Sie haben Ihre privaten Schlüssel bereits gestohlen – sie warten nur auf den richtigen Computer

Jetzt ernten, später entschlüsseln. Der Quantenangriff auf Ihr Portemonnaie hat bereits stattgefunden – der Teil, in dem Ihr Geld verschwindet, ist der einzige Schritt, der noch übrig ist.

Stellen Sie sich vor, Sie wachen eines Morgens im Jahr 2031 auf. Sie öffnen Ihr Bitcoin-Wallet. Guthaben: 0,00000000 BTC. Kein fehlgeschlagenes Passwort. Kein Phishing-Link. Keine Schadsoftware. Nur eine leere Brieftasche und eine einzige ausgehende Transaktion, die Sie nie unterschrieben haben, mit einem Zeitstempel von drei Stunden und die alles an eine Adresse schickt, die Sie noch nie gesehen haben.

Sie überprüfen die Blockchain. Die Transaktion ist gültig. Die Signatur ist mathematisch korrekt. Für das Netzwerk sieht es genauso aus, als ob Sie es selbst gesendet hätten. Weil der private Schlüssel zum Signieren verwendet wurde is Ihr privater Schlüssel, der von einer Maschine aus Ihrem öffentlichen Schlüssel extrahiert wurde, die bei Ihrer letzten Transaktion noch nicht existierte, aber irgendwann immer existieren würde.

Die hierfür notwendigen Daten wurden bereits vor Jahren erhoben. Es ist bereits eingelagert. Die Geheimdienstgemeinschaft hat dafür einen Namen: Jetzt ernten, später entschlüsseln.

Ihre öffentlichen Schlüssel befinden sich bereits in einer Datenbank

Jedes Mal, wenn Sie eine Bitcoin-Transaktion senden, sendet Ihr Wallet Ihren öffentlichen Schlüssel an das gesamte Netzwerk. Das ist kein Fehler; So funktioniert das Protokoll. Die Signatur beweist, dass Sie den privaten Schlüssel besitzen, und der öffentliche Schlüssel bestätigt ihn. Dieser öffentliche Schlüssel befindet sich dann dauerhaft in der Kette, auf jedem vollständigen Knoten auf der Erde, und kann von jedem heruntergeladen werden.

Sie müssen nicht die NSA sein, um diese Daten zu sammeln. Sie benötigen eine Festplatte und eine Internetverbindung. Die vollständige Bitcoin-Blockchain ist eine kostenlose, öffentliche, permanente Datenbank eines jeden öffentlichen Schlüssels, der jemals eine Transaktion signiert hat. Das Gleiche gilt für Ethereum, Solana, Cardano, Monero und jede andere Kette, die klassische Kryptographie mit elliptischen Kurven verwendet.

Wenn ein Quantencomputer, auf dem der Algorithmus von Shor läuft, ungefähr erreicht 1.200 bis 1.450 logische Qubits – Google Quantum AIs Benchmark für secp256k1 vom März 2026, der in weniger als 500.000 physische Qubits passt und in wenigen Minuten fertig ist – jeder dieser öffentlichen Schlüssel wird zu einem privaten Schlüssel. Nicht durch einen Hack. Durch Mathematik.

Wer erntet – und wie

Seit über einem Jahrzehnt fangen Nationalstaaten den globalen Internetverkehr auf Backbone-Ebene ab. Die Programme sind dokumentiert, bestätigt und laufend:

Die NSA ist tätig STROMAUFWÄRTS – direkte Anzapfungen an unterseeischen Glasfaserkabeln, die den weltweiten Internetverkehr übertragen. Das Utah Data Center in Bluffdale hält Exabyte der erfassten Daten. Diese Programme wurden 2013 bestätigt. Sie wurden nicht eingestellt. Sie haben skaliert.

China ist schlimmer. Die Great Firewall ist das fortschrittlichste Verkehrsüberwachungssystem auf Landesebene, das jemals gebaut wurde. Die KPCh wendet die gleiche Intensität dem Quantencomputing an, die sie innerhalb eines einzigen Jahrzehnts zum Weltmarktführer bei 5G, Hochgeschwindigkeitszügen und kommerziellen Drohnen gemacht hat. Die Strategic Support Force der PLA hat Quantencomputing ausdrücklich in die Militärdoktrin integriert. Chinas nationale Quanteninitiative im Wert von 15 Milliarden US-Dollar finanziert die größte Quantenforschungsanlage der Erde. Jedes Byte des Blockchain-Verkehrs, der die chinesische Netzwerkinfrastruktur durchläuft – einschließlich erheblicher Teile des Asien-Pazifik-Routings – unterliegt der Erfassung und dauerhaften Speicherung.

Das sind nur die beiden, über die wir am meisten wissen. Das Vereinigte Königreich, Russland, Israel und andere betreiben ihre eigenen Backbone-Abhörprogramme. Ihr Krypto-Verkehr hat ihre Leitungen überschritten. Es liegt im Lager. Es wird nicht gelöscht.

Aber hier ist der Teil, den die meisten Leute vermissen: Sie brauchen nichts davon, um Ihre Schlüssel zu ernten. Ihre öffentlichen Schlüssel befinden sich bereits auf einer öffentlichen Blockchain. Die Ernte für Kryptowährung kann kostenlos heruntergeladen werden. Das Backbone-Interception erfasst die zusätzlich Daten – Knoten-Handshakes, verschlüsselter Relay-Verkehr, IP-zu-Adressen-Korrelationen – die aus einem Schlüsseldiebstahl ein vollständig deanonymisiertes Finanzprofil machen.

Die Monero-Illusion

Wenn Sie Monero halten, weil Sie glauben, dass Ihre Transaktionen unsichtbar sind, ist dies nicht der Fall. Sie sind vorübergehend unsichtbar. Die Kryptografie, die Ihre Identität verbirgt, verwendet dieselbe Klasse von Mathematik, die der Algorithmus von Shor knacken soll.

Folgendes macht ein Quantengegner mit den bereits vorhandenen Monero-Kettendaten:

• Jede Ringsignatur wurde aufgerissen: Du werden als der wahre Unterzeichner identifiziert, nicht als die Lockvögel
• Jede Stealth-Adresse lässt sich auf Ihren echten Schlüssel zurückführen. Auf jeder „anonymen“ Zahlung steht Ihr Name
• Jeder Transaktionsbetrag, jede Quelle und jedes Ziel werden im Klartext angezeigt
• Ihre gesamte Finanzgeschichte – jeder Darknet-Kauf, jeder außerbörsliche Handel, jede private Überweisung, die Sie für geheim hielten – rückwirkend, auf einmal und dauerhaft offengelegt

Es handelt sich hierbei nicht um eine theoretische Risikoanalyse. Das passiert, wenn die Mathematik kaputt geht. Die Privatsphäre von Monero war nie absolut; Es war eine Wette, dass niemand die Maschine bauen würde. Diese Wette hat jetzt ein sichtbares Ablaufdatum.

Zcash ist die gleiche Geschichte. Sein „abgeschirmter Pool“ ist auf elliptischen Kurvenpaaren aufgebaut, die exakte mathematische Struktur, die der Algorithmus von Shor auflöst. Der abgeschirmte Pool wird zur Glasbox. Jede Transaktion, von der Sie dachten, sie sei verborgen, wird lesbar.

Die NSA hat Ihnen gesagt, dass das kommen würde

Im Jahr 2022 veröffentlichte die NSA CNSA 2.0, die eine Post-Quantum-Migration für alle nationalen Sicherheitssysteme der USA vorschreibt. Im FAQ-Dokument wird ausdrücklich erläutert, warum:

„Die NSA betrachtet die Bedrohung durch ein CRQC als …“ Haupttreiber für die Migration zur Post-Quanten-Kryptographie … Verschlüsselte Daten, die heute gesammelt werden, können gespeichert und entschlüsselt werden, sobald ein CRQC verfügbar ist.“

Lesen Sie das noch einmal. Die NSA – die Agentur, die baut die Maschinen und läuft Die Abhörprogramme warnen davor, dass Daten gesammelt werden Heute ist bereits gefährdet. Im Jahr 2030 wurden keine Daten erfasst. Daten wurden erfasst im Augenblick.

Die Migrationsfrist ist 2035. Die NSA legt keine 13-Jahres-Zeiträume für theoretische Bedrohungen fest. Sie legen sie auf der Grundlage klassifizierter Einschätzungen darüber fest, wann die Hardware eintreffen wird, Einschätzungen, die auf Informationen basieren, die Sie nie sehen werden.

Warum ein späteres Upgrade von Bitcoin dieses Problem nicht behebt

Der Standard-Crew: „Bitcoin wird einfach auf Post-Quantum aktualisiert.“ Selbst wenn das möglich wäre – und es gibt keinen Vorschlag auf der Roadmap von Bitcoin Core – spielt es für HNDL keine Rolle.

Migration schützt Zukunft Transaktionen. Die öffentlichen Schlüssel, die sich bereits in der Kette befinden, können nicht freigegeben werden. Jede ECDSA-Signatur wird vor einer Migration in das Hauptbuch von Bitcoin übernommen dauerhaft gefährdet. Diese Schlüssel ergeben private Schlüssel, sobald ein CRQC den Shor-Algorithmus auf ihnen ausführt. Es gibt keinen Patch. Es gibt kein Rollback. Die Daten sind unveränderlich, öffentlich und warten.

6,04 Millionen BTC – 30,2 % des gesamten Angebots, etwa 469 Milliarden US-Dollar – sitzen bereits mit vollständig offengelegten öffentlichen Schlüsseln da (Glassnode, Mai 2026). 1,92 Millionen davon sind strukturell in P2PK-Ausgaben exponiert; Weitere 4,12 Millionen werden durch die Wiederverwendung von Adressen operativ exponiert. Ungefähr 1,7 Millionen befinden sich in den frühesten P2PK-Adressen, darunter Satoshis ~1,1 Millionen BTC. Ungefähr 2,3 Millionen Münzen sind irreversibel gefährdet – die Schlüssel zu ihrer Übertragung gehen verloren, sodass sie niemals an einer Migration teilnehmen können. Sie werden für immer quantenanfällig bleiben.

Die einzige Architektur, die immun ist

HNDL ist ein rückwirkend Angriff. Die einzige vollständige Verteidigung besteht darin, sicherzustellen, dass die heute – und gestern und jeden Tag seit der Entstehung – erfassten Daten nicht von den Quantencomputern von morgen entschlüsselt werden können. Das erfordert Post-Quanten-Kryptographie ab dem ersten Block. Nicht als Upgrade. Nicht als Gabel. Als einzige Kryptographie, die die Kette jemals kannte.

SynergyX verwendet Kyber-768 (NIST FIPS 203) für Schlüsselkapselung und SPHINCS+ (NIST FIPS 205) für digitale Signaturen – ab Block 1. SPHINCS+ ist Hash-basiert: Der Algorithmus von Shor hat nichts anzugreifen. Selbst wenn jede jemals gesendete SynergyX-Transaktion aufgezeichnet, gespeichert und in einen Quantencomputer eingespeist würde, bleiben die privaten Schlüssel mathematisch unerreichbar.

Es gibt keine Legacy-Schlüssel. Keine sichtbaren klassischen Signaturen. Keine Migrationsschwachstelle. Die von den Erntemaschinen gesammelten Daten sind nutzlos.

Ihre öffentlichen Schlüssel befinden sich bereits in Datenbanken, die Sie nie sehen werden, im Besitz von Entitäten, denen Sie nie begegnen werden, und warten auf Hardware, die bereits gebaut wird. Die einzige Frage, die zählt: Hat es sich gelohnt, Ihre Daten zu sammeln, oder waren sie bereits quantensicher, als sie aufgezeichnet wurden?

Referenzen

• NSA CNSA 2.0 FAQ (2022) – HNDL wird als Haupttreiber für die Post-Quantum-Migration genannt.
• NIST Post-Quantum-Kryptographie-Standardisierung – FIPS 203 und FIPS 205, fertiggestellt im August 2024.
• Gidney & Ekerå (2021) – Quantenressourcenschätzungen zum Brechen kryptografischer Kurven.
• Zeitleiste zur Quantenbedrohung des Global Risk Institute (2023) — Expertenumfrage zur CRQC-Wahrscheinlichkeit nach Jahrzehnt.