התקדמות במחשוב קוונטי מעלה את הסיכון הארוך טווח לביטחון של ביטקוין, ודורשת מעבר פוסט-קוונטי

ההתפתחויות האחרונות במחשוב קוונטי — שמתועדות בדוחות כמו “Superpositioned: The Quantum Decade Ahead” ועדכונים מחברות כמו Quantinuum, Google ו‑Microsoft — הגבירו דאגה מתלות הביטקוין בקריפטוגרפיית העקום האליפטי (ECDSA). שיפורים באיכות קיובה, בנאמנות השערים ובהקטנת שגיאות מקרבים מתקפות קוונטיות מעשיות. אם יופיע מחשב קוונטי גדול מתוקן שגיאות שמריץ את אלגוריתם Shor, הוא עשוי לגזור מפתחות פרטיים ממפתחות ציבוריים חשופים ולפגוע בארנקים ששידרו עסקאות. מחקרים מעריכים כי עד כ‑7 מיליון BTC עלולים להיות בסיכון תאורטי, כולל כ‑1 מיליון BTC משויכים לכתובות מוקדמות מתקופת סאטושי. בסיכון לטווח הקצר מוגבל, ורבים מהמומחים צופים איום משמעותי בעוד עשור, אך מועד הופעתו לא ודאי ותיאורמת מוסקה (זמן־להגר + תקופת אבטחת נתונים לעומת זמן־עד־קוונטום) מדגישה דחיפות בתכנון ההגירה. אמצעי הגנה מעשיים למשתמשים כוללים הימנעות משימוש חוזר בכתובות, ריכוז כספים מרשומות ישנות, שימוש ב‑multisig ובארנקים חומרתיים, והעדפת כתובות חדשות. קיימות פתרונות טכנולוגיים — הסטנדרטיזציה של NIST לקריפטוגרפיה פוסט‑קוונטית צמצמה את האלגוריתמים המתאימים (מבוססי רשתות, קוד ו‑hash), והצעות כמו ML‑DSA וחתימות היברידיות ניתנות לפריסה — אך אימוץ בביטקוין נתקל בקשיי תיאום: נדרש קונצנזוס פרוטוקולי בין מפתחים, כורים, מפעילי נוד ומשתמשים, ולכל גישת פוסט‑קוונט יש פשרות (גודל מפתחות/חתימות, עלות חישובית, השפעה על גודל העסקה). פרויקטים תעשייתיים, קונסורציות אקדמיות ויוזמות ממשלתיות (למשל הנחיות NSA, EU Quantum Flagship) חוקרים את המעבר. עבור סוחרים, הפעולות המרכזיות הן: לעקוב אחרי בחירות NIST ולוחות זמנים סטנדרטיים, לעקוב אחרי אבני דרך בחומרת קוונטום (במיוחד התפתחויות לקראת 2028–2030), לעקוב אחרי Bitcoin Improvement Proposals (BIP) ודיוני מפתחים, ולהפחית חשיפה על‑ידי העברת נכסים מכתובות ישנות למסלולי multisig או מוכנים לפוסט‑קוונטום במידת האפשר. אמנם שדרוגי פרוטוקול כמו SegWit ו‑Taproot מראים שביטקוין ניתן לשינוי, מהפכה קריפטוגרפית היא מורכבת ותלויה בזמן — סיכונים בלתי פתורים עלולים לערער את האמון לטווח הארוך בביטקוין וברשתות מבוססות ECDSA אחרות.