Hvornår vil kvantecomputere bryde Bitcoin? Tidslinjen er kortere, end du tror

Frygten: Hvornår vil kvantecomputere bryde Bitcoin?

Jeg brugte seks år på at fortælle mig selv, at kvantecomputere var årtier væk. Så annoncerede Google Willow. Så offentliggjorde IBM sin køreplan på 100.000 qubit for 2033. Så færdiggjorde NIST post-kvantestandarder i august 2024, fordi de besluttede, at truslen var reel nok til at handle på lige nu.

Spørgsmålet alle søger er: hvornår vil kvantecomputere bryde Bitcoin?

Her er svaret, som ingen i Bitcoin-fællesskabet ønsker at høre. Tidslinjen er ikke 2050. Det er ikke "en dag." Læs køreplanerne for de mennesker, der rent faktisk bygger disse maskiner - IBM Starling i 2029, IBM Blue Jay i 2033, Googles eget 2029-mål - mod NSA CNSA 2.0 migrationsfrister fra 2030 til 2035, og vinduet for en kryptografisk relevant kvantecomputer (CRQC) konvergerer på 2029 til 2033. Nogle klassificerede programmer kan være tættere på.

Men her er det, der skræmte mig mest. De kvantecomputere bryder Bitcoin-tidslinjen handler ikke om den dag, en CRQC starter op. Det handler om, at hver Bitcoin-transaktion, du nogensinde har foretaget, allerede sidder på en offentlig, uforanderlig hovedbog. Dine ECDSA-signaturer. Dine udsatte offentlige nøgler. Optaget for evigt. Venter.

Dette er ikke et fremtidigt problem. Dette er en nuværende katastrofe, der udspiller sig i slowmotion.

Videnskaben: Shor's algoritme og høst nu dekrypterer senere

Bitcoin's sikkerhed hviler på én matematisk antagelse: at det elliptiske kurvediskrete logaritmeproblem (ECDLP) på secp256k1 er beregningsmæssigt uoverskueligt. Klassiske computere kan ikke udlede en privat nøgle fra en offentlig nøgle inden for nogen rimelig tidsramme.

Shor's algoritme ødelægger denne antagelse.

Kører på en fejltolerant kvantecomputer, løser Shor's algoritme ECDLP i polynomisk tid. Det tager en offentlig nøgle og udsender den tilsvarende private nøgle. Ikke "måske output." Udgange. Dette er bevist matematik, udgivet i 1994, valideret af tredive års peer review.

Det eneste, der nogensinde har stået mellem det bevis og dine mønter, var størrelsen på maskinen, og det tal bliver ved med at falde. I marts 2026 kompilerede Google Quantum AI - med Ethereum Foundation og Stanford - angrebet på secp256k1 ned til 1.200 til 1.450 logiske qubits: to kredsløb, 1.200 logiske ved 90 millioner Toffoli-gates og 1.450 logiske ved 70 millioner. Det hele passer indenfor færre end 500.000 fysiske qubits. En uafhængig Caltech/Oratomic analyse satte det i nærheden af ​​26.000 fysiske qubits på neutral-atom hardware over omkring ti dage.

Og det slutter om minutter. Sid med det. Ikke dage. Minutter — hurtigt nok, i princippet, til at fange en offentlig nøgle i det øjeblik din afventende transaktion rammer mempoolen og tømme adressen, før blokeringen bekræftes. Det ældre tal på omkring 2.330 logiske qubits (Roetteler et al., 2017) er erstattet, og bemærk retningen: hver seriøs re-analyse har revideret kravet ned.

I dag sidder den bedste offentlige hardware omkring 2.500 fysiske qubits, og intet af det er fejltolerant i skala. Det er hele kløften. Det er et rigtigt hul, og det er det eneste, du har.

Kombiner det nu med høst nu, dekrypter senere (HNDL). Nationalstatslige efterretningstjenester optager allerede krypteret blockchain-trafik. Opbevaring er billigt. Tålmodighed er gratis. Hver ECDSA-signatur, du udsender i dag, føjes til en kvantekrypteringskø, der vil blive behandlet i det øjeblik, en CRQC kommer online.

Høstfasen er ikke en forudsigelse. Lækkede NSA-dokumenter bekræftede massedataindsamlingsprogrammer for år siden. Det eneste spørgsmål er skalaen.

Hvilke mønter er allerede dømt

Hver kryptovaluta, der bruger ECDSA, EdDSA eller enhver elliptisk kurvebaseret underskrivelse af transaktioner skemaet er matematisk brudt af Shor's algoritme:

• Bitcoin (BTC): ECDSA på secp256k1. Hver brugt transaktion afslører den offentlige nøgle permanent.
• Ethereum (ETH): ECDSA på secp256k1. Samme sårbarhed, forstærket af smarte kontraktinteraktionsmønstre, der eksponerer nøgler hyppigere.
• Solana (SOL): Ed25519. Forskellig kurve, samme kvantedødsdom. Shor's algoritme bryder alle elliptiske kurveskemaer.
• Cardano (ADA): Ed25519. Samme sårbarhed.
• Monero (XMR): Ed25519-ringsignaturer. Privatlivsfunktioner beskytter ikke mod kvantenøgleafledning.
• Zcash (ZEC): BN254 parringsbaserede zk-SNARK'er. Shor's algoritme bryder også parringsbaseret kryptografi.

Ingen af ​​disse projekter er blevet implementeret post-kvantekryptografi på deres hovednet. Nogle har forskningsforslag. Forskningsforslag beskytter ikke dine private nøgler.

Hvad der faktisk overlever kvantecomputere

To familier af kryptografi overlever Shor's algoritme, fordi de er afhængige af matematiske problemer, som kvantecomputere ikke kan løse effektivt:

Gitterbaseret kryptografi (Kyber-768, NIST FIPS 203): Sikkerhed afhænger af Module Learning With Errors (MLWE)-problemet. Ingen kendt kvantealgoritme giver eksponentiel speedup mod gitterproblemer.

Hash-baseret kryptografi (SPHINCS+, NIST FIPS 205): Sikkerhed afhænger kun af hash-funktionernes kollisionsmodstand og preimage-modstand. Ingen algebraisk struktur for Shor's algoritme at udnytte. SPHINCS+ bruger kryptografisk salt til at forhindre forudberegningsangreb mod Merkle-træet og tilføjede randomiseret hærdning, som klassiske signaturordninger aldrig havde.

Disse er ikke eksperimentelle algoritmer. NIST standardiserede dem i august 2024 efter otte års international konkurrence om kryptoanalyse. De er produktionsklare. Spørgsmålet er, hvilke projekter der rent faktisk har implementeret dem.

SynergyX er der allerede

SynergyX ventede ikke på kvantecomputere bryder Bitcoin-tidslinjen at ankomme før handling. Kæden blev bygget post-quantum fra genesis:

• Kyber-768 nøgleindkapsling (NIST FIPS 203) beskytter enhver nøgleudveksling, peer-håndtryk og underskrivelse af transaktioner nøgle afledningskanal.
• SPHINCS+ statsløs transaktionssignering (NIST FIPS 205) autentificerer hver afsendelse med hash-baserede signaturer, som Shor's algoritme ikke kan forfalske. SPHINCS+ bruger kryptografisk salt at hærde Merkle-træet mod forudberegning.
• Dæmon-blandede stealth-transaktioner afbryde timingforbindelsen mellem udsendelse og bekræftelse. Ingen ECDSA. Ingen secp256k1. Ingen synlige offentlige nøgler sidder på en gennemsigtig hovedbog og venter på at blive knækket.
• Ingen migrering påkrævet. Der er ingen ældre ECDSA-adresser at migrere fra. Hver adresse, hver blok, hver transaktion har været kvantesikker siden blok nul.

Mens Bitcoin-forskere diskuterer forslagsudkast, SynergyX kører NIST-standardiseret post-kvantekryptografi i produktion. Mens Ethereum Foundation blogindlæg lover "post-kvante parathed", signerer SynergyX tegnebøger allerede hver transaktion med SPHINCS+ og indkapsler enhver nøgleudveksling med Kyber-768.

Gabet mellem "planlægger at opgradere" og "allerede implementeret" er kløften mellem håb og matematik.