NSA vet att kvantdatorer kommer – och de ger dig till 2035

Byrån som bryter kryptering för att leva har precis beordrat alla system som den skyddar att överge samma kryptografi som din plånbok använder. De frågade inte. De gav mandat.

NSA skrämmer inte lätt. Det här är byrån som knäckte Enigmas efterföljare, byggde världens mest avancerade signalunderrättelseapparat och tillbringade decennier som planetens främsta auktoritet på vad som kan och inte kan dekrypteras.

I september 2022 publicerade NSA ett dokument som heter CNSA 2.0. Det är ingen rekommendation. Det är inte ett forskningsdokument. Det är en obligatoriskt direktiv beställa varje system som hanterar amerikansk nationell säkerhetsinformation till överge klassisk kryptografi helt — eller förlora tillståndet att driva.

Deadline är 2035. Anledningen är en enda mening begravd i FAQ:

"NSA anser att hotet från en CRQC är primära föraren för migrering till post-kvantkryptering... Krypterad data som skördas idag kan lagras och dekrypteras när en CRQC är tillgänglig."

Det är den mest kraftfulla underrättelsetjänsten på jorden som säger till dig – skriftligt, offentligt – att kryptografin som skyddar din Bitcoin, din Ethereum, din Monero och alla andra kedjan du har är redan i princip äventyras. Dekrypteringen har bara inte hänt än.

Nedräkningen

Detta är inte en enda deadline. Det är en fasad exekvering av varje klassisk algoritm som för närvarande skyddar allt som är viktigt:

Titta på den där raden från 2030. ECDSA förbjuden. Det är algoritmen som signerar varje Bitcoin-transaktion, varje Ethereum-transaktion, varje Solana-transaktion. USA:s regering tar bort det från sina system eftersom dess egen intelligens säger att det kommer att gå sönder. Och de väntar inte till 2035 på programvaran – de vill att den ska försvinna 2030.

Din kryptoplånbok använder den fortfarande. Det har ingen plan att sluta.

De vet något du inte vet

NSA anger inte 13-åriga migreringsfönster för teoretiska hot. De sätter dem utifrån hemligstämplad intelligens om när specifika algoritmer kommer att misslyckas, intelligens härledd från:

• Interna riktmärken för kvanthårdvara från amerikanska nationella laboratorier — klassificerad
• Signalerar underrättelser om Kinas nationella kvantprogram på 15 miljarder dollar — klassificerad
• Kryptanalytiska modeller från NSA:s egna matematiker om när nyckellängder blir sårbara — klassificerad
• Intelligens om motståndares skördeoperationer som redan fångar krypterad data för framtida dekryptering — bekräftas

När Googles Hartmut Neven sa till Financial Times i december 2024 att han förväntar sig en "användbar storskalig kvantdator i slutet av 2029", citerade han offentlig forskning. NSA arbetar inte utifrån offentlig forskning. De arbetar utifrån intelligens som per definition aldrig kommer att publiceras. De drog slutsatsen att situationen är tillräckligt brådskande för att kräva den största kryptografiska migrationen i USA:s historia.

De är inte fel på sidan av försiktighet. Det är de skär den nära.

Vad som dödas - och vad som ersätter det

Det här är inga förslag. 82 kandidatalgoritmer skickades in till NIST under 2016. Hundratals kryptografer tillbringade 8 år med att attackera dem. I augusti 2024 publicerades tre slutliga standarder: FIPS 203 (ML-KEM / Kyber), FIPS 204 (ML-DSA / Dilitium), och FIPS 205 (SLH-DSA / SPHINCS+). Det var de tre som överlevde. SynergyX kör två av dem - Kyber-768 och SPHINCS+ - och skickade vidare ML-DSA med flit: signering med hash istället för en andra portion av gitter betyder att ett brutet antagande inte kan ta ner hela kedjan. Två algoritmer, två orelaterade svåra problem. Det är hela poängen.

Varför Crypto inte bara kan "uppgradera senare"

Den amerikanska regeringen har något som blockkedjor inte har: möjligheten att utfärda en order och få den efterlevd.

När NSA säger "migrera senast 2035" följer försvarsentreprenörer eller förlorar sina kontrakt. När någon säger att "Bitcoin bör migrera till post-kvantum", här är vad som faktiskt händer:

• Det finns inget förslag på Bitcoin Cores färdplan. Inte ett utkast. Inte en BIP. Ingenting.
• SegWit-uppgraderingen – en mycket enklare förändring – tog fyra år och skapade en permanent kedjedelning
• SPHINCS+-signaturer är 7 856 byte mot ECDSA:s 72 byte. Bitcoin:s ~7 TPS skulle kollapsa till nästan noll utan arkitektoniska förändringar som skulle återuppliva blockstorlekskriget
• Även om ett förslag dök upp i morgon, ger optimistiska uppskattningar en utbyggnad på minst 5-8 år

Och här är delen som gör migration irrelevant även om den lyckas: den kan inte skydda det förflutna. Statliga system kan omkryptera klassificerade filer med nya algoritmer. Blockkedjor kan inte signera om historiska transaktioner. Varje ECDSA-signatur som någonsin anslutits till Bitcoin:s kedja – varje offentlig nyckel som någonsin har exponerats – förblir permanent sårbar. Migration räddar framtiden. Den överger det förflutna. Och 6,04 miljoner BTC — 30,2 % av hela utbudet, ungefär 469 miljarder dollar (Glassnode, maj 2026) — sitter redan på adresser med helt exponerade offentliga nycklar. Cirka 2,3 miljoner av dessa mynt kan inte flyttas alls, eftersom nycklarna är förlorade. Inget migrationsförslag, hur briljant det än är, når dem.

Den amerikanska regeringen gav sig själv 13 år med centraliserad auktoritet för att beordra efterlevnad. Blockkedjor har mindre tid, hårdare begränsningar och ingen ansvarig.

En kedja behövde ingen deadline

Var exakt om detta, för precision är hela argumentet: SynergyX gör det inte implementera CNSA 2.0. NSA:s svit kräver ML-KEM-1024 och ML-DSA, med LMS eller XMSS för firmware. SynergyX skickas Kyber-768 (NIST FIPS 203) och SPHINCS+-SHAKE-128s (NIST FIPS 205) från block 1 — samma standardorgan från augusti 2024, ett annat och mer konservativt par, valt avsiktligt och körs i produktionsår innan NSA:s egna byråer måste slutföra.

Det finns inga äldre nycklar att skydda. Ingen regeringskamp att utkämpa. Ingen deadline för att tävla. Bitcoin och Ethereum har distribuerats ingenting — inte en BIP, inte en EIP, inte ett testnät. Jämförelsen var aldrig "vem som matchar NSA:s svit." Det är det som flyttade först, och det gjorde bara en kedja.

NSA är inte en organisation som får panik. När de sätter en hård deadline för att döda en algoritm beror det på att deras klassificerade modeller visar det dör inom det fönstret. Kryptovalutaindustrin stirrar på samma dödsbesked och låtsas som att det inte gäller dem. ECDSA finns på listan. Din plånbok använder ECDSA. Det gäller dig.

Referenser

• NSA CNSA 2.0 FAQ (2022) — Fullständiga migreringskrav och tidslinje.
• NIST Post-Quantum Cryptography Standardization — FIPS 203, FIPS 204, FIPS 205.
• NSA Post-Quantum Cybersecurity Resources — Bibliotek för vägledning och implementering av byråer.
• NIST FIPS 203 — ML-KEM Standard (2024) — Modul-gitter-baserad nyckel-inkapslingsmekanism.
• NIST FIPS 205 — SLH-DSA Standard (2024) — Statslös Hash-baserad digital signaturalgoritm.