehaanika tõlgendused, mis paralleelseid universumeid ei eelda. Teaduslik konsensus on, et kvantarvutid on võimsad tööriistad, kuid nende toimimine ei tõesta multiversumit.
Kokkuvõte
Kvantarvutid ei murra krüptoraha lahti homme, kuid oht on reaalne ja ajakava lüheneb. 2026. aasta seisuga on kvantkindlad algoritmid standarditud, EL ja USA on seadnud üleminekule tähtajad ning Bitcoinis on esimene kvantkindla aadressi ettepanek ametlikult arutelul. Otsustav küsimus ei ole enam see, kas krüptorahad peavad üle minema, vaid see, kas nad jõuavad seda teha enne Q-päeva.
Kvantarvutid arenevad käsikäes tehisintellektiga – mõlemad muudavad lähikümnendil nii teadust, majandust kui ka küberturvalisust. Laiema pildi saamiseks loe meie tehisintellekti ülevaadet.
Korduma kippuvad küsimused
Kas kvantarvutid suudavad täna Bitcoini lahti murda?
Ei. Tänased kvantarvutid on selleks liiga väikesed ja veaaltid. Google’i 2026. aasta hinnangul oleks vaja umbes poole miljoni füüsilise kubitiga veaparandusega masinat, samas kui tänased kiibid on sadade kubittide suurusjärgus.
Millal võivad kvantarvutid krüptorahale ohtlikuks muutuda?
Täpset aega ei tea keegi. Eksperthinnangud ulatuvad 2030. aastate algusest 2040. aastateni. Just ebakindluse tõttu soovitavad nii NIST, EL kui ka teadlased üleminekut alustada juba praegu.
Kas kvantarvuti ohustab ka Bitcoini kaevandamist?
Oluliselt vähem. Kaevandamine põhineb SHA-256 räsifunktsioonil, mille vastu annavad kvantarvutid vaid piiratud kiirenduse. Peamine oht on digitaalallkirjadel, millega tõestatakse müntide omandiõigust.
Mis on postkvantkrüptograafia?
Postkvantkrüptograafia on algoritmid, mis töötavad tavalistes arvutites, kuid on vastupidavad kvantarvutite rünnakutele. NIST avaldas 2024. aastal esimesed standardid: ML-KEM (FIPS 203), ML-DSA (FIPS 204) ja SLH-DSA (FIPS 205).
Mis on BIP-360?
BIP-360 on Bitcoini täiendusettepanek, mis kirjeldab uut kvantohu suhtes vastupidavamat väljunditüüpi P2MR. See lisati BIP-repositooriumi 2026. aasta veebruaris, kuid võrgus pole seda aktiveeritud – selleks on vaja soft fork’i ja kogukonna toetust.
Mida peaksin oma krüptoga praegu tegema?
Paanikaks pole põhjust. Väldi aadresside korduvkasutust, hoia rahakott uuendatud ja jälgi ametlikke teateid. Ole ettevaatlik teenustega, mis müüvad „kvantkindlust” või lubavad garanteeritud tulu. See ei ole investeerimisnõuanne.
Kas kvantarvutid ohustavad ka pangandust ja internetti?
Jah, samad avaliku võtme algoritmid (RSA, elliptilised kõverad) kaitsevad ka pangaühendusi, e-posti ja digiallkirju. Seetõttu on EL seadnud eesmärgiks viia kriitiline taristu kvantkindlatele lahendustele üle 2030. aasta lõpuks.
Krüptoraha selgelt ja lihtsalt: millest tuleb väärtus ja mis on riskid
Artiklid: Finants
Krüptopettused: 7 märki kelmusest krüpto- ja forex-veebilehtedel
