Dubbel postkvantkryptering:
Varför inte ens fotoniska kvantdatorer kan bryta SynergyX

📅 Senast uppdaterad: 2 augusti 2026

Det finns en lögn som cirkulerar i kryptocirklar – den bekväma lögnen – och den går så här: "När kvantdatorer anländer dör all krypto lika."

Det låter rättvist. Demokratiskt, till och med. Alla drunknar tillsammans, så ingen behöver oroa sig för det just nu.

Det är fel. Bevisligen, matematiskt, oåterkalleligt fel.

All kryptografi vilar inte på samma matematiska antaganden. Alla lås plockas inte av samma nyckel. Och inte alla blockkedjor byggdes av människor som förstod skillnaden. SynergyX byggdes av människor som förstod skillnaden - som förstod det så djupt att de implementerade två oberoende post-kvantkrypteringssystem samtidigt, från genesis block 1, innan ett enda mynt bröts, innan en enda plånbok fanns, innan det fanns någon att imponera på.

Ingen annan kryptovaluta på jorden gör detta.

Inte Bitcoin. Inte Ethereum. Inte Solana. Inte Monero. Inte Cardano. Inte Algorand. Ingen av dem kör dubbel NIST-standardiserad post-kvantkryptering i produktion, på mainnet, från deras första block. Det gör vi. Det gjorde vi. Och den här artikeln finns för att visa dig – med matematik, inte marknadsföring – exakt varför det är viktigt, och varför även de mest avancerade fotoniska kvantdatorerna som byggs just nu kommer att bryta mot våra väggar som vågor mot sten.

Vad "Dual Post-Quantum" egentligen betyder

De flesta inom krypto hör "kvantresistent" och tror att det betyder en sak. En algoritm. Ett lager. En kryssruta.

SynergyX har inte ett lager. Den har två - och de är matematiskt oberoende:

Dessa två system skyddar olika saker. Kyber-768 säkrar nyckelbyte — Processen genom vilken två parter etablerar en gemensam hemlighet utan att en avlyssnare kan härleda den. SPHINCS+ säkrar transaktionsbehörighet — det kryptografiska beviset på att du, och bara du, godkände en utgift.

För att stjäla från en SynergyX-plånbok måste en angripare bryta både. Inte en enda. Både. Samtidigt. Två system byggda på helt olika matematiska hårdhetsantaganden, standardiserade oberoende av NIST, utan delat felläge.

Om ett mirakelgenombrott besegrar gitterkryptografi, håller SPHINCS+ fortfarande — eftersom det inte använder gitter. Om ett mirakelgenombrott besegrar hash-baserade signaturer, håller Kyber-768 fortfarande — eftersom det inte använder hashträd för sin kärnsäkerhet. Sannolikheten för att båda faller samtidigt är produkten av två oberoende sannolikheter nära noll.

Det är inte säkerhet. Det är paranoia upphöjt till arkitektur. Och paranoia i kryptografi är en dygd.

The Photonic Threat: PsiQuantum and the New Quantum Hardware

Företag gillar PsiQuantum bygger något annat än vad IBM och Google har. Istället för supraledande qubits kylda till nära absoluta noll, använder PsiQuantum fotonisk kvantberäkning — kodning av kvantinformation i ljuspartiklar.

Fördelarna är verkliga: fotoner behöver inte kyla i millikelvin. De kan tillverkas med konventionell halvledartillverkning. De färdas med ljusets hastighet genom optiska fibrer. PsiQuantums arkitekturmål miljontals fysiska qubits — långt bortom ~2 500 fysiska qubits att den bästa offentliga kvanthårdvaran fungerar idag, inget av det feltolerant i skala.

Och här är delen som ingen vill ha tryckt: du behöver inte miljoner. Google Quantum AI:s mars 2026 analys av secp256k1 – den exakta kurvan Bitcoin och Ethereum tecken med – sätter dödsskjutningen på 1 200 till 1 450 logiska qubits, som passar in i färre än 500 000 fysiska qubits och slutförs på några minuter. Inte decennier. Inte dagar. Minuter. Ribban var alltid mycket lägre än de bekväma uppskattningarna medgav.

Det här låter skrämmande. Det borde det — om du håller Bitcoin eller Ethereum.

Men här är vad fotonisk kvantberäkning faktiskt förändringar och vad det inte:

En fotonisk kvantdator är en snabbare bil på samma väg. Det bygger ingen ny väg. Den låser inte upp en ny destination. Shor:s algoritm på en fotonisk kvantdator löser exakt samma problem som Shor:s algoritm på en supraledande kvantdator — den löser dem bara potentiellt snabbare, med färre tekniska begränsningar.

Och Shor:s algoritm löser inte gallerproblem.

Detta är inte ett påstående. Detta är inte hopp. Detta är ett matematiskt bevis genom strukturen av själva algoritmen. Låt oss öppna det.

Varför Shors algoritm är irrelevant för SynergyX: The Mathematics

Shor:s algoritm uppnår exponentiell hastighet för exakt två problem:

1. Heltalsfaktorisering: Givet N = p × q, hitta p och q
2. Diskret logaritm: Givet g, g^x mod p, hitta x

Båda problemen har en speciell matematisk struktur: de är periodiska. Shor:s algoritm fungerar genom att använda Quantum Fourier Transform (QFT) för att detektera den dolda perioden i modulär exponentiering. När perioden r finns i f(x) = a^x mod N, faktorerna för N faller ut genom klassisk GCD-beräkning.

Det är därför som Shor:s algoritm förstör RSA, ECDSA och alla elliptiska kurvor. Den elliptiska kurvans diskreta logaritmproblem — givet punkterna P och Q = kP på en elliptisk kurva, hitta k — har samma periodiska struktur som QFT utnyttjar.

Bitcoin använder ECDSA. Den privata nyckeln k kan härledas från den publika nyckeln Q = kP ungefär O(n³) kvantoperationer, där n är nyckellängden i bitar. För Bitcoin:s 256-bitars nycklar är det ungefär 2²⁴ ≈ 16,7 miljoner logiska kvantoperationer. Trivialt för en kryptografiskt relevant kvantdator.

Ethereum använder ECDSA. Samma sårbarhet. Samma matematik. Samma dödsdom.

Titta nu på vad SynergyX använder.

Kyber-768: Modul-LWE-problemet

Kyber-768:s säkerhet är beroende av Modulinlärning med fel (Module-LWE) problem — i klartext döljer det ett hemligt meddelande i ett system av ungefärliga ekvationer med avsiktliga små fel, så att även att känna till ekvationerna, att extrahera hemligheten är som att hitta ett exakt sandkorn i en öken av nästan identiska korn. Här är vad en angripare måste lösa:

För Kyber-768 är k = 3. Det underliggande gittret arbetar över en polynomring av grad 256, vilket ger en effektiv gitterdimension på 768 (3 × 256).

Det finns ingen kvantalgoritm som löser Module-LWE med exponentiell speedup. Ingen. Anledningen är strukturell:

Modul-LWE har ingen periodisk struktur. Det finns ingen dold period för Quantum Fourier-transformen att hitta. "Fel" vektorn e — det lilla bruset som injiceras i beräkningen — skapar en probabilistisk dimma runt den exakta lösningen som ingen kvantmätning kan skära igenom. Den närmaste kvantmetoden är att reducera Modul-LWE till Kortaste vektorproblemet (SVP) på ett gitter och tillämpa kvantgittersiktningsalgoritmer.

Det kortaste vektorproblemet: Varför det förblir hårt

The Shortest Vector Problem (SVP) — föreställ dig ett oändligt, perfekt regelbundet rutnät av punkter som sträcker sig genom hundratals dimensioner; SVP ber dig hitta de två närmaste punkterna i det rutnätet, en uppgift som blir exponentiellt svårare när dimensionerna ökar. Formellt: ges en grund B = {b₁, ..., b_n} av ett gitter L ⊂ Rⁿ, hitta den kortaste vektorn som inte är noll v ∈ L så att ‖v‖ minimeras.

För Kyber-768s effektiva gitterdimension på n = 768:

Låt oss sätta 2²⁰⁴ i perspektiv. Antag att PsiQuantum uppnår sitt mål att bygga en fotonisk kvantdator med 1 miljon logiska qubits verksamma kl 1 GHz (10⁹ operationer per sekund) — en maskin långt bortom allt som existerar eller förväntas existera detta årtionde.

Även om du byggt en biljon av dessa hypotetiska fotoniska kvantdatorer och körde dem parallellt från tidernas begynnelse, skulle du fortfarande behöva 5.9 × 10²² fler universums livstid att knäcka en enda Kyber-768-nyckel.

Det är inte säkerhet genom dunkel. Det är trygghet genom matematik. Och matematiken bryr sig inte om huruvida dina qubits är gjorda av fotoner, supraledare, fångade joner eller böner till en falsk gud.

SPHINCS+: Den andra väggen de inte ens känner till

Föreställ dig nu – genom något mirakel som bryter mot allt vi vet om beräkningskomplexitetsteori – att en angripare bryter Kyber-768. De har den gemensamma hemligheten. De kan läsa ditt nyckelutbyte.

De kan fortfarande inte spendera dina mynt.

Varje SynergyX-transaktion signeras med SPHINCS+ (SLH-DSA), ett hash-baserat digitalt signaturschema som fungerar på en helt annan matematisk grund än Kyber-768. SPHINCS+ använder inte galler alls. Den använder inte elliptiska kurvor. Den använder inte factoring. Dess säkerhet vilar på en sak:

Kollisionsmotståndet för hashfunktioner.

En SPHINCS+-signatur är en Merkle-trädautentiseringsväg — en kedja av hashberäkningar som bevisar att du har den privata nyckeln utan att avslöja den. För att förfalska en SPHINCS+-signatur måste en angripare hitta en haschkollision: två olika ingångar som producerar samma hash-utgång.

Den bästa kvantattacken mot hashfunktioner är Grover:s algoritm, som ger en kvadratisk snabbhet för ostrukturerad sökning. Mot en hashfunktion med n-bitars utdata reducerar Grover:s algoritm sökutrymmet från 2ⁿ till 2^n/2.

Grover:s algoritm har en annan begränsning som sällan nämns: den parallelliserar inte effektivt. Till skillnad från klassisk brute force där att kasta 1 000 datorer mot ett problem ger dig en 1 000× speedup, är Grover:s parallella speedup bara kvadratroten. En miljon kvantdatorer som kör Grover parallellt ger dig en hastighet på 1 000 gånger – inte en miljonfaldig. Algoritmens struktur motstår i grunden den typ av massivt parallella attacker som fotoniska kvantarkitekturer skulle möjliggöra.

Att bygga en miljon fotoniska kvantdatorer för att attackera SPHINCS+ minskar problemet från 2¹²⁸ till ungefär 2¹¹⁸ operationer. Fortfarande omöjligt. Kräver fortfarande mer energi än vad solen kommer att producera under sin återstående livstid.

Den ärliga avvägningen: SPHINCS+-signaturer är 7 856 byte — ungefär 109× större än de ~72-byte ECDSA-signaturer äldre kedjor använder. Det är inte gratis. Varje SynergyX-transaktion innehåller mer data än en klassisk kryptotransaktion, och den vikten påverkar rågenomströmningen. Vi visste att detta gick in. Vi valde säkerhet framför fåfänga TPS-riktmärken. Men kostnaden är konstruerad, inte hänsynslös: SynergyX:s Synergy Sea-konsensus i två lager skiljer transaktionsbearbetning från blockproduktion helt och hållet, och uppnår slutgiltighet på undersekund oberoende av signaturstorlek. Signaturerna verifieras en gång, cachelagras och sänds aldrig igen efter bekräftelse. I praktiken försvinner de 7,8 KB omkostnader per transaktion in i en konsensusarkitektur som designades runt den – inte eftermonterad för att tolerera den. Större rustning är tyngre. Vi byggde en starkare ram för att bära den.

Självständighetsargumentet: Varför två > en

Här är poängen som inget annat kryptovalutaprojekt förstår - eller om de förstår det, saknar de arkitekturen för att implementera det:

Kyber-768 och SPHINCS+ har inget delat matematiskt beroende.

För att en angripare ska kunna stjäla från en SynergyX-plånbok måste de:

1. Bryt modul-LWE för att äventyra nyckelinkapslingen OCH
2. Förfalska en SPHINCS+ hash-baserad signatur för att auktorisera transaktionen

Sannolikheten för att båda scheman misslyckas är:

Jämför detta med alla andra stora kryptovalutor:

Nollkvantlager är inte en utgångsposition. Det är en dödsdom med ett uppskjutet avrättningsdatum. Ett lager skulle vara ansvarigt. Två lager – två oberoende, NIST-standardiserade, matematiskt ortogonala lager – är vad du bygger när du förstår att den fiende du inte kan se är den du måste förbereda dig mest på.

Hur Photonic Qubits faktiskt fungerar — och varför det inte hjälper

Låt oss bli specifika om fysiken, eftersom specificitet är där vag rädsla förvandlas till konkret förståelse.

I en fotonisk kvantdator kodas kvantinformation i kvanttillstånden hos individuella fotoner - ljuspartiklar. De två huvudsakliga kodningsstrategierna är:

• Kodning med dubbla spår: En enda qubit representeras av en foton som befinner sig i en av två optiska vägar. |0⟩ = foton i väg A, |1⟩ = foton i väg B. Superposition = foton i båda banorna samtidigt.
• Kodning i pressat tillstånd: Kvantinformation kodas i ljusets kontinuerligt variabla egenskaper (amplitud- och faskvadraturer), och mäts sedan för att skapa effektiva qubits.

Quantum grindar implementeras med hjälp av stråldelare (som skapar superposition), fasskiftare (som roterar qubit-tillstånd), och fotondetektorer (som utför mätning). Multi-qubit entanglement uppnås genom fusionsportar — Probabilistiska operationer som trasslar in två fotoniska qubits genom att störa dem på en stråldelare och detektera en foton.

Den grundläggande begränsningen: fotonförlust. Varje optisk komponent absorberar eller sprider några fotoner. Varje fusionsport har en sannolikhet att misslyckas. PsiQuantums arkitektur löser detta genom topologisk felkorrigering och redundans — med hjälp av många fysiska fotoniska qubits för att koda varje logisk qubit.

Men inget av detta förändrar de logiska qubits do när de väl finns. En logisk qubit är en logisk qubit. Oavsett om det är byggt av supraledande kretsar, fångade ytterbiumjoner, kvävevakanscentra i diamant eller fotoner som studsar genom kiselvågledare – utför den samma kvantlogiska operationer. Den kör samma algoritmer.

Fotonen är mediet. Algoritmen är vapnet. Och vapnet fungerar inte mot galler.

En fotonisk kvantdator som kör Shor:s algoritm mot Kyber-768 är som att ge en master lockpick till någon som står framför en vägg. Det finns inget lås. Den matematiska strukturen som Shor:s algoritm utnyttjar — periodicitet i modulär aritmetik — finns inte i Modul-LWE. Algoritmen returnerar skräp. Inte "långsamma resultat". Inte "delresultat". Skräp. Frågan den vet hur man ställer är inte frågan som behöver besvaras.

Lattice Landscape: A Dimension Fortress

Gitterbaserad kryptografi vilar på ett problem som människor har studerat sedan Carl Friedrich Gauss formaliserade gitterreduktion 1801. Tvåhundratjugofem år av matematisk granskning. Det kortaste vektorproblemet visade sig vara NP-hårt under randomiserade reduktioner. Det närmaste vektorproblemet är känt för att vara NP-hårt.

Kyber-768 använder inte bara ett godtyckligt gitter. Den använder en strukturerat galler över polynomringar - specifikt den cyklotomiska ringen R_q = Z_q[X]/(X²⁵⁶ + 1) med q = 3329. Modulrankningen k = 3 ger en effektiv dimension på 768.

Visualisera detta: föreställ dig ett rutnät av punkter i 768-dimensionell rymd. Varje punkt är en gittervektor. Punkterna är tillräckligt nära varandra för att brus - den lilla "fel"-vektorn i LWE - gör det omöjligt att avgöra vilken gitterpunkt ett brusigt prov kom ifrån. Att hitta rätt gitterpunkt är det närmaste vektorproblemet. Att hitta det kortaste avståndet mellan två gitterpunkter är det kortaste vektorproblemet.

I två dimensioner är dessa problem triviala. I tio dimensioner är de svåra. I 768 dimensioner är de så långt bortom beräkningsmässig räckvidd att siffrorna upphör att ha fysisk betydelse.

Vi valde 768 — inte 512, inte 1024. Varför? Eftersom 768 tillhandahåller NIST nivå 3-säkerhet (motsvarande AES-192) mot kvantfientliga motståndare samtidigt som den upprätthåller en nyckelstorlek och prestandaprofil som fungerar i en live blockchain som bekräftar verkliga transaktioner på undersekund. Vi valde inte det minimum som kunde fungera. Vi valde inte det maximala för att skryta. Vi valde den dimension som en ansvarsfull kryptografisk ingenjör skulle välja – den som balanserar paranoia med praktiskt.

Så här ser teknik ut när det inte är vibekodning.

Skörd-Nu-Dekryptera-Senare-hotet

Det är något den allmänna kryptopubliken inte förstår, och underrättelsebyråer förstår mycket väl: du behöver ingen kvantdator idag för att dra nytta av en imorgon.

NSA, GCHQ och varje signalunderrättelsetjänst på jorden utför det som kryptografer kallar Skörda nu, dekryptera senare strategi. De spelar in krypterad kommunikation idag – TLS-sessioner, VPN-tunnlar, krypterade e-postmeddelanden – och lagrar dem. Petabyte av data som sitter i anläggningar som Utah Data Center (NSA:s lagringskomplex för 1,5 miljarder dollar i Bluffdale, Utah), i väntan på den dag då en kvantdator kan dekryptera dem retroaktivt.

Varje Bitcoin-transaktion som någonsin sänds spelas in på en offentlig blockchain. Varje Ethereum-transaktion. Varje Solana-transaktion. De offentliga nycklarna är precis där. När en tillräcklig kvantdator anländer - fotonisk, supraledande eller på annat sätt - blir de lagrade offentliga nycklarna privata nycklar. Retroaktivt. Permanent. För varje adress som någonsin har skickat en transaktion.

SynergyX-transaktioner använder Kyber-768-nyckelinkapsling. Även om varje transaktion som någonsin sänts på SynergyX-nätverket spelades in och lagrades av en motståndare, ger en framtida kvantdator ingen väg från den inspelade datan till de privata nycklarna. Modul-LWE-problemet är fortfarande svårt oavsett om du försöker det idag eller om hundra år. Den matematiska strukturen åldras inte. Den försvagas inte. Tidens gång är irrelevant för hårdheten att hitta den kortaste vektorn i ett 768-dimensionellt gitter.

Detta är inte en teoretisk fråga. Detta är aktiv doktrin. NSA har offentligt rekommenderat migrering till postkvantkryptografi sedan dess 2015. NIST slutförde standarderna i 2024. Varje större regering har en tidslinje för kvantmigrering.

Ändå använder de två största kryptovalutorna på jorden fortfarande samma elliptiska kurvschema som var resonera dessa migreringstidslinjer skapades.

Detta byggdes inte av en kommitté

Det är skillnad på ett projekt som talar om kvantmotstånd och ett projekt som fartyg dubbel post-kvantkryptografi från block 1.

Vi väntade inte på ett konsensussamtal. Vi lämnade inte in ett EIP och väntar tre år på kommentarer. Vi anlitade inte en "kvantrådgivare" för att skriva ett blogginlägg. We read the papers. Vi studerade gitterreduktionsalgoritmerna. Vi implementerade Kyber-768 och SPHINCS+ i produktionskod. Vi testade det. Vi bröt den. We fixed it. We broke it again. We fixed it again. Vi körde interna kontradiktoriska tester och röda team-kampanjer mot våra egna plånboksadresser med 24 CPU-kärnor som försökte våldföra dem, och vi såg matematiken hålla - 340 000 försök per sekund mot ett nyckelutrymme större än antalet atomer i det observerbara universum. En offentlig bugg-bounty står öppen mot samma yta. En fullständig oberoende granskning planeras vid den första halveringen, när källan öppnas - blockhöjdsbunden, inte ett vagt förflutet påstående som ingen kan kontrollera.

SynergyX är byggt av ett kollektiv av kryptografiska forskare, kvantsystemingenjörer och programmerare med tre decennier av produktionserfarenhet. Ingen förteckning publiceras, och ingen kommer att bli. Ett namn är en attackyta — namngivna lag blir ställda, pressade, köpta och doxxade. Grundaren skriver under som Quartz Dust #1.

Det fanns ingen ICO. Ingen pre-gruva. Inget riskkapital. Ingen grundartilldelning. Inga adminnycklar. Inga bakdörrar. Ingen fond. Utvecklarplånboken är offentlig och medvetet icke-privat, listad i varje plånboksadressbok och öppen i blockutforskaren, så inget av det kräver att någon tar någons ord för det. Ingenting i våra fickor när vi började, förutom vetskapen om att de kryptografiska grunderna för varje större blockkedja på jorden byggdes på matematiska antaganden som var på väg att löpa ut.

Vi byggde SynergyX med paranoia. Den produktiva sorten. Den sorten som får dig att implementera två oberoende NIST-standardiserade post-kvantscheman när ett skulle ha ansetts vara tillräckligt. Den sorten som får dig att behandla operativsystemet som fientligt, nätverket som äventyrat och framtiden som motståndare.

För det här är vad tillfälliga byggare inte förstår: i kryptografi är paranoia inte en störning. Det är ett designkrav.

Utmaningen

Till alla som tror att SynergyX kan brytas - av fotoniska kvantdatorer, av supraledande kvantdatorer, av vilken kvantdator som helst som arbetar inom fysikens lagar som vi förstår dem:

"I en tid av universellt bedrägeri är att berätta sanningen en revolutionär handling."
— George Orwell