Twój portfel nie będzie bezpieczny w 2026 r. — oto dlaczego

Aplikacja wygląda dobrze. Bilans wygląda nieźle. Kryptografia pod nim znajduje się już na rządowej liście do usunięcia.

Twój portfel Cię nie ostrzeże. Nie ma powiadomienia, które mówiłoby, że „NSA wycofała algorytm chroniący Twoje fundusze”. Nie ma czerwonego banera z informacją „obcy rząd zarejestrował Twój klucz publiczny i czeka, aż sprzęt wyodrębni z niego Twój klucz prywatny”. Twój portfel będzie wyglądał dokładnie tak samo dzień przed utratą wszystkiego, jak teraz.

To jest problem. Zagrożenia nie widać. Nie jest to link phishingowy, którego można uniknąć, ani skanowanie w poszukiwaniu złośliwego oprogramowania, które można przeprowadzić. Jest to matematyczna pewność operująca na osi czasu. Każdy większy portfel na świecie jest po złej stronie.

Algorytm podpisujący Twoje transakcje Bitcoin nazywa się ECDSA. Algorytm podpisywania transakcji Ethereum jest taki sam. Solana wykorzystuje Ed25519. Cardano używa Ed25519. Monero używa Curve25519. Każdy z nich jest algorytmem krzywej eliptycznej. Każdy z nich jest w NSA lista emerytów — zaplanowano całkowite usunięcie z systemów bezpieczeństwa narodowego USA do roku 2035, ponieważ tak twierdzi ich tajny wywiad zostanie złamany.

Twój portfel nadal ich używa. Nie ma planu zatrzymania.

Lista zabójstw

Każdy łańcuch w tej czerwonej kolumnie jest chroniony przez kryptografię, którą chroni rząd Stanów Zjednoczonych zakaz korzystania z własnych systemów. Nie za dekadę. Zaczynamy teraz. Całkowite usunięcie ECDSA zaplanowano na rok 2035. Twoja aplikacja portfela może obsługiwać odblokowanie biometryczne i obsługę portfela sprzętowego. Wszystko to nie ma znaczenia, jeśli schemat podpisu pod spodem jest łamliwy.

Jak wszystko tracisz

Kiedy wysyłasz transakcję Bitcoin, Twój portfel rozgłasza Twój klucz publiczny do całej sieci. To nie jest błąd; tak działa protokół. Podpis potwierdza, że ​​posiadasz klucz prywatny, a klucz publiczny go weryfikuje. Ten klucz publiczny jest następnie przechowywany na stałe w łańcuchu, w każdym pełnym węźle na Ziemi i może zostać pobrany przez każdego.

Komputer kwantowy obsługujący algorytm Shor pobiera ten klucz publiczny i oblicza Twój klucz prywatny. Nie przez hack. Nie przez lukę w zabezpieczeniach. Poprzez matematyka. Biorąc pod uwagę twój klucz publiczny Q, algorytm szuka Twojego klucza prywatnego k. Następnie podpisuje transakcję, wysyłając Twoje środki na adres, którego nigdy nie widziałeś. Transakcja jest ważna. Podpis jest poprawny. Do sieci sam to wysłałeś.

Dotrze to do Ciebie na trzy sposoby:

• Ekspozycja na łańcuchu. Każdy adres, z którego kiedykolwiek wysłano transakcję, ma swój klucz publiczny trwale zapisany w łańcuchu bloków. Te dane zostały już przechwycone — przez kogokolwiek. Jest to bezpłatne pobieranie. Kiedy nadejdzie CRQC, każdy z tych kluczy daje klucz prywatny. To jest atak HNDL: żniwo już się odbyło, czeka tylko odszyfrowanie.
• Przechwycenie Mempoola. Kiedy transmitujesz transakcję, Twój klucz publiczny pozostaje odsłonięty w pamięci przez około 10 minut przed potwierdzeniem. Szybka CRQC wyodrębnia klucz i uruchamia transakcję z wyższą opłatą za kradzież. Obserwujesz przekierowanie środków w czasie rzeczywistym.
• Bezpośrednia kradzież P2PK. 1,92 miliona BTC znajduje się pod adresami typu pay-to-public-key, gdzie pełny klucz publiczny jest obecnie przechowywany w niezabezpieczonym łańcuchu — strukturalnie odsłonięty rdzeń 6,04 mln BTC, 30,2% całej podaży i mniej więcej 469 miliardów dolarów, które Glassnode zaliczył jako narażenie kwantowe w maju 2026 r. Kolejne 4,12 miliona zostało narażonych na działanie operacyjne w wyniku ponownego wykorzystania adresów. Sam wczesny blok P2PK zawiera ~1,7 miliona monet, w tym ~1,1 miliona BTC Satoshiego. Nie potrzeba transakcji. Klucze już wystawione, trwale czekają.

Pierwszy i trzeci atak działają z mocą wsteczną. Dane potrzebne do kradzieży Twoich środków są już w zasięgu ręki. Brakuje tylko sprzętu do jego przetwarzania. Google twierdzi, że sprzęt pojawi się w 2029 roku.

Nic nie możesz zrobić

Możesz uniknąć ponownego użycia adresu. Możesz używać zaszyfrowanych formatów adresów. Możesz zapłacić wyższe opłaty, aby spędzić mniej czasu w pamięci. Nic z tego nie ma znaczenia. Chwila, którą masz kiedykolwiek wysłałeś transakcję, Twój klucz publiczny jest na stałe w łańcuchu. Ten klucz jest wejściem do algorytmu Shor. Żadne ustawienie portfela, żadna najlepsza praktyka, żadna higiena bezpieczeństwa nie rozwiąże tego. Dane zostały już zebrane. Pytanie tylko, kiedy sprzęt dogoni.

Odpowiedzią nie jest lepszy nawyk. To jest inna kryptografia.

Jedyna architektura, która przetrwała

Używa SynergyX Kyber-768 (FIPS 203) i SPHINCS+ (FIPS 205) z bloku 1. Brak starszej kryptografii. Nie jest wymagana migracja. Żadnych odsłoniętych klasycznych kluczy w historii sieci. Kiedy komputery kwantowe rozwiązują problem krzywej eliptycznej, SynergyX staje przed problemem Wtorek.

Zakład, który obstawiasz każdego dnia

Każdego dnia, gdy trzymasz kryptowaluty w klasycznym portfelu, obstawiasz, że żadna organizacja na Ziemi nie wdroży kryptograficznie odpowiedniego komputera kwantowego, zanim przeniesiesz swoje środki. Podmioty sprzeciwiające się temu zakładowi:

• Kwantowa sztuczna inteligencja Google — publiczne ukierunkowanie na rok 2029
• IBM Quantum — Ponad 100 000 kubitów do 2033 r
• Chińska narodowa inicjatywa kwantowa — Budżet ponad 15 miliardów dolarów, priorytet wojskowy
• NSA — nakazanie migracji do 2035 r. w oparciu o niejawne oceny

Nie musisz wierzyć w najbardziej agresywną linię czasu. Musisz tylko w to uwierzyć każdy z nich ma rację do wniosku, że Twój portfel ma datę ważności wydrukowaną niewidzialnym atramentem.

Twój portfel Cię nie ostrzeże. Nie ma powiadomienia push dla komunikatu „komputer kwantowy właśnie rozwiązał problem logarytmu dyskretnego”. Zanim dowiemy się o tym publicznie, klucze są już wyjęte, transakcje są już podpisane, a środki już zniknęły. Pytanie nie brzmi, czy Twój portfel jest dziś bezpieczny. Od tego, czy danego dnia będzie bezpiecznie nie widzisz, że nadchodzi.

Referencje

• Często zadawane pytania dotyczące NSA CNSA 2.0 (2022) — Mandaty migracyjne i ocena zagrożenia HNDL.
• NIST Standaryzacja kryptografii postkwantowej — FIPS 203, FIPS 205, ukończono w sierpniu 2024 r.
• Roetteler i in. (2017) — Szacunki zasobów kwantowych dla 256-bitowego ECDLP.
• Webbera i in. (2022) — Wymagania dotyczące kubitów fizycznych do łamania krzywych kryptograficznych.
• Kalendarium zagrożeń kwantowych Global Risk Institute (2023) — Eksperckie badanie prawdopodobieństwa CRQC.