Smarta konton mot kvanthotet: plånbokens flyktväg 2026

Det farligaste hotet mot din kryptoplånbok 2026 är inte en dränerare, en falsk airdrop eller en komprometterad hårdvaruplånbok. Det är en maskin som ännu inte finns: en tillräckligt stor kvantdator. Den dag den byggs kan den räkna fram den privata nyckeln bakom nästan varje aktiv Ethereum-adress, och den kan göra det utan att bryta sig in någonstans, stjäla en enhet eller lura en enda användare. Signaturen räcker.

Det låter som science fiction, och tidslinjen är omtvistad, men Ethereums utvecklare behandlar det som ett ingenjörsproblem med deadline. Ethereum Foundation har satt ett mål om en kvantsäker basnivå senast i december 2029, i takt med migrationsplanerna hos Google, Cloudflare och Microsoft, och man planerar för att en så kallad Q-day skulle kunna inträffa redan runt 2030, enligt The Block. Den kanske mest underskattade pusselbiten i den planen är inte en ny kurva eller ett nytt konsensuslager, utan något du redan läst om i den här serien: det smarta kontot.

Anledningen är enkel. Ett vanligt Ethereum-konto (en EOA, externally owned account) har sin signaturkontroll inbyggd i själva protokollet: det kan bara verifiera ECDSA-signaturer över kurvan secp256k1, precis den kurva som en kvantdator en dag knäcker. Ett smart konto definierar i stället sin egen valideringslogik i kod. Det kan därför byta ut ECDSA mot ett kvantsäkert signaturschema utan att byta adress och utan att flytta ett enda mynt. Account abstraction är, med Ethereum-forskarnas egna ord, vägen till en kvantsäker transaktion. Den här texten förklarar varför, och vad det betyder för dig som håller krypto från Sverige.

Vad kvanthotet faktiskt är

Kryptografin som skyddar din plånbok vilar på ett matematiskt antagande: att det är praktiskt omöjligt att räkna baklänges från en publik nyckel till den privata. En vanlig dator skulle behöva längre tid än universums ålder. En kvantdator av rätt storlek gör det med Shors algoritm, som löser just den sortens diskreta logaritmproblem som elliptisk kurva bygger på. Bryts secp256k1 kan vem som helst som ser din publika nyckel signera transaktioner i ditt namn.

Det är värt att skilja på två sorters kryptografi i systemet. Användarkonton (både EOA och de flesta smarta konton) signerar med ECDSA över secp256k1. Validatorerna som skyddar konsensus använder i stället BLS-signaturer. Båda är sårbara för Shors algoritm, men de har olika lösningar i pipeline. Hashfunktioner som keccak, som används för att skapa själva adressen, hotas bara av Grovers algoritm, som ger en betydligt svagare, kvadratisk snabbhet. I praktiken räcker det att fördubbla hashlängden för att stå emot Grover, medan Shor mot en publik nyckel är den verkliga faran.

Det är värt att påminna om att detta inte är ett kryptounikt problem. Samma matematik skyddar bankernas uppkopplingar, statlig kommunikation och i praktiken hela internets TLS-lager, och det är därför NIST, Google, Cloudflare och Microsoft alla driver egna migreringsprojekt. Kryptovalutor sticker ut på en punkt: här ligger de publika nycklarna öppet på en oföränderlig huvudbok, så det finns ingen central aktör som tyst kan byta ut kryptografin åt alla på en gång. Just därför blir kontotypen, och möjligheten att uppgradera den, så central.

Poängen som ofta missas i rubrikerna: det här är inte en bugg i en plånboksapp som går att patcha på en eftermiddag. Det är ett brott mot den underliggande matematiken. Ingen uppdatering av MetaMask eller din Ledger kan i efterhand rädda en nyckel vars matematiska grund har fallit. Enda försvaret är att byta till signaturer som kvantdatorn inte kan knäcka, och det är där kontotypen plötsligt blir avgörande.

”Skörda nu, dekryptera senare”: din adress kan redan vara exponerad

En Ethereum-adress är ett hashvärde av din publika nyckel, inte den publika nyckeln själv. Så länge nyckeln aldrig visats är en angripare hänvisad till att bryta hashen (Grover), vilket förblir svårt. Men i samma ögonblick som du signerar och skickar din första transaktion avslöjas den publika nyckeln på kedjan, för alltid. Från den stunden är kontot exponerat för en framtida Shor-attack.

Det ger upphov till det som säkerhetsforskare kallar ”harvest now, decrypt later”, eller ”skörda nu, dekryptera senare”. En angripare behöver ingen kvantdator idag. Det räcker att spara ner alla exponerade publika nycklar nu och vänta tills maskinen finns. Enligt Ethereums egen kvantsäkerhetsplan ligger bara omkring 0,1 procent av de kvantsårbara medlen i vilande konton, ”drastiskt lägre än på andra stora blockkedjor”, men den exponerade mängden är i praktiken varje adress som någonsin signerat något.

Det finns dessutom ett smalare men mer akut fönster. När du väl skickar en transaktion ligger din publika nyckel synlig i mempoolen redan innan den bekräftas. En tillräckligt snabb kvantdator skulle i teorin kunna räkna ut nyckeln och skicka en egen, konkurrerande transaktion med högre avgift innan din bekräftas, ett slags kvantförstärkt front-running. Det är fortfarande science fiction, men det illustrerar varför problemet inte går att lösa genom att bara ”signera snabbt och hoppas”. Skyddet måste ligga i själva signaturschemat.

Det här är särskilt relevant för börser och förvarare, alltså precis den delen av ekosystemet som den här serien handlar om. Depåer återanvänder ofta adresser och rör stora summor genom dem, vilket innebär massexponering av publika nycklar. Håller du dina tillgångar på en börs är det inte bara din egen migreringsplan som räknas, utan även din motparts. En sund fråga att ställa sin CASP under 2026 är helt enkelt: vad är er kvantplan?

Hur nära är Q-day egentligen?

Här behövs en kall dusch mot både domedagsprofeter och de som avfärdar allt. Att knäcka secp256k1 kräver enligt sammanställd forskning någonstans mellan 1 200 och 2 330 stabila logiska qubits, med en teoretisk nedre gräns runt 523. En färsk analys från 2026 pekar mot 1 200 till 1 450 logiska qubits, tiotals miljoner Toffoli-grindar och under 500 000 fysiska qubits med feltolerant kodning, enligt Quantum Computing Report.

Skillnaden mellan logiska och fysiska qubits är avgörande för att förstå tidslinjen. En logisk qubit är en felkorrigerad enhet som i praktiken kräver hundratals eller tusentals brusiga fysiska qubits som samarbetar. Det är därför rubriker om ”ny rekordprocessor med tusen qubits” inte automatiskt betyder att kryptografin är i fara; nästan alla dagens qubits går åt till att hålla ett fåtal logiska qubits stabila. Det är just den felkorrigeringen, inte råa qubit-antal, som är den verkliga flaskhalsen.

De bästa maskinerna 2026 klarar i storleksordningen hundra logiska qubits, byggda på cirka 1 000 till 1 200 brusiga fysiska qubits. Gapet är alltså fortfarande omkring 400 till 500 gånger. Samtidigt krymper det snabbare än väntat: en artikel från Google Quantum AI i mars 2026 skar ner den uppskattade resursåtgången för att knäcka Bitcoins signaturer med ungefär tjugo gånger, och Google har satt sin egen Q-day-deadline till 2029, rapporterar The Quantum Insider och KuCoin.

Bedömarna spretar. Vissa Bitcoin-forskare sätter tio procents sannolikhet på att en privat nyckel kan återställas 2032, forskare vid Caltech menar att en användbar maskin kan finnas mot slutet av decenniet, och andra talar om flera decennier. Sammantaget: ingen behöver panikförsälja idag, men eftersom ”skörda nu, dekryptera senare” redan har startat klockan för exponerade nycklar, och eftersom att migrera miljardvärden tar år, är det rationellt att börja bygga flyktvägen långt innan den behövs. Det är precis vad Ethereum gör. En mer bakgrund om själva hotbilden finns hos Decrypt.

Varför en vanlig EOA sitter fast

Om lösningen är att byta signaturschema, varför gör inte alla bara det? För att en vanlig EOA inte kan. Dess valideringsregel är hårdkodad på protokollnivå: den accepterar ECDSA-signaturer och ingenting annat. Det finns ingen inställning där du säger ”verifiera mina signaturer med Dilithium i stället”. En EOA är, kryptografiskt sett, gjuten i betong.

Det innebär att den enda vägen ut för en ren EOA är att skapa ett helt nytt, kvantsäkert konto och flytta över alla pengar dit. Problemet är dubbelt. För det första måste själva flytten signeras med den gamla, exponerade nyckeln, och i en kvantnödsituation är det exakt det ögonblick som är farligt. För det andra: om miljontals användare måste flytta samtidigt uppstår en trängsel som i sig blir en attackyta. En storskalig, tvingad migrering är precis den sortens kaos man vill undvika.

Lägg till problemet att ingen kan tvinga en EOA-ägare att agera. Miljontals adresser tillhör personer som tappat sina nycklar, gått bort eller helt enkelt slutat följa med. Deras mynt sitter kvar med exponerade publika nycklar och kan aldrig migreras, vilket är precis den vilande sårbara mängd Ethereums plan pekar ut. En protokolländring kan skydda framtida beteende, men den kan inte i efterhand rädda en nyckel vars ägare aldrig dyker upp för att flytta den.

Det här är för övrigt Bitcoins problem i renodlad form. Bitcoins svar, BIP-360, ursprungligen kallat Pay-to-Quantum-Resistant-Hash och senare Pay-to-Merkle-Root, definierar en helt ny, kvantsäker adresstyp med FALCON- och Dilithium-signaturer. Förslaget slogs samman i BIP-arkivet i februari 2026 efter elva versioner. Men lösningen kräver fortfarande att användare aktivt flyttar sina mynt till den nya adresstypen. Bitcoin har ingen motsvarighet till det smarta kontot, och det är där Ethereum har ett strukturellt övertag.

Smarta konton: signaturbyte utan adressbyte

Här ligger hela poängen. Ett smart konto lägger sin valideringslogik i kod, inte i protokollet. I den modulära standarden ERC-7579 är det en så kallad validator-modul som avgör vilka signaturer som är giltiga. Vill du byta från ECDSA till ett kvantsäkert schema installerar du helt enkelt en ny validator. Adressen är densamma (det är ett kontrakt, eller en EIP-7702-delegerad EOA), pengarna rör sig inte, och det enda som ändras är regeln för vem som får spendera.

Det är inte en efterhandskonstruktion, utan något Ethereums grundare pekat på länge. I ett inlägg på Ethereum Research 2024, ”How to hard-fork to save most users’ funds in a quantum emergency”, argumenterade Vitalik Buterin för att kedjan är ”well-positioned to make a pretty simple recovery fork” och att ”few users would lose their funds”, just för att så många redan är på väg mot uppgraderbara konton. Att flytta användare från nakna EOA till smarta konton gör det, som han uttryckt det via Cointelegraph, mycket lättare att byta ut signaturscheman senare, utan att behöva en akut hard fork.

Just den här egenskapen, förmågan att byta lås utan att flytta, är också själva kärnan i hur smarta konton hanterar återställning och nyckelförlust. Vi har tidigare gått igenom hur social recovery, väktare och tidslås fungerar i vår genomgång av återställning, arv och förlorade nycklar. Kvantmigreringen är egentligen bara samma mekanism riktad mot en annan sorts nyckelrisk: i stället för att du tappar nyckeln är det matematiken bakom den som en dag tappar sin styrka.

Ethereums plan: lean Ethereum, Hegotá och 2029

Planen är inte längre en skiss. Ethereum Foundation satte upp ett dedikerat team för kvantsäkerhet i januari 2026, och riktmärket är en kvantsäker basnivå över exekverings-, konsensus- och datalagren senast i december 2029. Enligt The Block är den kommande Hegotá-uppgraderingen inte själva den post-kvanta uppgraderingen, men den avgör om de senare stegen håller tidtabellen, med en genomsnittlig kadens på runt 7,2 månader mellan uppgraderingarna fram till en minsta livskraftig kvantnivå (internt kallad fork J*) och full resistens (fork L*).

Hegotá har två prioriteringar av högsta rang. Den ena är FOCIL (EIP-7805), som stärker censurresistensen. Den andra är Frame Transactions (EIP-8141), som gör account abstraction inbyggt i Ethereum. Kopplingen till kvanthotet är inte en slump. ”Shipping post-quantum readiness early is the secure thing to do. It is the strategically responsible thing to do”, skriver Ethereum Foundations protokollteam enligt The Block. Att bygga in native account abstraction nu är en förutsättning för att signaturbytet ska kunna ske smidigt senare.

På konsensussidan handlar arbetet om att ersätta validatorernas BLS-signaturer med hashbaserade alternativ. I den så kallade lean Ethereum-planen ingår leanXMSS, ett hashbaserat signaturschema, tillsammans med leanVM, en minimal zk-VM som komprimerar de större kvantsäkra signaturerna med ungefär 250 gånger. I augusti 2026 tog EF:s forskare det symboliskt viktiga steget att överge hashfunktionen Poseidon för L1 till förmån för SHA eller BLAKE. ”Hash-based cryptography has won out for blockchain post-quantum signatures”, konstaterade EF-forskaren Justin Drake i samband med det, enligt crypto.news.

Det här är delar av en bredare omritning som Justin Drake kallar lean Ethereum, en flerårig plan för enklare och mer robusta byggstenar där postkvantsäkerhet är en bärande princip snarare än en eftertanke. Ethereum Foundation har till och med samlat arbetet på en egen resurssida, pq.ethereum.org, där de olika spåren för exekvering, konsensus och datalager följs upp. Poängen är att kvantsäkerhet inte behandlas som en enda knapp man trycker på 2029, utan som en serie samordnade steg som måste passa ihop.

EIP-8141, EIP-7851 och den konkreta migrationsvägen

Det tekniska nyckelordet är signaturagilitet, alltså att ett enskilt konto själv får välja hur dess signaturer verifieras. EIP-8141 uppnår det genom att dela upp en transaktion i programmerbara ”frames” för validering, gasbetalning och exekvering. Ett konto kan då använda en helt egen signaturtyp, inklusive kvantsäkra scheman, utan att vänta på en protokollomfattande migrering och utan att förlita sig på externa operatörer. Det är exakt den flexibilitet en EOA saknar.

Men du behöver inte vänta på Hegotá för att komma en bit på vägen. Bron finns redan i form av EIP-7702, som sedan Pectra låter en vanlig EOA delegera till kontraktskod och därmed uppträda som ett smart konto. Vi har gått igenom hur den bron blev permanent, och hur den samspelar med native-planerna, i vår analys av EIP-7702 och Glamsterdam. Adoptionen är redan enorm: hos BundleBear syns över 250 miljoner ackumulerade auktoriseringar (siffran är uppblåst av automatiska sweepers och bör läsas kvalitativt), omkring 59 miljoner aktiva delegeringar och drygt 105 miljoner set-code-transaktioner.

Ovanpå 7702 formas en konkret kvantmigrering. Utkastet EIP-7851 låter en delegerad EOA stänga av sin ursprungliga ECDSA-nyckel helt, via en särskild delegeringsprefix (0xef0101) och en opcode som bara kontot självt får anropa (SETSELFDELEGATE). Det kompletterande förslaget EIP-8151 gör att precompilen ecrecover returnerar nolladressen för en avstängd nyckel. Sammantaget blir receptet, som beskrivs i Etherspots sammanställning: delegera via 7702, stäng av ECDSA-nyckeln med 7851, och backa upp den nya signeringsauktoriteten med ett kvantsäkert schema eller kvantsäker MPC. Både 7851 och 8151 är fortfarande utkast under omarbetning, men riktningen är tydlig.

För en vanlig användare är tanken att detta ska kännas odramatiskt. I stället för att skapa en ny plånbok, skriva av ett nytt seed och flytta varje tillgång för hand, skulle migreringen kunna ske med en enda signatur som installerar en kvantsäker validator i ett konto du redan äger. Adressen, saldot och historiken följer med. Den som redan flyttat till ett smart konto eller en delegerad plånbok har alltså gjort det svåra steget i förväg, långt innan ordet kvantsäker blir en knapp i plånboksappen.

Splittringen har en kvantdimension

Här blir en historia vi redan berättat plötsligt relevant på ett nytt sätt. I september 2026 sprack samarbetet mellan Ethereum och Base om hur native account abstraction ska se ut, i två konkurrerande standarder. Vi gick igenom bråket i vår genomgång av native-splittringen. Det som sällan nämns är att just den splittringen har en kvantdimension.

EIP-8141, Ethereums linje, tillåter godtycklig validering. Ett konto kan använda vilken signaturalgoritm som helst, inklusive framtida kvantsäkra scheman. EIP-8130, Base-lägrets förslag, bygger däremot på en uppsättning fasta autentiseringsmetoder (secp256k1, P-256, WebAuthn och BLS) inbyggda i en precompile. Ingen av dem är kvantsäker. En kedja som förlitar sig på 8130-modellen skulle behöva lägga till en ny, godkänd autentiseringsmetod för att bli kvantflexibel, medan Ethereums frames tar emot vad som helst från dag ett.

Det gör kvantfrågan till en verklig brytpunkt i debatten, inte bara ett argument om användarvänlighet och portabilitet. Enligt The Block landade ansvaret för att brygga över fragmenteringen hos plånböckerna. För en användare betyder det att frågan ”kan mitt konto byta till en kvantsäker signatur” i förlängningen beror på vilken standard din plånbok och din kedja valt.

Signaturschemana: från ECDSA till Dilithium och hash

Vad byter man egentligen till? Grunden lades i augusti 2024, då amerikanska standardiseringsmyndigheten NIST efter en åttaårig process färdigställde tre standarder för postkvantkryptografi: FIPS 203 (ML-KEM, för nyckelutbyte, byggd på CRYSTALS-Kyber), FIPS 204 (ML-DSA, gitterbaserade signaturer, byggd på CRYSTALS-Dilithium) och FIPS 205 (SLH-DSA, hashbaserade signaturer, byggd på SPHINCS+), enligt NIST.

För plånböcker är avvägningen praktisk. Gitterbaserade signaturer som Dilithium är relativt kompakta och snabba men bygger på ett nyare matematiskt antagande. Hashbaserade signaturer som SPHINCS+ och XMSS vilar bara på hashfunktioners egenskaper, vilket är ett mycket konservativt säkerhetsantagande, men signaturerna blir stora och de tillståndsfulla varianterna klarar bara ett begränsat antal signaturer per nyckel. Ethereum lutar åt hashbaserat på konsensusnivå, just för robusthetens skull, medan enskilda konton via signaturagilitet kan välja det som passar.

Storleken är inte en petitess. En ECDSA-signatur är omkring 64 till 65 byte, medan hashbaserade signaturer kan vara tusentals byte styck. Att lägga så mycket data i varje transaktion skulle snabbt fylla blockutrymmet och driva upp avgifterna, och det är just därför leanVM och liknande komprimeringsknep behövs: de packar ihop många stora kvantsäkra signaturer till ett litet bevis. Utan den sortens aggregering skulle en naiv övergång till postkvantsignaturer bli dyr på ett sätt som märks direkt i din gasräkning.

Men kvantdatorn är inte ditt största problem idag

Låt oss vara ärliga om proportionerna. Under 2026 töms plånböcker inte av matematik, utan av nyckelkompromiss och social ingenjörskonst. En sammanställning från QuillAudits över första halvåret 2026 visar att 82,7 procent av de 935,3 miljoner dollar som förlorades i 87 spårade DeFi-incidenter berodde på komprometterade privata nycklar eller brister i bryggverifiering, inte på råa buggar i smarta kontrakt, enligt CCN. Det är människor och rutiner som fallerar, inte kurvor.

Ett talande exempel kom i somras. En firmwarebugg i Coldcard-plånböcker (version 4.0.1 från mars 2021) genererade fröer med alldeles för svag slumpmässighet, vilket kapade nyckelstyrkan från avsedda 128 bitar till så lite som 40 bitar på äldre enheter. Resultatet: ungefär 1 816 BTC, motsvarande omkring 116 miljoner dollar eller drygt en miljard kronor, dränerades från över 5 200 adresser med start den 30 juli 2026, enligt TRM Labs. Ingen kvantdator behövdes. Svaga nycklar knäcktes med ren råstyrka. Det är en nyttig påminnelse: kryptografisk styrka kan svika på oväntade sätt långt innan Q-day.

Till det kommer de stora signeringskatastroferna. Bybit-stölden på cirka 1,5 miljarder dollar i februari 2025, Radiant Capital på ungefär 50 miljoner dollar och WazirX på runt 230 miljoner dollar handlade alla om att signerare godkände en transaktion de inte kunde läsa, eller om komprometterade signeringsmiljöer. Vi obducerade Radiant-fallet i läxan från Radiant-hacket, och mönstret gick igen: kontraktet gjorde exakt vad det blev tillsagt. I juni 2026 kom ytterligare en variant, då Humanity förlorade omkring 36 miljoner dollar för att en multisig i praktiken låg på en enda laptop, enligt CoinDesk.

Slutsatsen är dubbelbottnad. Smarta konton hjälper mot vissa hot (återställning, spenderingsgränser, sessionsnycklar, och på sikt kvantsäkra signaturer) men lägger till attackyta i form av moduler och delegeringar som också måste signeras och granskas. Kvantmigreringen får inte bli en ny sådan yta. Ny valideringskod, oavsett hur kvantsäker den påstås vara, måste granskas lika hårt som allt annat, och den granskningen har sina egna problem, vilket vi skrev om i vår text om vem som granskar kryptorevisorn.

Vad det betyder för svenska innehavare

Regulatoriskt är utgångspunkten enkel. Självförvar, inklusive smarta konton, ligger utanför MiCA:s och Finansinspektionens tillsyn över kryptotillgångstjänster. FI reglerar börser och förvarare (CASP), inte dina egna nycklar. Sedan den 1 oktober 2025 måste varje kryptoföretag som betjänar svenska kunder ha ansökt om tillstånd hos FI eller upphöra. Kryptoderivat, som terminer och perpetuals, faller under MiFID II och inte MiCA. Skattemässigt spelar det ingen roll om ditt konto är en EOA eller ett smart konto; Skatteverket beskattar realisationen på samma sätt.

Praktiskt betyder gränsdragningen två saker. Håller du dina tillgångar själv är kvantmigreringen ditt eget ansvar, men du har också full frihet att välja en plånbok som stöder signaturbyte. Håller du dem på en börs eller hos en förvarare är det deras migreringsplan och adresshantering som avgör din exponering, något vi går djupare in på strax. ETH handlas i skrivande stund kring 2 590 dollar, motsvarande drygt 25 000 kronor med en dollarkurs på ungefär 9,81, enligt CoinDesk och Wise. Gasen för en enskild operation kan variera från några ören på en L2 till tiotals kronor på Ethereums L1, vilket också påverkar hur billig en framtida signaturmigrering blir.

En sista varning på temat: kvanthotet är en guldgruva för bedragare. Räkna med en våg av tokens och plånböcker som marknadsförs som ”kvantsäkra” utan att kunna visa granskad kod eller ett trovärdigt signaturschema. Panik säljer, och en påstådd kvantförsäkring är ett bekvämt sätt att förpacka en ren värdelöshet. Kräv alltid att se den verifierbara tekniken bakom påståendet.

Vad gör din börs och förvarare?

För den som håller sina tillgångar hos en börs eller en förvarare flyttas hela frågan ett steg bort. Du kontrollerar inte kontotypen; det gör din motpart. Här blir adressåteranvändning ett strukturellt problem, eftersom stora förvarare ofta slussar in- och utflöden genom ett begränsat antal adresser vars publika nycklar därmed är exponerade sedan länge. En kvantmigrering på institutionell nivå handlar därför lika mycket om att bygga om intern nyckelhantering som om att byta signaturschema.

Den väg många institutionella aktörer redan går är MPC, alltså threshold-signaturer där ingen enskild fullständig privat nyckel någonsin existerar på ett ställe. En kvantsäker MPC-uppsättning, gärna i kombination med 7851-modellens nyckelavstängning, är ett sätt att gradvis fasa ut exponerad ECDSA utan att stänga verksamheten en enda dag. Under tiden lägger EU:s DORA-regelverk krav på operativ motståndskraft hos reglerade CASP, vilket i praktiken innebär att en trovärdig kvantplan blir en del av den löpande riskhanteringen snarare än ett framtida projekt. För dig som kund är den rimliga hållningen att fråga rakt ut: hur ser er migreringsplan ut, och när?

Så förbereder du dig, utan att drabbas av panik

Det finns ingen anledning att agera i affekt idag, men det finns enkla steg som både minskar dagens risker och gör dig redo för morgondagens migrering. De flesta är sunt förnuft snarare än kvantmagi.

• Återanvänd inte adresser i onödan. En mottagningsadress som aldrig har signerat något visar bara ett hashvärde och är betydligt bättre skyddad mot en framtida kvantattack.
• Överväg att flytta aktiva innehav till ett smart konto eller en EIP-7702-delegerad plånbok, så att du senare kan byta signatur utan att flytta pengarna eller byta adress.
• Håll koll på när din plånbok börjar stödja kvantsäkra signaturer. Det är då den verkliga migreringen inleds, och den som är förberedd slipper trängseln.
• Lita inte på tokens eller plånböcker som marknadsförs som ”kvantsäkra” utan granskad kod. Kräv att se den verifierbara tekniken.
• För större belopp: fråga din börs eller förvarare om deras kvantplan, och överväg MPC eller renodlat självförvar där du kontrollerar migreringen själv.

Slutsatsen: den tysta försäkringen

Kvanthotet är antagligen ett decennium bort, kanske mer. Men migrationsvägen byggs nu, och den går rakt genom det smarta kontot. Inte för att det är spännande, utan för att det är den enda kontotyp som kan byta sina egna lås utan att flytta ut ur huset. En EOA måste sälja fastigheten och köpa en ny; Bitcoin bygger ett helt nytt kvarter dit alla måste flytta; ett smart konto byter bara låscylinder medan du bor kvar.

Det är därför Ethereums kvantplan och account abstraction inte är två skilda historier, utan samma. När Justin Drakes hashbaserade signaturer, EIP-8141:s frames och EIP-7851:s nyckelavstängning väl möts, är det i det smarta kontot de landar. Den som redan idag håller sina tillgångar i ett konto som kan uppgraderas har, utan att kanske tänka på det, redan tecknat den tysta försäkringen mot en maskin som ännu inte finns.

Vanliga frågor

Kan en kvantdator stjäla mina kryptotillgångar redan idag?

Nej. Att knäcka ECDSA-nyckeln bakom en Ethereum- eller Bitcoin-adress kräver enligt forskningen någonstans mellan 1 200 och 2 330 logiska qubits, medan de bästa maskinerna 2026 klarar omkring hundra. Gapet är fortfarande 400 till 500 gånger, och de flesta bedömare placerar en möjlig Q-day tidigast en bit in på 2030-talet.

Varför spelar smarta konton roll för kvanthotet?

Ett smart konto definierar sin egen signaturkontroll i kod, till skillnad från en vanlig EOA vars kontroll är inbyggd i protokollet. Det betyder att kontot kan byta från ECDSA till ett kvantsäkert signaturschema utan att byta adress och utan att flytta pengarna, vilket gör account abstraction till själva migrationsvägen.

Är min adress redan exponerad för en framtida kvantattack?

Om du någonsin har skickat en transaktion ligger din publika nyckel på kedjan för alltid, och den kan ”skördas nu och dekrypteras senare”. En adress som bara tagit emot medel visar däremot bara ett hashvärde och är betydligt bättre skyddad.

När blir Ethereum kvantsäkert?

Ethereum Foundation siktar på en kvantsäker basnivå senast i december 2029. Den kommande Hegotá-uppgraderingen prioriterar native account abstraction genom EIP-8141, som ger konton möjlighet att välja kvantsäkra signaturer utan en protokollomfattande tvångsmigrering.

Vad bör en svensk innehavare göra nu?

Ingen panik behövs, men undvik att återanvända adresser i onödan, överväg att flytta aktiva innehav till ett smart konto eller en EIP-7702-delegerad plånbok, håll koll på när din plånbok stöder kvantsäkra signaturer och lita inte på tokens som marknadsförs som ”kvantsäkra” utan granskad kod.

Text: Yuki Tanaka, senior redaktör på HOGE Wire.