Europol julkaisi lokakuussa 2026 kaksi raporttia, jotka nostivat esiin yhden kysymyksen: kuinka pitkään Bitcoinin salaus kestää, kun kvanttitietokoneet lähestyvät käyttökelpoisuutta. EU:n lainvalvontavirasto kehottaa kryptoalaa aloittamaan jälkikvanttisiirtymän nyt, ei sitten kun murtokykyinen kone on jo olemassa. Samalla viikolla yhdeksän lohkoketjutoimijaa perusti Quantum Alliance -yhteenliittymän, jonka tehtävä on sopia yhteiset kriteerit sille, mitä “kvanttiturvallinen” lompakko tai verkko oikeastaan tarkoittaa.
Taustalla on kova luku. Glassnoden mukaan 6,26 miljoonaa BTC, 31,2 prosenttia koko liikkeessä olevasta tarjonnasta, sijaitsee osoitteissa, joiden julkinen avain on jo näkyvissä lohkoketjussa. Se ei tarkoita, että rahat katoaisivat huomenna. Se tarkoittaa, että merkittävä osa Bitcoinin arvosta lepää vuoden 2009 laskentatehoa varten suunnitellun salauksen varassa, ei 2030-luvun.
Mitä Europol varoitti lokakuussa 2026
Europolin raportit kohdistuvat erityisesti kryptovaluuttalompakkoihin ja niiden julkisen avaimen salaukseen. Viraston mukaan “primäärinen riski piilee kryptovaluuttalompakoissa, jotka nojaavat julkisen avaimen salaukseen”, kuten Europol asian muotoili. Huomio kohdistuu siis avaimiin ja tapahtumien valtuutukseen, ei Bitcoinin hajautusfunktioihin, jotka pitävät lohkoketjun eheänä.
Europol suosittelee kolmea konkreettista askelta rahoitusalan toimijoille ja kryptopörsseille. Ensinnäkin TLS 1.0- ja 1.1-protokollien käytöstä poistamista, koska niissä ei ole mahdollista ottaa käyttöön jälkikvanttiavaimenvaihtoa. Toiseksi eteenpäin suuntautuvan salaisuuden (forward secrecy) käyttöä ja arkaluonteisen datan säilytysaikojen lyhentämistä. Kolmanneksi hybridien jälkikvanttiavaimenvaihtomenetelmien pilotointia tuotantoympäristöissä vielä ennen kuin se on pakollista. Varoitus asettuu EU:n jälkikvanttitiekartan sisään, jonka yksi välitavoite osuu vuoden 2026 loppuun.
Miksi Bitcoinin salaus on haavoittuvainen kvanttitietokoneille
Bitcoin käyttää kahta erillistä salausmenetelmää, ja kvanttiuhka koskee niitä eri tavalla. Lohkojen louhinta ja ketjun eheys nojaavat SHA-256-hajautusfunktioon, jota käsittelimme aiemmin omassa SHA-256-oppaassamme. Grover-algoritmi antaisi kvanttitietokoneelle korkeintaan neliöjuuren verran nopeutusta hajautusfunktion murtamisessa, joten SHA-256:n tehollinen turvamarginaali kutistuisi mutta ei romahtaisi. Tämä on syy, jonka vuoksi Europol muotoili asian suoraan: “kryptovaluutat eivät romahda kvanttilaskennan takia”.
Toinen salausmenetelmä on haurastaampi. Lompakot allekirjoittavat siirtoja ECDSA-algoritmilla secp256k1-käyrällä, ja juuri tämä on riskikohta. Shorin algoritmi, toisin kuin Grover, murtaisi epäsymmetrisen avainparin suoraan riittävän ison kvanttitietokoneen käsissä. Käytännössä se tarkoittaa, että jos joku näkee julkisen avaimesi lohkoketjussa ja omistaa tarpeeksi tehokkaan kvanttikoneen, hän voi laskea siitä yksityisen avaimesi ja allekirjoittaa siirtoja sinun puolestasi. Suojattu osoite, jonka julkinen avain ei ole koskaan paljastunut ketjussa, on tältä uhalta turvassa toistaiseksi.
Kuinka suuri osa bitcoineista on jo alttiina
Tässä kohtaa luvut muuttuvat konkreettisiksi. Glassnoden perustaja Rafael Schultze-Kraft julkaisi lokakuussa 2026 laskelman, jonka mukaan 6,26 miljoonaa BTC on osoitteissa, joiden julkinen avain on jo nähtävissä ketjussa. Toinen, riippumaton lokakuun analyysi päätyi maltillisempaan 5 071 264 BTC:n lukuun, 25,3 prosenttiin liikkeessä olevasta tarjonnasta. Ero syntyy luokittelutavasta, mutta molemmat arviot osoittavat samaan suuntaan: neljännes tai lähes kolmasosa Bitcoinin tarjonnasta on jo nyt alttiina, jos ja kun murtokykyinen kvanttikone joskus rakennetaan.
Osoitetyyppien erot
Altistuminen ei jakaudu tasaisesti osoitetyyppien kesken. Suurin yksittäinen syy on osoitteiden uudelleenkäyttö, joka paljastaa julkisen avaimen jo ensimmäisen lähtevän siirron yhteydessä. Toinen merkittävä ryhmä on vanhat pay-to-public-key-lähdöt (P2PK), joissa julkinen avain on kirjoitettu suoraan ketjuun alusta alkaen, ja tähän ryhmään kuuluu arviolta 1,1 miljoonaa BTC, jotka yhdistetään Satoshi Nakamotoon. Taproot-osoitteissa altistuneena on huomattavasti pienempi määrä, noin 222 000 BTC, koska Taproot on suunniteltu vasta vuoden 2021 jälkeen ja sen käyttö on toistaiseksi vähäisempää. Alla oleva taulukko kokoaa jakauman.
| Altistumisen lähde | Alttiina oleva BTC-määrä | Huomio |
|---|---|---|
| Osoitteiden uudelleenkäyttö | 4,33 miljoonaa BTC | Julkinen avain paljastuu heti ensimmäisen lähtevän siirron yhteydessä |
| Julkisen avaimen paljastavat skriptityypit yhteensä | 1,94 miljoonaa BTC | Sisältää legacy-skriptit, joissa avain on suoraan luettavissa |
| Legacy P2PK-lähdöt | 1,71 miljoonaa BTC | Arviolta 1,1 miljoonaa BTC yhdistetään Satoshi Nakamotoon |
| Taproot-lähdöt | 222 000 BTC | Pienempi osuus, koska formaatti on uudempi |
| Yhteensä (Glassnode-arvio) | 6,26 miljoonaa BTC / 31,2 % tarjonnasta | Ylärajan arvio, lokakuu 2026 |
| Yhteensä (vaihtoehtoinen analyysi) | 5 071 264 BTC / 25,3 % tarjonnasta | Alarajan arvio eri luokittelumetodilla, lokakuu 2026 |
Harvest now, decrypt later: viiveellä toteutuva uhka
Alan termi tälle skenaariolle on HNDL, harvest now, decrypt later. Idea on yksinkertainen: hyökkääjän ei tarvitse omistaa murtokykyistä kvanttikonetta tänään. Riittää, että hän tallentaa julkisen avaimen ja siirtohistorian nyt, ja purkaa salauksen vuosien päästä, kun laitteisto on olemassa. Juuri tästä syystä Europolin raportti korostaa, että osa ongelmasta on peruuttamaton: “paljastuneita osoitteita ei voi suojata jälkikäteen. Ne on hylättävä jälkikvanttivaihtoehtojen hyväksi”, kuten raportissa todetaan.
Tämä on olennaisesti eri uhkamalli kuin perinteinen tietomurto, jossa vahinko tapahtuu heti. HNDL-skenaariossa kello käy taustalla jo nyt, ja jokainen vuosi, joka kuluu ilman siirtymää turvallisempiin osoitemuotoihin, kasvattaa niiden varojen määrää, joita ei voi enää pelastaa jälkikäteen. Tämä koskee erityisesti dormanttitileiä, eli vuosia käyttämättä olleita lompakoita, joiden omistajat eivät välttämättä seuraa alan kehitystä aktiivisesti. Vanhojen lompakoiden omistajat ovat tässä kuvassa poikkeuksellisen hankalassa asemassa, koska heitä ei voi tavoittaa suoraan. Pörssi tai lompakkovalmistaja voi lähettää varoituksen aktiiviselle käyttäjälle, mutta kadonnut salasana tai vuosia sitten hylätty sähköpostiosoite tekee saman viestin tavoittamattomaksi monille niistä, joiden varat olisivat juuri niitä, joita HNDL-riski koskee suoraan.
Quantum Alliance: yhdeksän toimijaa saman pöydän ääreen
Samana päivänä kuin Europolin raportit saivat huomiota, 15. lokakuuta 2026, yhdeksän lohkoketjualan organisaatiota ilmoitti perustavansa Quantum Alliance -yhteenliittymän. Julkisesti nimetyistä jäsenistä mukana ovat ainakin Quantus, American Fortress ja Intmax, ja allianssi on ilmoittanut kaikkien yhdeksän jäsenen nimet vain omassa tiedotteessaan.
Allianssin tavoite ei ole rakentaa yhtä yhteistä teknologiaa, vaan sopia yhteiset arviointikriteerit sille, miten blockchain-verkko tai lompakko voi todistaa olevansa jälkikvanttivalmis. Soveltamisala on laaja: tapahtumien allekirjoitukset, avaintenhallinta, konsensusmekanismit, nollatietotodistukset, vertaisverkkoyhteydet, paljastuneet avaimet, dormanttitilit ja migraatiotestaus. Taustalla on havainto, että sama allekirjoitusongelma ei koske ainoastaan Bitcoin-siirtoja. Yksi vaarantunut etuoikeutettu avain voi vaikuttaa useisiin kytkettyihin alustoihin, koska samantyyppiset avaimet suojaavat myös vakaakolikkojen liikkeeseenlaskua, hallintosopimuksia, siltoja ja oraakkelisyötteitä.
BIP-360 ja Pay-to-Merkle-Root: Bitcoinin oma korjausehdotus
Bitcoinin kehittäjäyhteisö ei ole odottanut toimettomana. BIP-360, uudelta nimeltään Pay-to-Merkle-Root, yhdistettiin Bitcoin Improvement Proposals -arkistoon luonnoksena helmikuussa 2026. Ehdotus poistaa Taproot-osoitteiden avainpolun paljastumisen, joka on yksi tapa, jolla julkinen avain päätyy näkyviin ketjuun jo ennen kuin varoja on siirretty pois osoitteesta.
Ero kannattaa tehdä selväksi, koska se katoaa helposti otsikoista: BIP-360 ei itsessään tuo Bitcoiniin jälkikvanttiallekirjoitusalgoritmia. Se parantaa yhtä rakenteellista haavoittuvuutta, mutta ei ratkaise sitä, että ECDSA-allekirjoitukset ovat edelleen Shorin algoritmin ulottuvilla, kun riittävän iso kvanttikone on olemassa. Juuri siksi monet alan seuraajat korostavat, että BIP-360:tä ei pidä kuvata täydelliseksi jälkikvanttiratkaisuksi, vaan yhdeksi rakennuspalikaksi laajemmassa siirtymässä. BIP-360:n käsittely etenee Bitcoinin tavanomaista reittiä: ensin luonnos, sitten laaja tekninen arviointi kehittäjäyhteisössä, ja vasta sen jälkeen mahdollinen aktivointi softforkina. Taprootin oma aktivointi vuonna 2021 kesti vuosia ehdotuksesta käyttöönottoon, ja BIP-360:n odotetaan noudattavan samantyyppistä, hidasta mutta huolellista aikataulua. Kiire ei ole Bitcoinin kehitysmallin vahvuus, mutta se ei ole myöskään sen tarkoitus.
Hybridisalaus ratkaisuna kahden maailman välissä
Siirtymäkauden käytännöllisin ratkaisu on hybridisalaus: klassisen ja jälkikvanttialgoritmin yhdistäminen samaan operaatioon niin, että toisen murtuminen ei vielä riitä koko järjestelmän kaatamiseen. Internet Engineering Task Forcen jälkikvantti-OpenPGP-työ on tästä hyvä esimerkki. Avaimenvaihdossa käytetään yhdistelmää ML-KEM-768 ja X25519, ja allekirjoituksissa yhdistelmää ML-DSA-65 ja Ed25519. Ed25519:n käytännön toteutuksesta kehittäjille kirjoitimme aiemmin omassa Ed25519-oppaassamme, ja laajemmin jälkikvanttialgoritmien käyttöönotosta Node.js-ympäristössä ML-KEM- ja ML-DSA-oppaassamme.
Mitä hybridimalli tarkoittaa käytännössä
Hybridimallissa molemmat algoritmit tuottavat oman avaimensa tai allekirjoituksensa, ja lopputulos yhdistää nämä kaksi yhdeksi paketiksi. Hyökkääjän pitäisi murtaa molemmat osat onnistuneesti, ennen kuin koko suoja pettää. Tämä on syy, jonka vuoksi useimmat vakavasti otettavat migraatiosuositukset, mukaan lukien Europolin oma ohjeistus, puhuvat hybridivaiheesta eivätkä suorasta hypystä puhtaaseen jälkikvanttiin.
allekirjoitus = yhdista(
ECDSA_allekirjoitus(viesti, klassinen_avain),
ML_DSA_65_allekirjoitus(viesti, pq_avain)
)
// molemmat osat tarkistettava erikseen, yksi murtunut algoritmi ei riitä| Ratkaisu / standardi | Tyyppi | Tilanne lokakuussa 2026 |
|---|---|---|
| BIP-360 (Pay-to-Merkle-Root) | Bitcoin-protokollamuutos | Luonnos BIP-arkistossa helmikuusta 2026, ei sisällä PQ-allekirjoitusta |
| ML-KEM-768 + X25519 | Hybridiavaimenvaihto (IETF PQC OpenPGP) | Referenssimäärittely käytössä alan standardityössä |
| ML-DSA-65 + Ed25519 | Hybridiallekirjoitus | Referenssimäärittely käytössä alan standardityössä |
| Quantum Alliance -arviointikriteerit | Toimialaliitto, 9 jäsentä | Perustettu 15.10.2026, kriteerit vielä valmisteilla |
| TLS 1.0/1.1-kielto, forward secrecy | Infrastruktuurisuositus (Europol) | Suositeltu pörsseille ja lompakkopalveluille lokakuussa 2026 |
EU:n jälkikvanttitiekartta ja mitä se tarkoittaa pörsseille
Europolin varoitus ei ole irrallinen tapahtuma, vaan osa laajempaa EU:n jälkikvanttitiekarttaa, jonka yksi välitavoite osuu vuoden 2026 loppuun. Käytännössä tämä tarkoittaa, että MiCA-lisensoiduilta kryptopörsseiltä ja lompakkopalveluilta odotetaan konkreettisia askelia, ei vain julkilausumia. TLS-protokollien päivittäminen, säilytysaikojen tarkistaminen ja hybridiavaimenvaihdon pilotointi ovat asioita, jotka valvontaviranomaiset voivat tarkistaa auditoinneissa suhteellisen helposti, toisin kuin itse lohkoketjuprotokollan muuttaminen, joka vaatii laajaa yhteisön konsensusta.
Tässä piilee myös sääntelyriski niille toimijoille, jotka eivät reagoi. Jälkikvanttivalmius on alkamassa muuttua kriteeriksi, jota valvojat kysyvät suoraan, samalla tavalla kuin tietoturva-auditoinnit ja kylmäsäilytyskäytännöt ovat jo nyt osa MiCA-vaatimuksia.
Suomi ja Pohjoismaat: BTCHEL-konferenssi ja alueen kryptoekosysteemi
Pohjoismaille aihe on erityisen ajankohtainen, koska alueella on aktiivinen Bitcoin- ja Lightning-ekosysteemi. Helsingissä järjestettiin syyskuussa 2026 BTCHEL-konferenssi, joka keräsi alan toimijoita keskustelemaan muun muassa Lightning-verkon kehityksestä ja lompakkojen tulevaisuudesta. Suomalaiset ja pohjoismaiset kryptoyritykset toimivat EU:n MiCA-asetuksen alla, mikä tarkoittaa, että jälkikvanttivalmiutta koskevat suositukset koskevat niitä samalla tavalla kuin muualla Euroopassa toimivia pörssejä.
Oikeudellisten palveluntarjoajien kuten Legal 500:n ja Chambers and Partnersin julkaisemat Suomen lohkoketju- ja kryptovaluuttaoppaat kuvaavat sääntely-ympäristön tiukentuneen viime vuosina, ja jälkikvanttivaatimukset ovat seuraava kerros tässä kehityksessä. Pohjoismaisille sijoittajille ja yrityksille käytännön viesti on yksinkertainen: tarkista, siirtyykö oma pörssi tai lompakkopalvelu kohti hybridisalausta, ja älä oleta, että asia ratkeaa itsestään protokollan sisällä. Alueellinen Lightning-ekosysteemi tuo omat erityispiirteensä keskusteluun. Lightning-verkon maksukanavat nojaavat osittain samoihin allekirjoitusmenetelmiin kuin perusketju, joten jälkikvanttisiirtymä koskee myös niitä palveluita, jotka rakentavat nopeita mikromaksuja Bitcoinin päälle. Suomalaisten ja laajemmin pohjoismaisten Lightning-palveluiden kannattaa seurata samaa standardikehitystä kuin perusketjun lompakkojenkin, koska kahden kerroksen välillä ei ole tältä osin selkeää rajaa.
Kilpailuasetelma: Bitcoin muihin lohkoketjuihin verrattuna
Bitcoinin hidas, konsensushakuinen kehitysmalli on sekä vahvuus että heikkous tässä kontekstissa. Protokollamuutokset etenevät harkiten, mikä vähentää riskiä virheellisistä päivityksistä, mutta samalla hitaus tarkoittaa, että BIP-360:n kaltainen ehdotus voi viedä vuosia aktivoitumiseen asti. Muilla lohkoketjuilla, joilla on keskitetympi tai ketterämpi hallintomalli, jälkikvanttipäivitykset voivat edetä nopeammin, mutta ne kohtaavat saman perusongelman: tapahtumien allekirjoitukset, hallintosopimukset ja sillat nojaavat samaan epäsymmetrisen avaimen matematiikkaan kuin Bitcoin.
Juuri tästä syystä Quantum Alliance ei rajoittunut yhteen verkkoon. Vakaakolikkojen liikkeeseenlasku-avaimet, hallintosopimukset ja oraakkelisyötteet ovat yhtä lailla alttiina kuin yksittäisen käyttäjän lompakko, ja yksi vaarantunut etuoikeutettu avain voisi levittää vahinkoa useiden yhteen kytkettyjen alustojen välillä. Kilpailuetu tässä vaiheessa ei siis mittaudu sillä, kuka on nopein, vaan sillä, kuka pystyy todistamaan jälkikvanttivalmiutensa luotettavasti, kun Quantum Alliancen arviointikriteerit valmistuvat.
Historiallinen konteksti: kryptografian murtumiset ennen tätä
Kvanttiuhka ei ole ensimmäinen kerta, kun ala on joutunut vaihtamaan salausalgoritmin kesken käytön. MD5 ja SHA-1 osoitettiin käytännössä murrettaviksi vuosien tutkimustyön jälkeen, ja siirtymä pois niistä kesti teollisuudessa vuosia, osin koska vanhoja järjestelmiä oli vaikea päivittää nopeasti. Ero tähän kertaan on se, että kvanttiuhka tunnetaan etukäteen, ennen kuin murtokykyinen laite on olemassa, mikä antaa alalle poikkeuksellisen pitkän varoitusajan verrattuna aiempiin kryptografisiin murtumisiin.
Tämä etukäteisvaroitus on juuri se, mitä Europol ja Quantum Alliance yrittävät hyödyntää. Molemmat viestit toistavat samaa ydinajatusta: siirtymä kannattaa aloittaa ennen pakkoa, ei sen jälkeen. Rahoitusalan ja kryptoalan aiempi historia tietomurroista ja tietovuodoista, joista olemme raportoineet muun muassa Coinbasen tietomurron ja vuoden 2026 kryptovarkauksien kohdalla, osoittaa, että reagoiva lähestymistapa tulee lähes aina kalliimmaksi kuin ennakoiva. Myös allekirjoitusmenetelmien historia tukee tätä havaintoa. Siirtymä RSA-salauksesta elliptisen käyrän kryptografiaan kesti rahoitusalalla vuosikausia, vaikka matemaattinen uhka oli tiedossa pitkään ennen käytännön pakkoa. Digitaalisten allekirjoitusten taustalla olevista menetelmistä ja niiden kehityksestä kirjoitimme laajemmin digitaalisia allekirjoituksia käsittelevässä artikkelissamme. Kvanttisiirtymä toistaa saman kaavan isommassa mittakaavassa: tekninen ratkaisu on olemassa jo nyt, mutta käyttöönotto riippuu siitä, kuinka nopeasti yksittäiset toimijat päättävät liikkua.
Markkinareaktio ja analyytikoiden näkemykset
Bitcoinin hinta ei romahtanut Europolin raporttien julkaisun myötä, ja suurin osa kryptovaluuttamarkkinasta käsitteli uutisen pitkän aikavälin riskinä, ei välittömänä kriisinä. Osa kokeneista analyytikoista on silti nostanut esiin aiheen periaatteellisen merkityksen. Veteraanitreidaaja Peter Brandt kommentoi aihetta toteamalla “mutta… jos se on hakkeroitavissa, se on hyökkäys sen perusperiaatetta vastaan”, viitaten siihen, että Bitcoinin arvolupaus nojaa vahvasti oletukseen murtumattomasta salauksesta.
Tämä periaatteellinen huomio on eri asia kuin lyhyen aikavälin hintariski. Kukaan vakavasti otettava analyytikko ei väitä, että murtokykyinen kvanttikone olisi olemassa huomenna. Mutta keskustelu siitä, mikä Bitcoinin arvo perustuu, kun yksi sen peruspilareista joutuu kyseenalaiseksi edes teoriassa, on alkanut vaikuttaa siihen, miten sijoittajat ja kehittäjät puhuvat omaisuusluokan pitkän aikavälin riskeistä. Institutionaaliset sijoittajat, jotka ovat viime vuosina lisänneet Bitcoin-altistumistaan rahastojen ja pörssissä noteerattujen tuotteiden kautta, seuraavat asiaa eri näkökulmasta kuin yksittäiset lompakonhaltijat. Heille kysymys ei ole siitä, menettävätkö he varansa huomenna, vaan siitä, miten omaisuusluokan riskiprofiili muuttuu, kun jälkikvanttistandardit alkavat vaikuttaa siihen, mitä pidetään alan parhaana käytäntönä. Salkunhoitajat, jotka raportoivat riskejä sijoittajille, joutuvat tässä vaiheessa lisäämään kvanttiriskin osaksi laajempaa riskikartoitusta, vaikka toteutumisen aikataulu on edelleen avoin.
Mitä lompakon haltijan kannattaa tehdä juuri nyt
Käytännön ohjeistus on tässä vaiheessa maltillinen, koska murtokykyistä kvanttikonetta ei ole olemassa. Kolme asiaa kannattaa silti tarkistaa omasta salkusta. Ensinnäkin vältä osoitteiden uudelleenkäyttöä, koska se on suurin yksittäinen altistumisen lähde tilastossa. Toiseksi siirrä varat pois vanhoista legacy P2PK-osoitteista, joissa julkinen avain on ollut näkyvissä alusta alkaen. Kolmanneksi seuraa, miten omaa lompakkoa ylläpitävä yritys kommentoi jälkikvanttivalmiuttaan, ja suosi palveluita, jotka ovat julkisesti sitoutuneet hybridisalauksen käyttöönottoon ennen kuin Quantum Alliancen arviointikriteerit valmistuvat.
Näillä toimilla ei poisteta riskiä kokonaan, koska protokollatason muutokset ovat yhteisön päätettävissä, ei yksittäisen käyttäjän. Mutta ne vähentävät sen omaisuuden määrää, joka jää kiinni mahdolliseen HNDL-skenaarioon siinä vaiheessa, kun protokollatason korjaukset viimein aktivoituvat. Yrityksille ja varainhoitajille lista on pidempi. Kylmäsäilytysratkaisujen toimittajilta kannattaa kysyä suoraan, onko hybridiallekirjoitus tiekartalla, ja millä aikataululla. Samaa kysymystä kannattaa esittää mille tahansa palveluntarjoajalle, joka säilyttää asiakasvaroja pitkäaikaisesti, koska dormanttitilit ovat juuri se ryhmä, joka kärsii pahiten HNDL-skenaariosta. Mitä pidempään varat lepäävät altistuneessa osoitteessa passiivisesti, sitä enemmän aikaa hyökkääjällä on kerätä tietoa odottaessaan laskentatehon kasvua.
Ennusteet: mitä seuraavaksi tapahtuu 2027–2030
- EU:n jälkikvanttitiekartan vuoden 2026 välitavoite tuo todennäköisesti tarkempia auditointivaatimuksia MiCA-lisensoiduille pörsseille ja lompakkopalveluille vuoden 2027 aikana.
- BIP-360 etenee hitaasti kohti laajempaa testausta, mutta aktivointi vaatii laajaa konsensusta kaivajien ja solmuoperaattoreiden kesken, minkä vuoksi se tuskin on käytössä ennen vuotta 2028.
- Quantum Alliance julkaisee ensimmäiset konkreettiset arviointikriteerit arviolta vuoden 2027 aikana, mikä alkaa erottaa aidosti jälkikvanttivalmiit lompakot pelkästä markkinointipuheesta.
- Yhä useampi pörssi, myös Pohjoismaissa toimiva, tarjoaa käyttäjilleen työkaluja legacy-osoitteiden tyhjentämiseksi uudempiin, suojatumpiin osoitemuotoihin.
- Markkinareaktio pysyy lyhyellä aikavälillä maltillisena, mutta kvanttiriskistä käytävä keskustelu nousee toistuvasti esiin aina, kun kvanttilaskennan tutkimuksessa tapahtuu edistysaskelia, samaan tapaan kuin Peter Brandtin kommentti osoitti lokakuussa 2026.
Usein kysytyt kysymykset
Onko Bitcoin vaarassa romahtaa kvanttitietokoneiden takia?
Ei suoraan. Europol on itse todennut, että kryptovaluutat eivät romahda kvanttilaskennan takia, koska Bitcoinin hajautusfunktio SHA-256 kestää kvanttilaskennan huomattavasti paremmin kuin lompakkojen käyttämä ECDSA-allekirjoitus. Riski kohdistuu julkisen avaimen salaukseen, ei lohkoketjun perusrakenteeseen.
Mitä tarkoittaa, että osoitteen julkinen avain on paljastunut?
Se tarkoittaa, että osoitteen taustalla oleva julkinen avain on näkyvissä lohkoketjun datassa, esimerkiksi aiemman lähtevän siirron tai vanhan osoitemuodon takia. Riittävän tehokas kvanttitietokone voisi teoriassa laskea julkisesta avaimesta yksityisen avaimen, jos se on jo paljastunut.
Kuinka paljon Bitcoineja on altistuneena tällä hetkellä?
Arviot vaihtelevat analyysimenetelmän mukaan. Glassnoden lokakuun 2026 arvio on 6,26 miljoonaa BTC, 31,2 prosenttia tarjonnasta, kun vaihtoehtoinen analyysi päätyy 5 071 264 BTC:hen, 25,3 prosenttiin. Molemmat luvut ovat huomattavan suuria osuuksia koko liikkeessä olevasta tarjonnasta.
Mikä on BIP-360 ja korjaako se kvanttiuhan?
BIP-360, nimeltään Pay-to-Merkle-Root, on helmikuussa 2026 arkistoitu Bitcoin-protokollan muutosehdotus. Se poistaa Taproot-osoitteiden avainpolun paljastumisen, mutta ei itsessään tuo jälkikvanttiallekirjoitusalgoritmia. Se on osa ratkaisua, ei täydellinen korjaus.
Mikä on Quantum Alliance?
Quantum Alliance on 15. lokakuuta 2026 perustettu yhdeksän lohkoketjualan organisaation yhteenliittymä, joka pyrkii sopimaan yhteiset arviointikriteerit sille, miten verkko tai lompakko voi todistaa olevansa jälkikvanttivalmis. Julkisesti nimettyjä jäseniä ovat ainakin Quantus, American Fortress ja Intmax.
Mitä minun kannattaisi tehdä oman Bitcoin-lompakkoni kanssa juuri nyt?
Vältä osoitteiden uudelleenkäyttöä, siirrä varat pois vanhoista legacy-osoitteista ja seuraa, miten lompakkopalvelusi kommentoi jälkikvanttivalmiuttaan. Murtokykyistä kvanttikonetta ei ole olemassa, mutta HNDL-riski kasvaa jokaisen vuoden myötä, jonka varat viettävät altistuneessa osoitteessa.
Koskeeko kvanttiuhka myös muita kryptovaluuttoja kuin Bitcoinia?
Kyllä. Samantyyppinen epäsymmetrisen avaimen salaus suojaa myös vakaakolikkojen liikkeeseenlaskua, hallintosopimuksia, siltoja ja oraakkelisyötteitä muissa lohkoketjuissa. Juuri tästä syystä Quantum Alliance kattaa useita verkkoja yhden sijaan.
Milloin kvanttitietokoneiden odotetaan olevan riittävän tehokkaita murtaakseen Bitcoinin salauksen?
Tarkkaa ajankohtaa ei tunneta, eikä sitä voi tällä hetkellä vahvistaa luotettavasti saatavilla olevista lähteistä. Juuri tämä epävarmuus on syy, jonka vuoksi Europol ja Quantum Alliance kehottavat aloittamaan siirtymän ennakoivasti sen sijaan, että odotettaisiin varmaa aikataulua.