Κβαντική Αντοχή στο Blockchain — Ποιες Αλυσίδες Επιβιώνουν
Μελέτη με επικεφαλής την Google (Μάρτιος 2026) εκτιμά ότι 1.200 έως 1.450 λογικά qubits (κβαντικά bits με διόρθωση λαθών) θα μπορούσαν να σπάσουν τα μαθηματικά που προστατεύουν τα wallets του Bitcoin, σε περίπου 9 λεπτά ανά κλειδί wallet με τον ταχύτερο από τους δύο σχεδιασμούς της. Τέτοια μηχανή δεν υπάρχει ακόμα. Εκτιμάται ότι πάνω από 4,5M BTC βρίσκονται σε εκτεθειμένα wallets. Δες ποιες αλυσίδες ετοιμάζονται.
Η άποψή μας, 21 Απριλίου 2026. Όποιες επιλογές, αξιολογήσεις ή σενάρια τιμών υπάρχουν σε αυτή τη σελίδα είναι δικά μας, εκτός αν αναφέρεται άλλη πηγή. Μόνο για μελέτη, όχι συμβουλή. Στοιχεία και τιμές μπορεί να έχουν αλλάξει από τότε.
Ενημέρωση, 8 Οκτωβρίου 2026. Δύο διορθώσεις. Πρώτον, αυτή η σελίδα συνέδεε τα εκτεθειμένα bitcoin με τα «παλιά wallets». Μια διεύθυνση (κάτι σαν αριθμός λογαριασμού) είναι εκτεθειμένη όταν το δημόσιο κλειδί της, με το οποίο ο καθένας ελέγχει ότι μια πληρωμή προέρχεται πράγματι από τον κάτοχο, φαίνεται στο blockchain. Τα περισσότερα εκτεθειμένα bitcoin βρίσκονται σε διευθύνσεις, παλιές ή νέες, από τις οποίες έχουν ήδη σταλεί coins: η αποστολή δείχνει το κλειδί. Τον Φεβρουάριο του 2026 το Project Eleven, που καταγράφει τα εκτεθειμένα bitcoin, μέτρησε 6,91M: περίπου 5,0M (72%, δικός μας υπολογισμός) σε τέτοιες διευθύνσεις, περίπου 1,7M σε έναν πρώιμο τύπο διεύθυνσης και περίπου 0,2M στον νεότερο τύπο Taproot, που δείχνουν και οι δύο το κλειδί από την αρχή. Δεύτερον, τα 20,5M ETH (Ether, το νόμισμα του Ethereum) πιο κάτω, εκτίμηση του Google Quantum AI από τον Μάρτιο του 2026, αφορούν μόνο τα 1.000 μεγαλύτερα wallets, όχι κάθε wallet που έχει στείλει συναλλαγή. Νεότερες μετρήσεις: το άρθρο μας Bunker Mode (8 Οκτωβρίου 2026).
Λογικά qubits για να σπάσει το Bitcoin (εκτίμηση Google, 2026)
9 min
Εκτιμώμενος χρόνος για ένα κλειδί
4.5M+
BTC σε εκτεθειμένα wallets (εκτίμηση)
2029
Ο στόχος του Ethereum για κβαντική ασφάλεια
01 · Η Επίθεση των 9 Λεπτών
Γρήγορο background: ο κβαντικός υπολογιστής είναι ένας νέος τύπος μηχανής που λύνει κάποια μαθηματικά προβλήματα πολύ πιο γρήγορα από κάθε κανονικό υπολογιστή. Τα δομικά του στοιχεία λέγονται qubits. Ένα "λογικό" qubit είναι ένα qubit με διόρθωση λαθών, φτιαγμένο από πολλά φυσικά qubits. Ένα crypto wallet έχει ένα μυστικό κλειδί, που υπογράφει τις πληρωμές, και ένα δημόσιο κλειδί, με το οποίο ο καθένας μπορεί να ελέγξει αυτές τις υπογραφές.
Στις 30 Μαρτίου 2026, ερευνητές από Google, Ethereum Foundation και Stanford δημοσίευσαν μελέτη. Εκτιμούν ότι οι υπογραφές του Bitcoin μπορούν να σπάσουν με περίπου 20× λιγότερα φυσικά qubits από την προηγούμενη καλύτερη εκτίμηση.
Προηγούμενη καλύτερη (2023)
~9M qubits
Νέα εκτίμηση (2026)
<500K qubits
ΧΡΟΝΟΣ ΕΠΙΘΕΣΗΣ
~9 minutes
εκτίμηση, σε μια τέτοια μηχανή, για να βρεθεί ένα μυστικό κλειδί από το δημόσιο (με μέρος της δουλειάς έτοιμο από πριν). Όταν στέλνεις coins, το δημόσιο κλειδί τους φαίνεται, και η πληρωμή περιμένει περίπου 10 λεπτά για το block της (την επόμενη δέσμη πληρωμών που μπαίνει στην αλυσίδα), άρα θα μπορούσαν να κινδυνεύσουν ακόμα και coins τη στιγμή που στέλνονται.
Η μηχανή δεν υπάρχει ακόμα. Οι εκτιμήσεις όμως μικραίνουν, και κατά την άποψή μας τα περισσότερα blockchains δεν αναβαθμίζονται αρκετά γρήγορα.
02 · Δύο Αλγόριθμοι, Δύο Επιθέσεις
1
Αλγόριθμος SHOR — Ο Κλέφτης
Η κβαντική επίθεση που σπάει τις crypto υπογραφές. Παίρνει το δημόσιο κλειδί σου και φτάνει στο μυστικό. Αυτή είναι η επικίνδυνη.
2
Αλγόριθμος GROVER — Ενοχλητικός
Πιο ήπια επίθεση, στο hashing: το «ανακάτεμα» που χρησιμοποιούν το mining και οι διευθύνσεις. Επιταχύνει το μάντεμα, αλλά μόνο τόσο ώστε μια κλειδαριά 256 bit να γίνει κλειδαριά 128 bit, που μένει και πάλι εκτός εμβέλειας. Το mining του Bitcoin μένει ασφαλές: ένας κβαντικός υπολογιστής θα ήταν πολύ πιο αργός από τα σημερινά μηχανήματα mining.
⚠️ Με απλά λόγια: ο Shor μπορεί να κλέψει τα coins σου. Ο Grover είναι μικρότερο πρόβλημα. Το επείγον είναι η προστασία των υπογραφών.
03 · Μαζεύω Τώρα, Αποκρυπτογραφώ Μετά
Ένα blockchain είναι δημόσιο και μόνιμο: κάθε δημόσιο κλειδί που αποκάλυψε ποτέ ένα wallet μένει καταγεγραμμένο. Οποιοσδήποτε μπορεί να κρατήσει αντίγραφο σήμερα και να προσπαθήσει να το σπάσει όταν υπάρξει μεγάλος κβαντικός υπολογιστής. Το λένε "Harvest Now, Decrypt Later." Κινδυνεύουν τα coins που βρίσκονται ακόμα πίσω από κλειδί που έχει αποκαλυφθεί.
🪙
Bitcoin με ορατό δημόσιο κλειδί
Τα πρώτα coins που δημιούργησε το Bitcoin πήγαν σε έναν πρώιμο τύπο διεύθυνσης, που δείχνει το δημόσιο κλειδί μόλις φτάσουν coins. Από αυτά, περίπου 1M bitcoin αποδίδονται στον Satoshi, τον άγνωστο δημιουργό του Bitcoin. Οι περισσότερες άλλες διευθύνσεις δείχνουν το κλειδί μόλις σταλούν coins από αυτές. Και στις δύο περιπτώσεις, από εκεί και πέρα το κλειδί μένει για πάντα στο blockchain, και ένας αρκετά μεγάλος κβαντικός υπολογιστής θα μπορούσε να το χρησιμοποιήσει για να πάρει τα coins.
4.5M+ BTC
💼
Εκτεθειμένο ETH στα 1.000 μεγαλύτερα wallets
Wallets όπως MetaMask αφήνουν το δημόσιο κλειδί μόλις στείλουν μία συναλλαγή. Μόλις διαρρεύσει, δεν γίνεται πια ιδιωτικό.
20.5M ETH
🔐
Κλειδιά Validator (stakers)
Οι stakers του Ethereum υπογράφουν blocks με κλειδιά (BLS) που το δημόσιο μέρος τους βρίσκεται στο blockchain, ορατό σε όλους. Οποιοσδήποτε μπορεί να τα μαζέψει σήμερα για να τα σπάσει αργότερα.
1M
Για τον απλό χρήστη:Στο Bitcoin και στο Ethereum, αν η διεύθυνσή σου δεν έχει ποτέ στείλει συναλλαγή, το δημόσιο κλειδί της συνήθως είναι ακόμα κρυφό, κάτι πολύ πιο ασφαλές: η διεύθυνση είναι μόνο μια «ανακατεμένη» (hashed) μορφή του κλειδιού. Εξαιρέσεις: οι διευθύνσεις Taproot του Bitcoin (bc1p…) και ο πρώιμος τύπος διεύθυνσης πιο πάνω δείχνουν το κλειδί από την αρχή. Στο Solana και στο Algorand, η διεύθυνση είναι το ίδιο το δημόσιο κλειδί.
04 · Οι 4 Επιφάνειες Επίθεσης
✍️
Η υπογραφή του wallet σου
Τα μαθηματικά που χρησιμοποιούν Bitcoin + Ethereum (ECDSA) μπορεί να τα σπάσει ένας αρκετά μεγάλος κβαντικός υπολογιστής. Το μυστικό κλειδί σου θα μπορούσε να βρεθεί.
🔴 CRITICAL
🏛️
Πώς συμφωνεί το δίκτυο
Οι stakers του Ethereum υπογράφουν blocks με BLS. Αν το σπάσει το quantum → ψεύτικες "ναι" ψήφοι → έλεγχος της αλυσίδας.
🔴 CRITICAL
📦
Πώς τα L2 αποδεικνύουν δεδομένα
Τα Arbitrum, Optimism και άλλα χρησιμοποιούν KZG. Ένας κβαντικός επιτιθέμενος θα μπορούσε να φτιάξει ψεύτικες αποδείξεις.
🟡 HIGH
🔮
Zero-knowledge αποδείξεις
Τα zkSync και Scroll χρησιμοποιούν SNARK. Ψεύτικες αποδείξεις θα μπορούσαν να αδειάσουν τις γέφυρες.
🟡 HIGH
05 · Χρονοδιάγραμμα Q-Day
2026
Google δοκιμάζει quantum-safe
2028
Στόχος IonQ: 1.600 λογικά qubits
2029
Ethereum μεταβαίνει
2034
Έρευνα ειδικών: 19–34%
2044
Έρευνα ειδικών: 60–82%
Το Ethereum σχεδιάζει πλέον τη μετάβασή του για το 2029. Ειδικοί που ρώτησε το Global Risk Institute, όπως τους παραθέτει η Citi, δίνουν πιθανότητα 19–34% ως το 2034 και 60–82% ως το 2044 να υπάρξει κβαντικός υπολογιστής που σπάει τα σημερινά κλειδιά. Όποια αλυσίδα δεν αναβαθμιστεί εγκαίρως ρισκάρει τα coins των χρηστών της.
06 · Το Πλαίσιο 7 Δεικτών
Πώς ξεχωρίζεις την πραγματική ετοιμότητα από το marketing. Όλοι λένε "έχουμε σχέδιο." Αυτά τα 7 σημάδια δείχνουν ποιος δούλεψε.
1 · Τύπος Υπογραφής
Quantum-safe
Χρησιμοποιούν οι νέες συναλλαγές quantum-proof υπογραφές;
2 · Hashing
Αρκετά δυνατό
Hash αρκετά δυνατό για quantum;
3 · Υπογραφές Validator
Hash-based
Validators με quantum-safe;
4 · Αποδείξεις Δεδομένων
Hash-based
Αποδείξεις L2 quantum-safe;
5 · Αποδείξεις Rollup
STARKs
STARKs (όχι SNARKs);
6 · Διαδρομή Αναβάθμισης
Smart wallets
Γίνεται ομαλή αναβάθμιση;
7 · Ομάδα + Χρηματοδότηση
Ενεργή δουλειά
Χρηματοδότηση + test networks;
⭐ Το #1 Ερώτημα
Ζωντανό τώρα;
Τρέχει στα αλήθεια — ή μόνο blog post;
07 · Πρότυπα NIST — Το Πρόβλημα Μεγέθους
Το NIST (αμερικανικός οργανισμός προτύπων) ενέκρινε τα πρώτα quantum-proof πρότυπα στις 13 Αυγ 2024: δύο τύπους υπογραφής (ML-DSA και SPHINCS+, πλέον SLH-DSA), ενώ το FALCON ακολουθεί. Το θέμα: όλες είναι πολύ πιο μεγάλες από τις σημερινές, άρα περισσότερα data ανά συναλλαγή, μεγαλύτερα fees, πιο αργές αλυσίδες:
Σήμερα (ECDSA)
64 B
FALCON-512
666 B
ML-DSA L2
2,420 B
SPHINCS+ max
49,856 B
⚠️ ΤΑ ΔΥΟ ΣΤΑ ΤΡΙΑ, ΣΕ ΕΝΑ ΚΑΛΑΘΙ
2 στα 3
Τα ML-DSA και FALCON στηρίζονται και τα δύο σε μαθηματικά lattices
Μια σημαντική επίθεση στα lattices θα μπορούσε να πλήξει και τα δύο
Υπενθύμιση: το SIKE, άλλο νέο σχήμα, έσπασε σε 62 λεπτά (2022)
✅ ΕΦΕΔΡΙΚΟ ΣΧΕΔΙΟ
SPHINCS+
Από απλό hashing μόνο
Διαφορετικά μαθηματικά = ασφάλεια
Πιο αργό, μεγάλο, αλλά δοκιμασμένο
08 · Η Κατάταξη — 9 Αλυσίδες, Βαθμολογία
Συνολικό σκορ στα 7 σημάδια. Μεγαλύτερη μπάρα = πιο έτοιμη αλυσίδα τώρα. Το άρθρο μας για το Ethereum και το quantum βαθμολογεί με άλλη κλίμακα (ενεργές επιλογές, roadmap και προθεσμία), γι' αυτό κάποιοι βαθμοί του διαφέρουν.
Κβαντική Ετοιμότητα — Απρίλιος 2026
🟢 QRL
A+
Ενεργό
🟢 Algorand
A
Ενεργό
🟢 Nervos CKB
A
Ενεργό
🟡 XRPL
B
Testnet
🟡 Cardano
B
Έρευνα
🟡 Ethereum
C
Roadmap
🔴 Bitcoin
F
Κολλημένο
🔴 Solana
F
Opt-in
🔴 TON
F
Τίποτα
🟢 QRL · A+
Πρωτοπόρος
Αλυσίδα φτιαγμένη από την πρώτη μέρα για quantum. Hash-based υπογραφές από 2018. Μικρό οικοσύστημα, σχεδόν μηδέν DeFi.
🟢 ALGORAND · A
Πρώτο Μεγάλο L1
Quantum-proof υπογραφές live στο mainnet. 140.000+ πραγματικές PQ συναλλαγές. Το validator layer δεν έχει αναβαθμιστεί ακόμα, αλλά στη βαθμολογία μας είναι πρώτοι ανάμεσα στις μεγάλες αλυσίδες.
🟡 ETHEREUM · C
Καλύτερο Roadmap, Πίσω
Ακόμα σε παλιές υπογραφές. Αλλά έχουν $2M έρευνα, 10+ ομάδες, εβδομαδιαία test networks. Στόχος το 2029. Κατά την άποψή μας, η πιο σοβαρή προσπάθεια από όλες τις μεγάλες αλυσίδες.
🔴 BITCOIN · F
Δομική Αντίσταση
Χωρίς εγγενή smart wallets. Η πρόταση αναβάθμισης (BIP-360) μόνο σε testnet από 19 Μαρ 2026. Δεν συμφωνούν για τα αδρανή coins του Satoshi. Πολιτικό αδιέξοδο.
🔴 SOLANA · F
Ταχύτητα vs Ασφάλεια
Παλιές υπογραφές από προεπιλογή. Από τον Ιανουάριο 2025 υπάρχει ένα προαιρετικό quantum-safe vault (Winternitz), αλλά κανένα δημόσιο σχέδιο για αλλαγή του δικτύου. Ο σχεδιασμός υψηλής ταχύτητας κάνει την αναβάθμιση ακόμα πιο δύσκολη: οι quantum-proof υπογραφές είναι μεγαλύτερες και πιο αργές.
09 · Ethereum — 4 Πράγματα Προς Διόρθωση
1️⃣
Κάθε wallet χρήστη
MetaMask, hardware wallets, τα πάντα. 20,5M ETH μόνο στα top 1.000 wallets κινδυνεύει.
🔴
2️⃣
Πώς ψηφίζουν οι stakers
~1M validators υπογράφουν με μαθηματικά που μπορεί να σπάσει ένας μεγάλος κβαντικός υπολογιστής. Ψεύτικες ψήφοι.
🔴
3️⃣
Blob data L2 (EIP-4844)
Τα L2 rollup data χρησιμοποιούν σπαστά μαθηματικά. Αντικατάσταση: STARK.
🔴
4️⃣
Zero-knowledge rollups
Τα zkSync, Scroll, Polygon χρησιμοποιούν μαθηματικά που σπάνε. Ένας κβαντικός επιτιθέμενος θα μπορούσε να αδειάσει τις γέφυρες.
Το πρόβλημα: ο έλεγχος μιας quantum-proof υπογραφής κοστίζει περίπου 17× έως 1.000× περισσότερο gas από τον σημερινό (gas είναι το κόστος ανά συναλλαγή). Λύση: πακετάρεις χιλιάδες υπογραφές σε μία απόδειξη.
ECDSA
3K gas
FALCON-512
50K
ML-DSA L2
200K
SPHINCS+
500K–3M
STARK (αρχικά)
10M
Η λύση — πακετάρισμα υπογραφών:Αντί να ελέγχεται κάθε υπογραφή χωριστά, ειδικοί provers πακετάρουν χιλιάδες σε μία quantum-safe απόδειξη. Μοιρασμένο στους χρήστες, το κόστος πέφτει σχεδόν στο μηδέν.
11 · 8 Κρίσιμοι Κίνδυνοι
📏
Οι υπογραφές πολύ μεγαλύτερες
Οι quantum-proof είναι 10× έως 780× πιο μεγάλες. Μεγαλύτερα blocks, ψηλότερα fees, πιο αργές αλυσίδες.
🔴 CRIT
⚖️
Πολλές αναβαθμίσεις μαζί
Το Ethereum χρειάζεται 7+ μεγάλες αναβαθμίσεις σε 3–4 έτη. Μόνο το Merge πήρε 6+ έτη.
🔴 CRIT
🕰️
Τα εκτεθειμένα κλειδιά μένουν εκτεθειμένα
Κάθε δημόσιο κλειδί που έχει ήδη αποκαλυφθεί στο blockchain μένει δημόσιο για πάντα. Τα coins που είναι ακόμα πίσω από αυτά τα κλειδιά μπορεί να κλαπούν όταν υπάρξει αρκετά μεγάλη μηχανή.
🔴 CRIT
🧬
Τα δύο από τα τρία στηρίζονται σε lattices
Τα ML-DSA και FALCON στηρίζονται και τα δύο σε μαθηματικά lattices, μια οικογένεια δύσκολων γρίφων. Μια σημαντική επίθεση σε αυτά θα μπορούσε να πλήξει και τα δύο· το SPHINCS+ είναι το εφεδρικό σχέδιο.
🟡 HIGH
🧊
Το πρόβλημα των εκτεθειμένων bitcoin
Οι μετρήσεις των εκτεθειμένων bitcoin ως τον Απρίλιο του 2026 κυμαίνονταν από περίπου 4,5M (Deloitte, γύρω στο 2019) έως 6,9M (Project Eleven, Φεβρουάριος 2026). Οι νεότερες κυμαίνονται από 5,1M (ChainQuery, Ιούνιος 2026) έως 8,2M (η ζωντανή λίστα του Project Eleven, Σεπτέμβριος 2026· το άλμα από τον Φεβρουάριο δεν έχει εξηγηθεί). Περίπου 1,7M βρίσκονται σε έναν πρώιμο τύπο διεύθυνσης, ανάμεσά τους και όσα αποδίδονται στον Satoshi. Πρέπει το Bitcoin να αλλάξει τους κανόνες του ώστε να κλειδώσει ή να καταστρέψει («κάψει») τα coins που μένουν πίσω από εκτεθειμένα κλειδιά, πριν τα πάρει κάποιος επιτιθέμενος; Χωρίς συμφωνία.
🟡 HIGH
🌐
Γέφυρες L2 είναι αδύναμες
Οι περισσότερες γέφυρες L2 έχουν κλειδιά διαχείρισης σε σημερινά μαθηματικά. Μια σπασμένη γέφυρα θα μπορούσε να χάσει ό,τι είναι κλειδωμένο σε αυτή.
🟡 HIGH
🕵️
Κρυφό κρατικό quantum
Μία χώρα μπορεί να φτιάξει τη μηχανή κρυφά και να την χρησιμοποιήσει χωρίς να μάθει κανείς εκ των προτέρων.
🟠 MED
🛠️
Υστέρηση hardware wallets
Ledger και Trezor χρειάζονται software update. Παλιότερα μοντέλα δεν έχουν αρκετή μνήμη για τις νέες υπογραφές.
🟠 MED
12 · Ποιος Κερδίζει, Ποιος Χάνει
✅ ΕΤΟΙΜΕΣ / ΣΤΟ ΔΡΟΜΟ
QRL — quantum-safe από την αρχή
Algorand — 140K quantum-safe συναλλαγές live
Ethereum — το καλύτερο roadmap κατά την άποψή μας
XRPL — test network τρέχει
🟢 Λεφτά + δημοσιευμένη έρευνα + δοκιμές
❌ ΔΕΝ ΕΙΝΑΙ ΕΤΟΙΜΟΙ
Bitcoin — πολιτικό κόλλημα
Solana — μόνο προαιρετικό vault
TON — κανένα σχέδιο
Οι πιο πολλές γέφυρες L2 — ευάλωτα admin keys
🔴 Χωρίς test net + χωρίς πρόταση + λίγος χρόνος
⚠️ Η άποψή μας: το δύσκολο δεν είναι ο κώδικας, είναι να συμφωνήσουν όλοι. Οι αλυσίδες με ενεργή ηγεσία προχωρούν πιο γρήγορα.
Συμπέρασμα
1,200
Λογικά qubits για BTC (εκτ.)
9 min
Εκτιμώμενος χρόνος ανά κλειδί
2029
Ο στόχος του Ethereum
QRL
Μόνο A+ από τα 9
ΜΕ ΜΙΑ ΦΡΑΣΗ
🔐 Το quantum δεν είναι πια επιστημονική φαντασία. Η άποψή μας: όσες αλυσίδες αναβαθμιστούν σε quantum-safe τώρα προστατεύουν τα χρήματα των χρηστών τους· όσες περιμένουν βάζουν σε κίνδυνο δισεκατομμύρια.
Αποποίηση: Μόνο εκπαιδευτικά. Όχι επενδυτική συμβουλή. Τα roadmap αλλάζουν εβδομαδιαία. Βαθμολογία βασισμένη σε δημόσιες πηγές Απριλίου 2026 (Google Quantum AI, NIST, pq.ethereum.org, Algorand Foundation, Quantum Computing Report). Ενημέρωση 8 Οκτωβρίου 2026: έκθεση του LlamaAI, του εργαλείου έρευνας AI του DefiLlama, με στοιχεία του Project Eleven, της ChainQuery και της Deloitte. Κάνε πάντα τη δική σου έρευνα.