Din tegnebog er ikke sikker i 2026 — her er hvorfor

Appen ser fin ud. Balancen ser fin ud. Kryptografien under den er allerede på en regeringsdræbningsliste.

Din tegnebog vil ikke advare dig. Der er ingen notifikation, der siger "NSA har fordømt algoritmen, der beskytter dine midler." Der er ikke noget rødt banner, der siger "en udenlandsk regering har registreret din offentlige nøgle og venter på, at hardwaren uddrager din private nøgle fra den." Din pengepung vil se præcis det samme ud dagen før, du mister alt, som den gør lige nu.

Det er problemet. Truslen er ikke synlig. Det er ikke et phishing-link, du kan undgå, eller en malware-scanning, du kan køre. Det er en matematisk sikkerhed, der opererer på en tidslinje. Enhver større tegnebog i verden er på den forkerte side af den.

Algoritmen, der signerer dine Bitcoin-transaktioner, kaldes ECDSA. Algoritmen, der signerer dine Ethereum-transaktioner, er den samme. Solana bruger Ed25519. Cardano bruger Ed25519. Monero bruger Curve25519. Hver af disse er en elliptisk kurvealgoritme. Hver eneste af dem er på NSA's pensionsliste - planlagt til fuldstændig fjernelse fra amerikanske nationale sikkerhedssystemer i 2035, fordi deres klassificerede efterretningstjenester siger det vil blive brudt.

Din tegnebog bruger dem stadig. Det har ingen plan om at stoppe.

Dræberlisten

Hver kæde i den røde kolonne er beskyttet af kryptografi, som USA's regering er forbud mod sine egne systemer. Ikke i et årti. Starter nu. ECDSA er planlagt til fuldstændig fjernelse i 2035. Din tegnebogsapp kan have biometrisk oplåsning og understøttelse af hardwarepung. Intet af det betyder noget, hvis signaturordningen nedenunder er brudbar.

Hvordan du mister alt

Når du sender en Bitcoin-transaktion, udsender din tegnebog din offentlige nøgle til hele netværket. Dette er ikke en fejl; det er sådan protokollen fungerer. Signaturen beviser, at du ejer den private nøgle, og den offentlige nøgle bekræfter den. Den offentlige nøgle lever derefter permanent på kæden, på hver eneste knude på Jorden, og kan downloades af enhver.

En kvantecomputer, der kører Shor's algoritme, tager den offentlige nøgle og beregner din private nøgle. Ikke gennem et hack. Ikke gennem en sårbarhed. Ved matematik. Givet din offentlige nøgle Q, løser algoritmen for din private nøgle k. Så underskriver den en transaktion, der sender dine penge til en adresse, du aldrig har set. Transaktionen er gyldig. Signaturen er korrekt. Til netværket sendte du det selv.

Der er tre måder, hvorpå dette når dig:

• On-chain eksponering. Enhver adresse, der nogensinde har sendt en transaktion, har sin offentlige nøgle permanent registreret på blockchain. Disse data er allerede fanget - af alle. Det er en gratis download. Når en CRQC ankommer, giver hver enkelt af disse nøgler en privat nøgle. Dette er HNDL-angrebet: høsten er allerede sket, kun dekrypteringen venter.
• Mempool aflytning. Når du udsender en transaktion, bliver din offentlige nøgle eksponeret i mempoolen i ~10 minutter før bekræftelse. En hurtig CRQC udtrækker nøglen og kører din transaktion i forkant med et højere gebyr tyveri. Du ser dine penge omdirigere i realtid.
• P2PK direkte tyveri. 1,92 millioner BTC sidder på adresser med betaling til offentlig nøgle, hvor den fulde offentlige nøgle er gemt ubeskyttet i kæden lige nu - den strukturelt blottede kerne af 6,04 millioner BTC, 30,2 % af alt udbud og ca 469 milliarder dollars, at Glassnode tælles som kvanteeksponeret i maj 2026. Yderligere 4,12 millioner er eksponeret operationelt, gennem adressegenbrug. Alene den tidlige P2PK-blok rummer ~1,7 millioner mønter, inklusive Satoshis ~1,1 millioner BTC. Ingen transaktion nødvendig. Nøglerne er allerede blotlagte, permanent og venter.

Det første og tredje angreb virker med tilbagevirkende kraft. De nødvendige data for at stjæle dine penge er allerede i hånden. Kun hardwaren til at behandle den mangler. Og Google siger, at hardware kommer i 2029.

Der er intet du kan gøre

Du kan undgå adressegenbrug. Du kan bruge hashed adresseformater. Du kan betale højere gebyrer for at bruge mindre tid i mempoolen. Intet af det betyder noget. Øjeblikket du har nogensinde har sendt en transaktion, er din offentlige nøgle permanent i kæden. Den nøgle er input til Shor's algoritme. Ingen tegnebogsindstilling, ingen bedste praksis, ingen sikkerhedshygiejne fortryder det. Dataene er allerede høstet. Spørgsmålet er bare, hvornår hardwaren indhenter.

Svaret er ikke en bedre vane. Det er det forskellig kryptografi.

Den eneste arkitektur, der overlever

SynergyX bruger Kyber-768 (FIPS 203) og SPHINCS+ (FIPS 205) fra blok 1. Ingen ældre kryptografi. Ingen migration nødvendig. Ingen synlige klassiske nøgler nogen steder i kædens historie. Når kvantecomputere bryder det elliptiske kurveproblem, står SynergyX over for tirsdag.

Det væddemål, du laver hver dag

Hver dag du holder krypto i en klassisk tegnebog, satser du på, at ingen organisation på Jorden vil implementere en kryptografisk relevant kvantecomputer, før du flytter dine penge. Enheder, der arbejder imod dette væddemål:

• Google Quantum AI — offentligt målrettet 2029
• IBM Quantum — 100.000+ qubits inden 2033
• Kinas nationale kvanteinitiativ — $15B+ budget, militær prioritet
• NSA — påbyde migration inden 2035 baseret på klassificerede vurderinger

Du behøver ikke tro på den mest aggressive tidslinje. Det behøver du kun at tro på nogen af ​​dem har ret at konkludere, at din pung har en udløbsdato trykt med usynligt blæk.

Din tegnebog vil ikke advare dig. Der er ingen push-meddelelse for "en kvantecomputer har lige løst det diskrete logaritmeproblem." Når det er offentligt kendt, er nøglerne allerede udtrukket, transaktionerne er allerede underskrevet, og midlerne er allerede væk. Spørgsmålet er ikke, om din pung er sikker i dag. Det er, om det vil være sikkert på dagen du kan ikke se komme.

Referencer

• NSA CNSA 2.0 ofte stillede spørgsmål (2022) — Migrationsmandater og HNDL-trusselsvurdering.
• NIST Post-Quantum Cryptography Standardization — FIPS 203, FIPS 205, færdiggjort august 2024.
• Roetteler et al. (2017) — Kvanteressourceestimater for 256-bit ECDLP.
• Webber et al. (2022) — Fysiske qubit-krav til at bryde kryptografiske kurver.
• Global Risk Institute Quantum Threat Timeline (2023) — Ekspert CRQC-sandsynlighedsundersøgelse.