Ваш кошелек небезопасен в 2026 году — вот почему

Приложение выглядит нормально. Баланс выглядит нормально. Криптография, лежащая в его основе, уже находится в правительственном списке ликвидаторов.

Ваш кошелек не предупредит вас. Нет уведомления о том, что «АНБ объявило устаревшим алгоритм, защищающий ваши средства». Не существует красного баннера с надписью «иностранное правительство записало ваш открытый ключ и ждет, пока оборудование извлечет из него ваш закрытый ключ». Ваш кошелек за день до того, как вы все потеряете, будет выглядеть точно так же, как и сейчас.

В этом проблема. Угроза не видна. Это не фишинговая ссылка, которую можно избежать, или сканирование на наличие вредоносного ПО, которое можно запустить. Это математическая достоверность, действующая на временной шкале. Каждый крупный кошелек в мире находится на неправильной стороне.

Алгоритм, который подписывает ваши транзакции Bitcoin, называется ECDSA. Алгоритм подписи ваших транзакций Ethereum тот же. Solana использует Ed25519. Кардано использует Ed25519. Monero использует Curve25519. Каждый из них представляет собой алгоритм эллиптической кривой. Каждый из них состоит на счетах АНБ. пенсионный список — планируется к полному удалению из систем национальной безопасности США к 2035 году, поскольку об этом говорят их секретные разведданные. будет сломан.

Ваш кошелек все еще использует их. У него нет планов останавливаться.

Список убийств

Каждая цепочка в этом красном столбце защищена криптографией, которую использует правительство США. бан из собственных систем. Не через десятилетие. Начиная сейчас. ECDSA планируется полностью удалить к 2035 году. Ваше приложение-кошелек может иметь биометрическую разблокировку и поддержку аппаратного кошелька. Ничто из этого не имеет значения, если схема подписи под ним взломана.

Как ты теряешь все

Когда вы отправляете транзакцию Bitcoin, ваш кошелек передает ваш открытый ключ всей сети. Это не ошибка; так работает протокол. Подпись доказывает, что вы владеете закрытым ключом, а открытый ключ подтверждает это. Этот открытый ключ затем постоянно живет в цепочке, на каждом полном узле на Земле, и его может загрузить любой.

Квантовый компьютер, использующий алгоритм Shor, берет этот открытый ключ и вычисляет ваш закрытый ключ. Не через взлом. Не через уязвимость. Через математика. Учитывая ваш открытый ключ Q, алгоритм определяет ваш закрытый ключ k. Затем он подписывает транзакцию, отправляющую ваши средства на адрес, который вы никогда не видели. Транзакция действительна. Подпись правильная. В сеть вы сами его отправили.

Есть три способа достичь вас:

• Воздействие в сети. Открытый ключ любого адреса, с которого когда-либо отправлялась транзакция, постоянно записан в блокчейне. Эти данные уже собраны кем угодно. Это бесплатная загрузка. Когда приходит CRQC, каждый из этих ключей дает закрытый ключ. Это и есть HNDL-атака: сбор уже случился, осталось только расшифровать.
• Перехват мемпула. Когда вы транслируете транзакцию, ваш открытый ключ остается открытым в мемпуле примерно на 10 минут до подтверждения. Быстрый CRQC извлекает ключ и запускает вашу транзакцию с кражей с более высокой комиссией. Вы наблюдаете за перенаправлением своих средств в режиме реального времени.
• П2ПК прямая кража. 1,92 миллиона BTC находятся на адресах с оплатой по открытому ключу, где полный открытый ключ прямо сейчас хранится в незащищенной цепочке — структурно открытом ядре криптовалюты. 6,04 миллиона БТД, 30,2% всех поставок и примерно 469 миллиардов долларов, что Glassnode считался квантово-экспонированным в мае 2026 года. Еще 4,12 миллиона подвергаются оперативному воздействию через повторное использование адресов. Только ранний блок P2PK содержит ~1,7 миллиона монет, включая ~1,1 миллиона BTC Сатоши. Никаких транзакций не требуется. Ключи уже выставлены, постоянно ждут.

Первая и третья атаки работают. задним числом. Данные, необходимые для кражи ваших средств, уже имеются. Не хватает только оборудования для его обработки. А Google утверждает, что оборудование появится в 2029 году.

Ты ничего не можешь сделать

Вы можете избежать повторного использования адреса. Вы можете использовать форматы хешированных адресов. Вы можете заплатить более высокую комиссию, чтобы проводить меньше времени в мемпуле. Все это не имеет значения. В тот момент, когда у тебя есть всегда отправил транзакцию, ваш открытый ключ постоянно находится в цепочке. Этот ключ является входными данными для алгоритма Shor. Никакие настройки кошелька, никакие передовые методы и никакая гигиена безопасности не исправят ситуацию. Данные уже собраны. Вопрос только в том, когда оборудование подтянется.

Ответ – не лучшая привычка. Это другая криптография.

Единственная сохранившаяся архитектура

SynergyX использует Kyber-768 (FIPS 203) и SPHINCS+ (FIPS 205) из блока 1. Никакой устаревшей криптографии. Никакой миграции не требуется. За всю историю сети не было открытых классических ключей. Когда квантовые компьютеры решают проблему эллиптической кривой, SynergyX сталкивается с проблемой Вторник.

Ставка, которую вы делаете каждый день

Каждый день, когда вы храните криптовалюту в классическом кошельке, вы делаете ставку на то, что ни одна организация на Земле не развернет криптографически значимый квантовый компьютер до того, как вы переведете свои средства. Сущности, работающие против этой ставки:

• Google Квантовый ИИ — публично нацелен на 2029 год
• IBM Квантум — 100 000+ кубитов к 2033 году
• Национальная квантовая инициатива Китая — Бюджет более 15 миллиардов долларов, военный приоритет
• АНБ — обязательная миграция к 2035 году на основе секретных оценок

Вам не нужно верить самым агрессивным срокам. Вам нужно только поверить в это любой из них прав сделать вывод, что срок годности вашего кошелька напечатан невидимыми чернилами.

Ваш кошелек не предупредит вас. Нет push-уведомления о том, что «квантовый компьютер только что решил задачу дискретного логарифма». К тому времени, когда это станет общеизвестно, ключи уже извлечены, транзакции уже подписаны, а средства уже ушли. Вопрос не в том, в безопасности ли сегодня ваш кошелек. Это будет ли это безопасно в тот день вы не можете предвидеть приближения.

Ссылки

• Часто задаваемые вопросы АНБ CNSA 2.0 (2022 г.) — Миграционные мандаты и оценка угроз HNDL.
• NIST Стандартизация постквантовой криптографии - FIPS 203, FIPS 205, завершено в августе 2024 г.
• Реттелер и др. (2017) — Оценки квантовых ресурсов для 256-битного ECDLP.
• Уэббер и др. (2022) — Требования к физическому кубиту для взлома криптографических кривых.
• График квантовой угрозы Института глобальных рисков (2023 г.) — Экспертное вероятностное исследование CRQC.