Ukradli już Twoje klucze prywatne — czekają tylko na odpowiedni komputer

Zbierz teraz, odszyfruj później. Atak kwantowy na Twój portfel już się odbył — pozostał tylko etap, w którym znikają Twoje środki.

Wyobraź sobie, że budzisz się pewnego ranka w 2031 roku. Otwierasz portfel Bitcoin. Saldo: 0,00000000 BTC. Żadne nieudane hasło. Brak linku phishingowego. Żadnego złośliwego oprogramowania. Tylko pusty portfel i pojedyncza transakcja wychodząca, której nigdy nie podpisałeś, oznaczona datą trzy godziny temu i wysyłająca wszystko na adres, którego nigdy nie widziałeś.

Sprawdzasz blockchain. Transakcja jest ważna. Podpis jest matematycznie poprawny. Dla sieci wygląda to dokładnie tak, jakbyś sam to wysłał. Ponieważ klucz prywatny został użyty do jego podpisania is Twój klucz prywatny, wyodrębniony z Twojego klucza publicznego przez maszynę, która nie istniała, kiedy dokonywałeś ostatniej transakcji, ale zawsze w końcu istniała.

Dane potrzebne do wykonania tej czynności zostały zebrane wiele lat temu. Jest już w magazynie. Społeczność wywiadowcza ma na to nazwę: Zbierz teraz, odszyfruj później.

Twoje klucze publiczne znajdują się już w bazie danych

Za każdym razem, gdy wysyłasz transakcję Bitcoin, Twój portfel rozsyła Twój klucz publiczny do całej sieci. To nie jest błąd; tak działa protokół. Podpis potwierdza, że ​​posiadasz klucz prywatny, a klucz publiczny go weryfikuje. Ten klucz publiczny jest następnie przechowywany na stałe w łańcuchu, w każdym pełnym węźle na Ziemi i może zostać pobrany przez każdego.

Nie musisz być NSA, aby zbierać te dane. Potrzebujesz dysku twardego i połączenia z Internetem. Pełny łańcuch bloków Bitcoin to: bezpłatna, publiczna, stała baza danych każdego klucza publicznego, który kiedykolwiek podpisał transakcję. To samo dotyczy Ethereum, Solana, Cardano, Monero i każdego innego łańcucha wykorzystującego klasyczną kryptografię krzywych eliptycznych.

Kiedy komputer kwantowy obsługujący algorytm Shor osiąga mniej więcej 1200 do 1450 kubitów logicznych — Test porównawczy Google Quantum AI z marca 2026 r. dla secp256k1, mieszczący się w mniej niż 500 000 fizycznych kubitów i kończący się w ciągu kilku minut — każdy z tych kluczy publicznych staje się kluczem prywatnym. Nie przez hack. Poprzez matematykę.

Kto zbiera plony — i jak

Państwa narodowe przechwytują globalny ruch internetowy na poziomie szkieletu od ponad dekady. Programy są udokumentowane, potwierdzone i trwają:

NSA działa POD PRĄD — bezpośrednie odczepy podmorskich kabli światłowodowych przenoszących globalny ruch internetowy. Centrum danych Utah w Bluffdale posiada eksabajty przechwyconych danych. Programy te zostały potwierdzone w 2013 roku. Nie zostały wstrzymane. Skalowali się.

Chiny są gorsze. Wielka zapora sieciowa to najbardziej wyrafinowany system przechwytywania ruchu na poziomie stanu, jaki kiedykolwiek zbudowano. KPCh przykłada taką samą intensywność do obliczeń kwantowych, dzięki której w ciągu jednej dekady stała się światowym liderem w dziedzinie 5G, kolei dużych prędkości i komercyjnych dronów. Strategiczne Siły Wsparcia PLA wyraźnie zintegrowały obliczenia kwantowe z doktryną wojskową. Chińska krajowa inicjatywa kwantowa o wartości 15 miliardów dolarów finansuje największy na Ziemi ośrodek badań kwantowych. Każdy bajt ruchu blockchain przechodzący przez chińską infrastrukturę sieciową – która obejmuje znaczną część routingu w regionie Azji i Pacyfiku – podlega przechwyceniu i trwałemu przechowywaniu.

To tylko dwa, o których wiemy najwięcej. Wielka Brytania, Rosja, Izrael i inne kraje prowadzą własne programy przechwytywania sieci szkieletowych. Twój ruch kryptograficzny przekroczył ich krany. Jest w magazynie. Nie jest usuwany.

Ale oto część, którą większość ludzi przegapia: nie potrzebują tego, aby odebrać klucze. Twoje klucze publiczne znajdują się już w publicznym łańcuchu bloków. Zbiór kryptowalut można pobrać bezpłatnie. Przechwytywanie szkieletu przechwytuje dodatkowy dane — uzgodnienia węzłów, zaszyfrowany ruch przekaźnikowy, korelacje adresu IP z adresem — które zamieniają kradzież klucza w całkowicie zdeanonimizowany profil finansowy.

Iluzja Monero

Jeśli trzymasz Monero, ponieważ uważasz, że Twoje transakcje są niewidoczne – tak nie jest. Są tymczasowo niewidzialny. Kryptografia ukrywająca Twoją tożsamość wykorzystuje tę samą klasę matematyki, do złamania której zaprojektowano algorytm Shor.

Oto, co przeciwnik kwantowy robi z danymi łańcucha Monero, które już istnieją:

• Każdy podpis pierścienia rozebrany: Ty są identyfikowane jako prawdziwy podpisujący, a nie wabiki
• Każdy ukryty adres powiązany jest z Twoim prawdziwym kluczem. Na każdej „anonimowej” płatności widnieje Twoje imię i nazwisko
• Każda kwota transakcji, jej źródło i miejsce docelowe są widoczne w postaci zwykłego tekstu
• Cała Twoja historia finansowa – każdy zakup w Darknecie, każda transakcja OTC, każdy prywatny przelew, który uważałeś za tajny – obnażone z mocą wsteczną, wszystkie na raz, na stałe

To nie jest teoretyczna analiza ryzyka. Tak się dzieje, gdy matematyka się załamuje. Prywatność Monero nigdy nie była absolutna; był to zakład, że nikt nie zbuduje tej maszyny. Ten zakład ma teraz widoczną datę ważności.

Zcash to ta sama historia. Jego „ekranowana pula” jest zbudowana na parach krzywych eliptycznych, a dokładna struktura matematyczna rozpuszcza się w algorytmie Shor. Osłonięty basen staje się szklaną skrzynką. Każda transakcja, o której myślałeś, że jest ukryta, staje się nią czytelny.

NSA mówiła, że ​​to nadchodzi

W 2022 r. NSA opublikowała CNSA 2.0, nakazujący migrację postkwantową dla wszystkich systemów bezpieczeństwa narodowego USA. Dokument FAQ wyraźnie wyjaśnia, dlaczego:

„NSA uważa zagrożenie CRQC za główny sterownik do migracji do kryptografii postkwantowej... Zaszyfrowane dane zebrane dzisiaj można przechowywać i odszyfrowywać, gdy tylko będzie dostępny CRQC.

Przeczytaj to jeszcze raz. NSA — agencja, która buduje maszyny i biegnie programy przechwytujące — ostrzegają, że dane zostały zebrane Dzisiaj jest już zagrożony. Nie zebrano danych w 2030 r. Zebrano dane już teraz.

Termin migracji to 2035 r. NSA nie wyznacza 13-letnich ram czasowych dla teoretycznych zagrożeń. Ustalają je na podstawie tajnych ocen dotyczących terminu dostawy sprzętu, ocen opartych na informacjach wywiadowczych, których nigdy nie zobaczysz.

Dlaczego późniejsza aktualizacja Bitcoin nie rozwiązuje tego problemu

Standardowe rozwiązanie: „Bitcoin zostanie po prostu zaktualizowany do post-kwantowego”. Nawet gdyby było to możliwe – a w planie działania Bitcoin Core nie ma żadnej propozycji – dla HNDL nie ma to znaczenia.

Migracja chroni przyszły transakcje. Nie może odsłonić kluczy publicznych znajdujących się już w łańcuchu. Każdy podpis ECDSA zapisany w księdze Bitcoin przed migracją trwale zagrożone. Klucze te dadzą klucze prywatne w momencie, gdy CRQC uruchomi na nich algorytm Shor. Nie ma łatki. Nie ma możliwości wycofania. Dane są niezmienne, publiczne i oczekują.

6,04 mln BTC — 30,2% całej podaży, czyli około 469 miliardów dolarów — już siedzą z całkowicie odsłoniętymi kluczami publicznymi (Glassnode, maj 2026). Z tego 1,92 mln jest strukturalnie eksponowane w wynikach P2PK; kolejne 4,12 miliona zostaje ujawnionych operacyjnie w wyniku ponownego wykorzystania adresów. Około 1,7 miliona znajduje się w najwcześniejszych adresach P2PK, w tym około 1,1 miliona BTC Satoshiego. Około 2,3 miliona monet jest nieodwracalnie zagrożonych – klucze do ich przenoszenia zaginęły, więc nie mogą one nigdy uczestniczyć w żadnej migracji. Na zawsze pozostaną podatne na ataki kwantowe.

Jedyna architektura, która jest odporna

HDL jest działający wstecz atak. Jedyną pełną obroną jest zapewnienie, że dane przechwycone dzisiaj — i wczoraj, i każdego dnia od powstania — nie mogą zostać odszyfrowane przez przyszłe komputery kwantowe. Wymaga to kryptografii postkwantowej z pierwszego bloku. Nie jako ulepszenie. Nie jako widelec. Jako jedyna kryptografia, jaką kiedykolwiek znał łańcuch.

Używa SynergyX Kyber-768 (NIST FIPS 203) do hermetyzacji klawiszy i SPHINCS+ (NIST FIPS 205) dla podpisów cyfrowych — od bloku 1. SPHINCS+ jest oparty na haszu: algorytm Shor nie ma nic do zaatakowania. Nawet jeśli każda kiedykolwiek wyemitowana transakcja SynergyX zostałaby zarejestrowana, zapisana i wprowadzona do komputera kwantowego, klucze prywatne pozostają matematycznie nieosiągalne.

Nie ma starszych kluczy. Żadnych odsłoniętych klasycznych podpisów. Brak podatności na migrację. Dane zebrane przez harwesterów to: bezużyteczny.

Twoje klucze publiczne znajdują się już w bazach danych, których nigdy nie zobaczysz, są własnością podmiotów, których nigdy nie spotkasz, i czekają na sprzęt, który jest już budowany. Jedyne pytanie, które ma znaczenie: czy warto było zbierać dane, czy też były już bezpieczne kwantowo, kiedy je rejestrowano?

Referencje

• Często zadawane pytania dotyczące NSA CNSA 2.0 (2022) — HNDL wymieniany jako główny czynnik napędzający migrację pokwantową.
• NIST Standaryzacja kryptografii postkwantowej — FIPS 203 i FIPS 205, ukończono w sierpniu 2024 r.
• Gidney i Ekerå (2021) — Szacunki zasobów kwantowych do łamania krzywych kryptograficznych.
• Kalendarium zagrożeń kwantowych Global Risk Institute (2023) — Badanie eksperckie dotyczące prawdopodobieństwa CRQC według dekady.