Twój klucz prywatny to losowa liczba 256-bitowa, wybrana z przestrzeni 2²⁵⁶ możliwości. To około 10⁷⁷ kombinacji — rząd wielkości porównywalny z szacowaną liczbą atomów w obserwowalnym wszechświecie (~10⁸⁰).

Z klucza prywatnego wyprowadzany jest klucz publiczny przez jednokierunkową funkcję matematyczną na krzywej eliptycznej secp256k1. Cofnięcie tego procesu (znalezienie klucza prywatnego znając publiczny) wymaga rozwiązania problemu dyskretnego logarytmu na krzywej eliptycznej — fizycznie niewykonalne przy obecnej technologii (i wymagałoby komputerów kwantowych z tysiącami stabilnych qubitów logicznych, których nie ma na horyzoncie).

Bitcoin używał ECDSA od początku, a od upgradu Taproot (2021) wspiera również Schnorr signatures — szybsze, mniejsze, agregowalne.

SHA-256 zamienia dowolne dane w unikalny "odcisk palca" o stałej długości 256 bitów. Cechy:

• Deterministyczna — te same dane dają zawsze ten sam hash
• Nieodwracalna — z hashu nie da się odzyskać oryginalnych danych
• Avalanche effect — zmiana jednego bitu w danych zmienia hash nie do poznania
• Odporna na kolizje — znalezienie dwóch różnych danych o tym samym hash jest nieprawdopodobne (2¹²⁸ prób)

Na tym opiera się proof-of-work (mining = szukanie hashu poniżej target) i integralność każdego bloku (każdy blok zawiera hash poprzedniego — zmiana w bloku N wymaga przemielenia bloków N do tail).

Każda transakcja Bitcoin jest podpisana kluczem prywatnym nadawcy. Sieć weryfikuje podpis kluczem publicznym, nie znając klucza prywatnego. To umożliwia trzy rzeczy:

1. Autentyczność — tylko właściciel klucza mógł wydać monety
2. Integralność — podpisana wiadomość nie może być zmodyfikowana
3. Niezaprzeczalność — nadawca nie może później twierdzić, że nie wysłał

To ten sam mechanizm, który zabezpiecza Twój przelew w banku, Twojego emaila i Twoje połączenie z dowolną stroną HTTPS. Różnica: w bankowości klucz trzyma bank (i może go zmienić). W Bitcoinie klucz trzymasz Ty — i nikt nie może wydać Twoich monet bez niego.

Cała matematyka Bitcoina opiera się na posiadaniu klucza prywatnego. To jest dosłowne fizyczne posiadanie wartości — Mastering Bitcoin definiuje to wprost: "Possession of the keys to spend certain bitcoins is equivalent to possession of cash or a chunk of precious metal."

Konsekwencja praktyczna:

• Self-custody = pełna suwerenność, pełna odpowiedzialność
• Custodial (giełda, broker) = wygodniej, ale ryzyko upadku pośrednika (Mt. Gox 2014, FTX 2022, Celsius 2022)

"Not your keys, not your coins" to nie slogan. To dosłowny opis prawnej i technicznej sytuacji. Jeśli kustosz padnie, masz roszczenie wierzycielskie, nie BTC.

Wokół zagrożenia kwantowego krąży dużo FUD. Faktyczna sytuacja:

• Stan obecny (2026): największe komputery kwantowe mają ~1000 qubitów fizycznych. Złamanie ECDSA-256 wymaga ~6000 logicznych qubitów (Shor's algorithm), co oznacza miliony qubitów fizycznych z error correction. Brak takiego komputera, brak ścieżki technologicznej w najbliższej dekadzie
• Bitcoin ma plan: BIP-360, BIP-374 — propozycje post-quantum addresses (SLH-DSA, ML-DSA), aktywowalne soft-forkiem
• Pierwszą ofiarą nie będzie Bitcoin — będą HTTPS, bankowość, systemy obrony narodowej. Bitcoin ma mechanizm aktualizacji (BIP), banki nie

Jeśli kwantowy komputer zagrozi ECDSA, świat ma większe problemy niż Bitcoin.