Ingen kan säga exakt när kvantdatorer kommer att knäcka Bitcoin (BTC), men två experter varnar för att branschen tar en risk på tusentals miljarder USD för lättvindigt. Den viktiga frågan är inte datumet, utan sannolikheten och kostnaden.
Stefano Gogioso och Daniela Herrmann tog upp detta under det senaste BeInCrypto Experts Council. Båda säger att de är optimister, men de menar att vi måste börja förbereda oss innan vi har bevis.
Q-Day kan krascha en industri på tusentals miljarder USD
Läsare frågar ofta när “Q-Day” kommer. Det är dagen då en kvantdator kan knäcka Bitcoins kryptografi. På BeInCryptos panel sa Gogioso att det är fel att bara fokusera på datum.
“Frågan är inte ‘kommer det vara 2030?’ Det handlar om sannolikheten för en extrem händelse till 2030, och hur mycket vi kan förlora. Även vid 2 % risk kan hela Bitcoin och krypto gå till noll om vi inte är förberedda. Det rör sig om tusentals miljarder USD. Bara 1 % av det räcker för att anställa alla kryptografer i världen i sex månader för att lösa problemet.”
Säger Stefano Gogioso, kvantdatorlektör vid University of Oxford och medgrundare av Spooqy.
Logiken handlar om försäkring, inte en förutsägelse. Du försäkrar inte huset för att du tror det ska brinna, utan för att förlusten vore katastrofal och premien låg. Samma räknesätt gör att vi behöver ta framtidens risker på allvar redan idag.
När kvantdatorer kan knäcka Bitcoin
Uppskattningarna om när praktiska kvantdatorer kommer blir hela tiden kortare. Herrmann har sett tidsramarna minska snabbt.
“År 2024 sa vi att kvantdatorer kommer om 30 år. År 2025 var det 15–20 år. År 2026 pratades om tre till tio år. Plötsligt i oktober hörde vi två år, ett år. Marknaden rör sig snabbare, innovationen sker snabbare än vad folk trodde,” sa Daniela Herrmann, VD och medgrundare av Dynex.
Hon ger ett tydligt råd: sluta att säga ett årtal och börja förbereda dig för överraskningar istället. Gogioso förklarade varför allt går fortare. Det svåraste är att ta första steget, inte sista.
“Skillnaden mellan noll logiska qubitar och en logisk qubit är enorm. Skillnaden mellan en och en miljon är mindre. När tekniken fungerar är det lättare att skala upp den.”
Forskningen stöder honom. I maj 2025 visade Googles forskare Craig Gidney att det kan krävas färre än 1 miljon qubitar för att knäcka RSA-2048. Tidigare, år 2019, trodde samma forskare att det krävdes ungefär 20 miljoner.
Nästa stora steg gällde krypto. I mars 2026 samarbetade Google Quantum AI med Ethereum Foundation och Stanford. Gruppen räknade ut att det kan krävas färre än 500 000 fysiska qubitar för att knäcka Bitcoins elliptiska-kurvkryptografi.
De studerade secp256k1, samma kurva som används i Bitcoin och Ethereum (ETH). Det är ungefär 20 gånger färre qubitar än tidigare uppskattningar.
Minskningarna är stora för båda målen.
Men det finns ett förbehåll. Gidney säger att han inte räknar med ännu en tiofaldig minskning utan nya antaganden. Varje minskning av antalet qubitar flyttar också problemen till mer svårlösta ingenjörsfrågor.
Varför 2 % räcker för att agera
Om maskinen kommer år 2030 eller 2035 är mindre viktigt än själva risken. En liten chans till total förlust räcker för att agera. Kostnaden för att förbereda sig är liten jämfört med priset om vi har fel.
Migrering tar också tid. Att flytta ett finanssystem till ny kryptografi tar flera år. Därför måste arbetet börja långt innan maskinen finns.
Det tydligaste tecknet kommer från företagen själva. Google har bestämt ett internt mål till 2029 om att införa kvantsäker kryptering i sina egna produkter. När världens ledande kvantlabb ser detta som ett problem detta decennium, verkar det onödigt riskabelt att vänta.
Hur kvantdatorer kan knäcka Bitcoin
Många tänker sig att Q-Day är en dramatisk morgon. Panelen beskrev en tystare och farligare verklighet. Skadan finns i människors tro, inte bara i koden.
Mekanismen är tydlig nu. När du använder Bitcoin visas din publika nyckel en kort stund. En kapabel kvantdator kan då räkna ut din privata nyckel.
Googles siffror tyder på att huvudberäkningen kan ta ungefär nio minuter. Bitcoins genomsnittliga blocktid är cirka 10 minuter. Det lilla tidsfönstret är hela ytan för attacken.
Gogioso betonade att den verkliga svagheten är psykologisk.
“Det handlar inte om teknik utan om PR. Så fort ett Satoshi-coin flyttas och det står ‘you’ve been quantum punked’ i transaktionen, är det över. Det spelar ingen roll om 75 % av mynten är skyddade, de blir ändå värda noll. Alla får panik och säljer.”
Herrmann jämförde med tulpanhysterin. Tron kan hålla i sig tills den plötsligt bryts.
“Så fort ett coin flyttas är allt slut. Tänk dig att du är institutionell kapitalförvaltare. Du vaknar och din portfölj är inte längre säker. Du måste snabbt göra dig av med dina tillgångar om det går. Om du inte kan, är du körd.”
Resultatet från mars 2026 delgavs försiktigt. Google publicerade resursuppskattningarna men gömde kretsdesignerna med ett nollkunskapsbevis. Detta val visar att risk finns på riktigt och inte bara är en tankeövning.
Varför ingen löser det
Om hotet är verkligt och lösningen är billig, varför har Bitcoin inte gjort något? Gogioso pekade på styrningen, eller bristen på den.
“Bitcoin har en helt annan styrningsstruktur, eftersom det inte finns någon. Några av de självständiga rösterna förnekar kvantumhotet. De tror inte på hotet. Det finns en konservativ tendens. De vill inte göra förändringar om de inte måste. Men det här är en förändring du måste göra.”
Ethereum visar en skillnad. Vitalik Buterin har uppmanat till byte till kvantsäker kryptografi inom ungefär fyra år. Han varnade att elliptisk kurvkryptografi kan vara i fara år 2028.
Hans team publicerade en officiell färdplan i början av 2026, efter att Ethereum Foundation startat en särskild forskargrupp för postkvantumfrågor.
Den större klockan tickar också. Den amerikanska standardiseringsmyndigheten NIST planerar att fasa ut dagens elliptisk kurvsignaturstandard till 2030 och helt förbjuda den år 2035. Bitcoin har inget liknande organ som kan samordna en sådan förändring.
Gogioso varnade skarpt för förnekelse.
“Det kan vara i morgon. Du kanske inte vet om att det redan har hänt.”
Så här kan förberedelser se ut
Detta betyder inte att Bitcoin är förlorad. Båda gästerna känner stark optimism för tekniken. Herrmann sa att lösningarna redan finns i grova drag.
“Det finns redan konkreta idéer för att gå från Bitcoin till kvantsäker Bitcoin. Sätt att föra över de gamla mynten till de nya, med ett uppehåll däremellan. Det blir aldrig en rak följd.”
Verktygen för att flytta över finns redan. Men det saknas vilja att börja. För de flesta stora organisationer ingår inte hotet i strategisk planering ännu. En stor institution kan inte byta riktning samma dag som hotet uppstår.
Panelen ville inte skapa panik. Den vill att man tar höjd för en händelse som är osannolik men kan få stor påverkan. Åtgärden är billig och tidsfristen är fortfarande generös. Men ingen kan lova att tidsramen förblir densamma.
