Die NSA weiß, dass Quantencomputer kommen – und sie geben Ihnen bis 2035 Zeit

Die Behörde, die beruflich die Verschlüsselung knackt, hat gerade jedem System, das sie schützt, befohlen, die gleiche Kryptografie aufzugeben, die Ihr Portemonnaie verwendet. Sie fragten nicht. Sie haben es angeordnet.

Die NSA lässt sich nicht so leicht einschüchtern. Dies ist die Agentur, die die Nachfolger von Enigma geknackt hat, den fortschrittlichsten Signalaufklärungsapparat der Welt gebaut hat und jahrzehntelang die weltweit führende Autorität darüber war, was entschlüsselt werden kann und was nicht.

Im September 2022 veröffentlichte die NSA ein Dokument mit dem Titel CNSA 2.0. Es handelt sich nicht um eine Empfehlung. Es handelt sich nicht um eine Forschungsarbeit. es ist ein verbindliche Richtlinie Anordnung jedes Systems, das Informationen zur nationalen Sicherheit der USA verarbeitet Die klassische Kryptographie gänzlich aufgeben – oder die Betriebserlaubnis verlieren.

Die Frist ist 2035. Der Grund ist ein einzelner Satz, der in den FAQ vergraben ist:

„Die NSA betrachtet die Bedrohung durch ein CRQC als …“ Haupttreiber für die Migration zur Post-Quanten-Kryptographie … Verschlüsselte Daten, die heute gesammelt werden, können gespeichert und entschlüsselt werden, sobald ein CRQC verfügbar ist.“

Das ist der mächtigste Geheimdienst der Welt, der Ihnen – schriftlich und öffentlich – mitteilt, dass die Kryptografie, die Ihr Bitcoin, Ihr Ethereum, Ihr Monero und jede andere Kette, die Sie besitzen, schützt bereits im Prinzip kompromittiert. Die Entschlüsselung ist einfach noch nicht erfolgt.

Der Countdown

Dies ist keine einzelne Frist. Es handelt sich um eine schrittweise Ausführung jedes klassischen Algorithmus, der derzeit alles schützt, was wichtig ist:

Schauen Sie sich diese Linie für 2030 an. ECDSA verboten. Das ist der Algorithmus, der jede Bitcoin-Transaktion, jede Ethereum-Transaktion und jede Solana-Transaktion signiert. Die Regierung der Vereinigten Staaten entfernt es aus ihren Systemen, weil ihre eigenen Geheimdienste sagen, dass es kaputt gehen wird. Und sie warten nicht bis 2035 auf Software – sie wollen, dass sie vorbei ist 2030.

Ihr Krypto-Wallet verwendet es weiterhin. Es gibt keinen Plan aufzuhören.

Sie wissen etwas, was Sie nicht wissen

Die NSA legt für theoretische Bedrohungen kein Migrationsfenster von 13 Jahren fest. Sie legen sie basierend auf fest Geheimdienstinformationen darüber, wann bestimmte Algorithmen versagen werden, Informationen abgeleitet aus:

• Interne Quanten-Hardware-Benchmarks von US-amerikanischen Nationallabors – klassifiziert
• Signalisiert Informationen zu Chinas 15 Milliarden Dollar schwerem nationalen Quantenprogramm – klassifiziert
• Kryptoanalytische Modelle von NSA-eigenen Mathematikern darüber, wann Schlüssellängen angreifbar werden – klassifiziert
• Informationen über gegnerische Harvesting-Operationen, die bereits verschlüsselte Daten für die zukünftige Entschlüsselung erfassen – bestätigt

Als Hartmut Neven von Google der Financial Times im Dezember 2024 sagte, dass er bis Ende 2029 einen „nützlichen Großquantencomputer“ erwarte, berief er sich auf öffentliche Forschungsergebnisse. Die NSA arbeitet nicht auf Basis öffentlicher Forschung. Sie arbeiten mit Informationen, die per Definition niemals veröffentlicht werden. Sie kamen zu dem Schluss, dass die Situation dringend genug ist, um die größte kryptografische Migration in der Geschichte der USA anzuordnen.

Sie gehen nicht auf Nummer sicher. Sie sind schneide es nah.

Was getötet wird – und was es ersetzt

Dies sind keine Vorschläge. Im Jahr 2016 wurden 82 Kandidatenalgorithmen bei NIST eingereicht. Hunderte von Kryptographen verbrachten acht Jahre damit, sie anzugreifen. Im August 2024 wurden drei endgültige Standards veröffentlicht: FIPS 203 (ML-KEM / Kyber), FIPS 204 (ML-DSA / Dilithium) und FIPS 205 (SLH-DSA / SPHINCS+). Diese drei haben überlebt. SynergyX führt zwei davon aus – Kyber-768 und SPHINCS+ – und hat ML-DSA absichtlich weitergegeben: Das Signieren mit Hashes anstelle einer zweiten Portion Gitter bedeutet, dass eine fehlerhafte Annahme nicht die gesamte Kette zerstören kann. Zwei Algorithmen, zwei unabhängige schwierige Probleme. Das ist der springende Punkt.

Warum Krypto nicht einfach „später upgraden“ kann

Die US-Regierung hat etwas, was Blockchains nicht haben: die Fähigkeit, einen Befehl zu erteilen und dafür zu sorgen, dass ihm Folge geleistet wird.

Wenn die NSA sagt: „Migration bis 2035“, halten sich die Rüstungsunternehmen daran oder verlieren ihre Verträge. Wenn jemand sagt „Bitcoin sollte auf Post-Quantum migrieren“, passiert tatsächlich Folgendes:

• Auf der Roadmap von Bitcoin Core gibt es keinen Vorschlag. Kein Entwurf. Kein BIP. Nichts.
• Das SegWit-Upgrade – eine weitaus einfachere Änderung – dauerte 4 Jahre und führte zu einer dauerhaften Kettenspaltung
• SPHINCS+-Signaturen sind 7.856 Byte im Vergleich zu den 72 Bytes von ECDSA. Die ~7 TPS von Bitcoin würden ohne architektonische Änderungen, die den Blockgrößenkrieg neu entfachen würden, auf nahezu Null zusammenbrechen
• Selbst wenn morgen ein Vorschlag vorgelegt wird, gehen optimistische Schätzungen davon aus, dass die Umsetzung mindestens fünf bis acht Jahre dauern wird

Und hier ist der Teil, der die Migration irrelevant macht, selbst wenn sie gelingt: es kann die Vergangenheit nicht schützen. Regierungssysteme können geheime Dateien mit neuen Algorithmen neu verschlüsseln. Blockchains können historische Transaktionen nicht erneut signieren. Jede ECDSA-Signatur, die jemals in die Bitcoin-Kette übertragen wurde – jeder öffentliche Schlüssel, der jemals offengelegt wurde – bleibt dauerhaft angreifbar. Migration rettet die Zukunft. Es lässt die Vergangenheit hinter sich. Und 6,04 Millionen BTC — Ungefähr 30,2 % des gesamten Angebots 469 Milliarden US-Dollar (Glassnode, Mai 2026) – befinden sich bereits in Adressen mit vollständig offengelegten öffentlichen Schlüsseln. Etwa 2,3 Millionen dieser Münzen kann nicht verschoben werden überhaupt, denn die Schlüssel sind verloren. Kein Migrationsvorschlag, so brillant er auch sein mag, erreicht sie.

Die US-Regierung gab sich 13 Jahre Zeit, um zentralisiert die Einhaltung der Vorschriften zu gewährleisten. Blockchains haben weniger Zeit, strengere Einschränkungen und niemand verantwortlich.

Eine Kette brauchte keine Frist

Seien Sie dabei präzise, ​​denn Präzision ist das entscheidende Argument: SynergyX tut es nicht CNSA 2.0 implementieren. Die Suite der NSA fordert ML-KEM-1024 Und ML-DSA, mit LMS oder XMSS für Firmware. SynergyX versendet Kyber-768 (NIST FIPS 203) und SPHINCS+-SHAKE-128s (NIST FIPS 205) aus Block 1 – das gleiche Standardisierungsgremium vom August 2024, ein anderes und konservativeres Paar, das absichtlich ausgewählt wurde und Jahre vor der Fertigstellung durch die NSA-eigenen Behörden in Produktion geht.

Es gibt keine zu schützenden Legacy-Schlüssel. Kein Governance-Kampf, den es auszufechten gilt. Keine Deadline für Rennen. Bitcoin und Ethereum wurden bereitgestellt Nichts – kein BIP, kein EIP, kein Testnetz. Der Vergleich lautete nie: „Wer passt in die Suite der NSA?“ Es ist wer zuerst umgezogen ist, und das tat nur eine Kette.

Die NSA ist keine Organisation, die in Panik gerät. Wenn sie eine harte Frist für die Abschaltung eines Algorithmus festlegen, liegt das daran, dass ihre klassifizierten Modelle dies zeigen Sterben innerhalb dieses Fensters. Die Kryptowährungsbranche starrt auf die gleiche Todesanzeige und tut so, als betreffe sie sie nicht. ECDSA ist auf der Liste. Ihr Wallet verwendet ECDSA. Es gilt für Sie.

Referenzen

• NSA CNSA 2.0 FAQ (2022) — Vollständige Migrationsanforderungen und Zeitplan.
• NIST Post-Quantum-Kryptographie-Standardisierung — FIPS 203, FIPS 204, FIPS 205.
• NSA-Ressourcen zur Post-Quantum-Cybersicherheit – Bibliotheken mit Anleitungen und Implementierungen der Agentur.
• NIST FIPS 203 — ML-KEM Standard (2024) – Modulgitterbasierter Schlüsselkapselungsmechanismus.
• NIST FIPS 205 — SLH-DSA Standard (2024) – Zustandsloser Hash-basierter digitaler Signaturalgorithmus.