Det farligaste hotet mot din kryptopl\u00e5nbok 2026 \u00e4r inte en dr\u00e4nerare, en falsk airdrop eller en komprometterad h\u00e5rdvarupl\u00e5nbok. Det \u00e4r en maskin som \u00e4nnu inte finns: en tillr\u00e4ckligt stor kvantdator. Den dag den byggs kan den r\u00e4kna fram den privata nyckeln bakom n\u00e4stan varje aktiv Ethereum-adress, och den kan g\u00f6ra det utan att bryta sig in n\u00e5gonstans, stj\u00e4la en enhet eller lura en enda anv\u00e4ndare. Signaturen r\u00e4cker.<\/p>
Det l\u00e5ter som science fiction, och tidslinjen \u00e4r omtvistad, men Ethereums utvecklare behandlar det som ett ingenj\u00f6rsproblem med deadline. Ethereum Foundation har satt ett m\u00e5l om en kvants\u00e4ker basniv\u00e5 senast i december 2029, i takt med migrationsplanerna hos Google, Cloudflare och Microsoft, och man planerar f\u00f6r att en s\u00e5 kallad Q-day skulle kunna intr\u00e4ffa redan runt 2030, enligt The Block<\/a>. Den kanske mest underskattade pusselbiten i den planen \u00e4r inte en ny kurva eller ett nytt konsensuslager, utan n\u00e5got du redan l\u00e4st om i den h\u00e4r serien: det smarta kontot.<\/p> Anledningen \u00e4r enkel. Ett vanligt Ethereum-konto (en EOA, externally owned account) har sin signaturkontroll inbyggd i sj\u00e4lva protokollet: det kan bara verifiera ECDSA-signaturer \u00f6ver kurvan secp256k1, precis den kurva som en kvantdator en dag kn\u00e4cker. Ett smart konto definierar i st\u00e4llet sin egen valideringslogik i kod. Det kan d\u00e4rf\u00f6r byta ut ECDSA mot ett kvants\u00e4kert signaturschema utan att byta adress och utan att flytta ett enda mynt. Account abstraction \u00e4r, med Ethereum-forskarnas egna ord, v\u00e4gen till en kvants\u00e4ker transaktion<\/a>. Den h\u00e4r texten f\u00f6rklarar varf\u00f6r, och vad det betyder f\u00f6r dig som h\u00e5ller krypto fr\u00e5n Sverige.<\/p> Kryptografin som skyddar din pl\u00e5nbok vilar p\u00e5 ett matematiskt antagande: att det \u00e4r praktiskt om\u00f6jligt att r\u00e4kna bakl\u00e4nges fr\u00e5n en publik nyckel till den privata. En vanlig dator skulle beh\u00f6va l\u00e4ngre tid \u00e4n universums \u00e5lder. En kvantdator av r\u00e4tt storlek g\u00f6r det med Shors algoritm, som l\u00f6ser just den sortens diskreta logaritmproblem som elliptisk kurva bygger p\u00e5. Bryts secp256k1 kan vem som helst som ser din publika nyckel signera transaktioner i ditt namn.<\/p> Det \u00e4r v\u00e4rt att skilja p\u00e5 tv\u00e5 sorters kryptografi i systemet. Anv\u00e4ndarkonton (b\u00e5de EOA och de flesta smarta konton) signerar med ECDSA \u00f6ver secp256k1. Validatorerna som skyddar konsensus anv\u00e4nder i st\u00e4llet BLS-signaturer. B\u00e5da \u00e4r s\u00e5rbara f\u00f6r Shors algoritm, men de har olika l\u00f6sningar i pipeline. Hashfunktioner som keccak, som anv\u00e4nds f\u00f6r att skapa sj\u00e4lva adressen, hotas bara av Grovers algoritm, som ger en betydligt svagare, kvadratisk snabbhet. I praktiken r\u00e4cker det att f\u00f6rdubbla hashl\u00e4ngden f\u00f6r att st\u00e5 emot Grover, medan Shor mot en publik nyckel \u00e4r den verkliga faran.<\/p> Det \u00e4r v\u00e4rt att p\u00e5minna om att detta inte \u00e4r ett kryptounikt problem. Samma matematik skyddar bankernas uppkopplingar, statlig kommunikation och i praktiken hela internets TLS-lager, och det \u00e4r d\u00e4rf\u00f6r NIST, Google, Cloudflare och Microsoft alla driver egna migreringsprojekt. Kryptovalutor sticker ut p\u00e5 en punkt: h\u00e4r ligger de publika nycklarna \u00f6ppet p\u00e5 en of\u00f6r\u00e4nderlig huvudbok, s\u00e5 det finns ingen central akt\u00f6r som tyst kan byta ut kryptografin \u00e5t alla p\u00e5 en g\u00e5ng. Just d\u00e4rf\u00f6r blir kontotypen, och m\u00f6jligheten att uppgradera den, s\u00e5 central.<\/p> Po\u00e4ngen som ofta missas i rubrikerna: det h\u00e4r \u00e4r inte en bugg i en pl\u00e5nboksapp som g\u00e5r att patcha p\u00e5 en eftermiddag. Det \u00e4r ett brott mot den underliggande matematiken. Ingen uppdatering av MetaMask eller din Ledger kan i efterhand r\u00e4dda en nyckel vars matematiska grund har fallit. Enda f\u00f6rsvaret \u00e4r att byta till signaturer som kvantdatorn inte kan kn\u00e4cka, och det \u00e4r d\u00e4r kontotypen pl\u00f6tsligt blir avg\u00f6rande.<\/p> En Ethereum-adress \u00e4r ett hashv\u00e4rde av din publika nyckel, inte den publika nyckeln sj\u00e4lv. S\u00e5 l\u00e4nge nyckeln aldrig visats \u00e4r en angripare h\u00e4nvisad till att bryta hashen (Grover), vilket f\u00f6rblir sv\u00e5rt. Men i samma \u00f6gonblick som du signerar och skickar din f\u00f6rsta transaktion avsl\u00f6jas den publika nyckeln p\u00e5 kedjan, f\u00f6r alltid. Fr\u00e5n den stunden \u00e4r kontot exponerat f\u00f6r en framtida Shor-attack.<\/p> Det ger upphov till det som s\u00e4kerhetsforskare kallar \u201dharvest now, decrypt later\u201d, eller \u201dsk\u00f6rda nu, dekryptera senare\u201d. En angripare beh\u00f6ver ingen kvantdator idag. Det r\u00e4cker att spara ner alla exponerade publika nycklar nu och v\u00e4nta tills maskinen finns. Enligt Ethereums egen kvants\u00e4kerhetsplan<\/a> ligger bara omkring 0,1 procent av de kvants\u00e5rbara medlen i vilande konton, \u201ddrastiskt l\u00e4gre \u00e4n p\u00e5 andra stora blockkedjor\u201d, men den exponerade m\u00e4ngden \u00e4r i praktiken varje adress som n\u00e5gonsin signerat n\u00e5got.<\/p> Det finns dessutom ett smalare men mer akut f\u00f6nster. N\u00e4r du v\u00e4l skickar en transaktion ligger din publika nyckel synlig i mempoolen redan innan den bekr\u00e4ftas. En tillr\u00e4ckligt snabb kvantdator skulle i teorin kunna r\u00e4kna ut nyckeln och skicka en egen, konkurrerande transaktion med h\u00f6gre avgift innan din bekr\u00e4ftas, ett slags kvantf\u00f6rst\u00e4rkt front-running. Det \u00e4r fortfarande science fiction, men det illustrerar varf\u00f6r problemet inte g\u00e5r att l\u00f6sa genom att bara \u201dsignera snabbt och hoppas\u201d. Skyddet m\u00e5ste ligga i sj\u00e4lva signaturschemat.<\/p> Det h\u00e4r \u00e4r s\u00e4rskilt relevant f\u00f6r b\u00f6rser och f\u00f6rvarare, allts\u00e5 precis den delen av ekosystemet som den h\u00e4r serien handlar om. Dep\u00e5er \u00e5teranv\u00e4nder ofta adresser och r\u00f6r stora summor genom dem, vilket inneb\u00e4r massexponering av publika nycklar. H\u00e5ller du dina tillg\u00e5ngar p\u00e5 en b\u00f6rs \u00e4r det inte bara din egen migreringsplan som r\u00e4knas, utan \u00e4ven din motparts. En sund fr\u00e5ga att st\u00e4lla sin CASP under 2026 \u00e4r helt enkelt: vad \u00e4r er kvantplan?<\/p> H\u00e4r beh\u00f6vs en kall dusch mot b\u00e5de domedagsprofeter och de som avf\u00e4rdar allt. Att kn\u00e4cka secp256k1 kr\u00e4ver enligt sammanst\u00e4lld forskning n\u00e5gonstans mellan 1 200 och 2 330 stabila logiska qubits, med en teoretisk nedre gr\u00e4ns runt 523. En f\u00e4rsk analys fr\u00e5n 2026 pekar mot 1 200 till 1 450 logiska qubits, tiotals miljoner Toffoli-grindar och under 500 000 fysiska qubits med feltolerant kodning, enligt Quantum Computing Report<\/a>.<\/p> Skillnaden mellan logiska och fysiska qubits \u00e4r avg\u00f6rande f\u00f6r att f\u00f6rst\u00e5 tidslinjen. En logisk qubit \u00e4r en felkorrigerad enhet som i praktiken kr\u00e4ver hundratals eller tusentals brusiga fysiska qubits som samarbetar. Det \u00e4r d\u00e4rf\u00f6r rubriker om \u201dny rekordprocessor med tusen qubits\u201d inte automatiskt betyder att kryptografin \u00e4r i fara; n\u00e4stan alla dagens qubits g\u00e5r \u00e5t till att h\u00e5lla ett f\u00e5tal logiska qubits stabila. Det \u00e4r just den felkorrigeringen, inte r\u00e5a qubit-antal, som \u00e4r den verkliga flaskhalsen.<\/p> De b\u00e4sta maskinerna 2026 klarar i storleksordningen hundra logiska qubits, byggda p\u00e5 cirka 1 000 till 1 200 brusiga fysiska qubits. Gapet \u00e4r allts\u00e5 fortfarande omkring 400 till 500 g\u00e5nger. Samtidigt krymper det snabbare \u00e4n v\u00e4ntat: en artikel fr\u00e5n Google Quantum AI i mars 2026 skar ner den uppskattade resurs\u00e5tg\u00e5ngen f\u00f6r att kn\u00e4cka Bitcoins signaturer med ungef\u00e4r tjugo g\u00e5nger, och Google har satt sin egen Q-day-deadline till 2029, rapporterar The Quantum Insider<\/a> och KuCoin<\/a>.<\/p> Bed\u00f6marna spretar. Vissa Bitcoin-forskare s\u00e4tter tio procents sannolikhet p\u00e5 att en privat nyckel kan \u00e5terst\u00e4llas 2032, forskare vid Caltech menar att en anv\u00e4ndbar maskin kan finnas mot slutet av decenniet, och andra talar om flera decennier. Sammantaget: ingen beh\u00f6ver panikf\u00f6rs\u00e4lja idag, men eftersom \u201dsk\u00f6rda nu, dekryptera senare\u201d redan har startat klockan f\u00f6r exponerade nycklar, och eftersom att migrera miljardv\u00e4rden tar \u00e5r, \u00e4r det rationellt att b\u00f6rja bygga flyktv\u00e4gen l\u00e5ngt innan den beh\u00f6vs. Det \u00e4r precis vad Ethereum g\u00f6r. En mer bakgrund om sj\u00e4lva hotbilden finns hos Decrypt<\/a>.<\/p> Om l\u00f6sningen \u00e4r att byta signaturschema, varf\u00f6r g\u00f6r inte alla bara det? F\u00f6r att en vanlig EOA inte kan. Dess valideringsregel \u00e4r h\u00e5rdkodad p\u00e5 protokollniv\u00e5: den accepterar ECDSA-signaturer och ingenting annat. Det finns ingen inst\u00e4llning d\u00e4r du s\u00e4ger \u201dverifiera mina signaturer med Dilithium i st\u00e4llet\u201d. En EOA \u00e4r, kryptografiskt sett, gjuten i betong.<\/p> Det inneb\u00e4r att den enda v\u00e4gen ut f\u00f6r en ren EOA \u00e4r att skapa ett helt nytt, kvants\u00e4kert konto och flytta \u00f6ver alla pengar dit. Problemet \u00e4r dubbelt. F\u00f6r det f\u00f6rsta m\u00e5ste sj\u00e4lva flytten signeras med den gamla, exponerade nyckeln, och i en kvantn\u00f6dsituation \u00e4r det exakt det \u00f6gonblick som \u00e4r farligt. F\u00f6r det andra: om miljontals anv\u00e4ndare m\u00e5ste flytta samtidigt uppst\u00e5r en tr\u00e4ngsel som i sig blir en attackyta. En storskalig, tvingad migrering \u00e4r precis den sortens kaos man vill undvika.<\/p> L\u00e4gg till problemet att ingen kan tvinga en EOA-\u00e4gare att agera. Miljontals adresser tillh\u00f6r personer som tappat sina nycklar, g\u00e5tt bort eller helt enkelt slutat f\u00f6lja med. Deras mynt sitter kvar med exponerade publika nycklar och kan aldrig migreras, vilket \u00e4r precis den vilande s\u00e5rbara m\u00e4ngd Ethereums plan pekar ut. En protokoll\u00e4ndring kan skydda framtida beteende, men den kan inte i efterhand r\u00e4dda en nyckel vars \u00e4gare aldrig dyker upp f\u00f6r att flytta den.<\/p> Det h\u00e4r \u00e4r f\u00f6r \u00f6vrigt Bitcoins problem i renodlad form. Bitcoins svar, BIP-360<\/a>, ursprungligen kallat Pay-to-Quantum-Resistant-Hash och senare Pay-to-Merkle-Root, definierar en helt ny, kvants\u00e4ker adresstyp med FALCON- och Dilithium-signaturer. F\u00f6rslaget slogs samman i BIP-arkivet i februari 2026 efter elva versioner. Men l\u00f6sningen kr\u00e4ver fortfarande att anv\u00e4ndare aktivt flyttar sina mynt till den nya adresstypen. Bitcoin har ingen motsvarighet till det smarta kontot, och det \u00e4r d\u00e4r Ethereum har ett strukturellt \u00f6vertag.<\/p> H\u00e4r ligger hela po\u00e4ngen. Ett smart konto l\u00e4gger sin valideringslogik i kod, inte i protokollet. I den modul\u00e4ra standarden ERC-7579 \u00e4r det en s\u00e5 kallad validator-modul som avg\u00f6r vilka signaturer som \u00e4r giltiga. Vill du byta fr\u00e5n ECDSA till ett kvants\u00e4kert schema installerar du helt enkelt en ny validator. Adressen \u00e4r densamma (det \u00e4r ett kontrakt, eller en EIP-7702-delegerad EOA), pengarna r\u00f6r sig inte, och det enda som \u00e4ndras \u00e4r regeln f\u00f6r vem som f\u00e5r spendera.<\/p> Det \u00e4r inte en efterhandskonstruktion, utan n\u00e5got Ethereums grundare pekat p\u00e5 l\u00e4nge. I ett inl\u00e4gg p\u00e5 Ethereum Research 2024, \u201dHow to hard-fork to save most users’ funds in a quantum emergency\u201d, argumenterade Vitalik Buterin f\u00f6r att kedjan \u00e4r \u201dwell-positioned to make a pretty simple recovery fork\u201d och att \u201dfew users would lose their funds\u201d, just f\u00f6r att s\u00e5 m\u00e5nga redan \u00e4r p\u00e5 v\u00e4g mot uppgraderbara konton. Att flytta anv\u00e4ndare fr\u00e5n nakna EOA till smarta konton g\u00f6r det, som han uttryckt det via Cointelegraph<\/a>, mycket l\u00e4ttare att byta ut signaturscheman senare, utan att beh\u00f6va en akut hard fork.<\/p> Just den h\u00e4r egenskapen, f\u00f6rm\u00e5gan att byta l\u00e5s utan att flytta, \u00e4r ocks\u00e5 sj\u00e4lva k\u00e4rnan i hur smarta konton hanterar \u00e5terst\u00e4llning och nyckelf\u00f6rlust. Vi har tidigare g\u00e5tt igenom hur social recovery, v\u00e4ktare och tidsl\u00e5s fungerar i v\u00e5r genomg\u00e5ng av \u00e5terst\u00e4llning, arv och f\u00f6rlorade nycklar<\/a>. Kvantmigreringen \u00e4r egentligen bara samma mekanism riktad mot en annan sorts nyckelrisk: i st\u00e4llet f\u00f6r att du tappar nyckeln \u00e4r det matematiken bakom den som en dag tappar sin styrka.<\/p>Vad kvanthotet faktiskt \u00e4r<\/h2>
\u201dSk\u00f6rda nu, dekryptera senare\u201d: din adress kan redan vara exponerad<\/h2>
Hur n\u00e4ra \u00e4r Q-day egentligen?<\/h2>
Varf\u00f6r en vanlig EOA sitter fast<\/h2>
Smarta konton: signaturbyte utan adressbyte<\/h2>