量子はいつ暗号を破るのか?あなたのウォレットがすでに侵害されている理由

恐怖: あなたのウォレットはすでに危険にさらされています

あなたは「」を検索したためにこれを読んでいます。量子はいつ暗号を破るのか「そして、それは何十年も先のことだ、と誰かに言ってもらいたいと思うでしょう。私もそれを望んでいました。私にはその答えがありません。」

代わりに私が持っているものは次のとおりです。IBMは2033年までに10万量子ビットを計画しており、スターリングは2029年に約200論理量子ビット、Blue Jayは2033年に2,000論理量子ビットを超える予定です。Googleの105量子ビットWillowチップは2024年12月に閾値以下の誤り訂正を実証しました - 量子ビットの追加によりそれが実現しました もっと 安定していますが、この分野への移行は何年も先になると予想されます。 PsiQuantum は 100 万量子ビットのフォトニック マシンを構築しています。そして、米国の連邦標準化団体である NIST は、脅威が防御を標準化するのに十分現実的であると結論付けたため、2024 年 8 月にポスト量子暗号標準を完成させました。 今すぐ。 NSA CNSA 2.0 の移行期限である 2030 年から 2035 年に向けてロードマップを作成すると、到着時期は次のようになります。 2029年から2033年まで.

それから、実際に私の下から床を取り出した部分があります。 2026 年 3 月、Google Quantum AI は、Ethereum 財団およびスタンフォード大学と協力して、256 ビット ECDSA に対するコンパイルされた攻撃を公開しました。 1,200 ～ 1,450 論理量子ビット、内側にフィット 500,000 物理量子ビット未満、で終わる 分。原則として、メモリプールにあるトランザクションから公開キーを取り出し、確認する前にアドレスを排出するには、数分で十分な速さです。誰もが引用した古い数字、約 2,330 論理量子ビットは置き換えられました。要件は拡大していません。下方修正中です。

唯一の正直な慰めは、今日最高のパブリック ハードウェアが存在することです。 2,500 物理量子ビット、そしてどれも大規模なフォールトトレラントではありません。そのギャップは本物です。それはあなたが持っている唯一のものでもあり、その両端は互いに向かって動いています。

しかし、タイムラインに関する質問は的を外しています。 量子コンピューターが暗号通貨を破るのはいつですか? 正直な答えは、妥協はすでに進行しているということです。量子コンピューターが今日存在するからではありません。なぜなら、データはその日のうちにすでに収集されているからです。

これまでブロードキャストしたすべての ECDSA 署名は、パブリックで永久的な、グローバルに複製されたブロックチェーン上に置かれます。あなたがこれまでに署名したすべてのトランザクションは、あなたの secp256k1 公開鍵を世界に公開しました。そのデータはどこにも行きません。設計上不変です。そして誰かがどこかで、それを「準備ができたら復号化」というラベルの付いたキューに保存しています。

科学: Shor のアルゴリズムと公開鍵の暴露

根本的な脆弱性はエレガントかつ恐ろしいものです。

1. ECDSA secp256k1 を使用してトランザクションに署名します。
2. 公開鍵はブロックチェーン上で公開されます。
3. 量子コンピューター上の Shor のアルゴリズムは、公開鍵から秘密鍵を計算します。
4. 攻撃者は、あなたの資金を攻撃者のアドレスに送信する新しいトランザクションに署名します。

これは「起こり得る」ことではありません。これは証明された数学的出力です。 Shorのアルゴリズム 楕円曲線離散対数問題に適用します。 1994 年に出版。30 年間検証されています。ハードウェアを待っています。

今度はレイヤーを入れます 今すぐ収穫し、後で復号化します。諜報機関と高度な持続的脅威グループは、暗号化されたトラフィックを大規模に収集します。今日では量子コンピューターは必要ありません。現在はストレージが必要ですが、最終的には量子コンピューターが必要です。ブロックチェーン データは、公開され、永続的で、自己文書化されているため、最も簡単なターゲットとなります。

の 暗号通貨に対する量子の脅威 将来の出来事ではありません。それは将来の爆発日を伴う現在のプロセスです。

すでに運命にあるコインはどれか

チェーンが楕円曲線暗号を使用している場合、 トランザクション署名、それは運命にあります:

• Bitcoin (BTC)：ECDSA secp256k1。支出のたびに公開鍵が公開されます。 604万BTC — 供給量の30.2%、約4,690億ドル — 公開鍵が公開されたアドレスに存在する (Glassnode、2026 年 5 月): 192 万件が有料公開鍵形式で構造的に公開され、412 万件がアドレスの再利用によって運用上公開されました。そのうち約 230 万件は取り返しのつかない危険にさらされており、その中にはサトシに起因すると考えられる約 110 万件が含まれます。
• Ethereum (イーサリアム)：ECDSA secp256k1。スマートコントラクトのやり取りが頻繁に行われると、鍵の露出が拡大します。 DeFiユーザーが最も危険にさらされています。
• Solana(ソル)：Ed25519。異なる曲線、同じ量子脆弱性。 Shor のアルゴリズムは曲線に依存しません。
• リップル（XRP）：ECDSA secp256k1。 Bitcoinと同じ死刑判決。
• Monero(XMR)：Ed25519リングサイン。プライバシー機能は、従来の観察者から送信者を隠します。 Shor のアルゴリズムから公開鍵を隠しません。

これらのチェーンはどれも実行されません ポスト量子暗号 生産中です。メインネットの移行日を約束した人は誰もいません。の 量子コンピューティングの暗号リスク は仮説ではありません。それは脅威と対応の間の技術的なギャップです。

実際に生き残るもの 量子コンピュータ

NIST は 8 年間かけてポスト量子候補を評価しました。 2024 年 8 月に、次の 2 つのファミリーを標準化しました。

Kyber-768 (NIST FIPS 203、ML-KEM-768): ラティスベースのキーのカプセル化。モジュール学習エラー問題を使用して共有シークレットを生成します。量子コンピューターは格子問題に対して効率的な攻撃を提供しません。

SPHINCS+ (NIST FIPS 205、SLH-DSA): ハッシュベース トランザクション署名。セキュリティは、Shor のアルゴリズムを悪用するための代数構造を持たない暗号化ハッシュ関数に依存しています。 SPHINCS+ は暗号ソルトを使用して事前計算攻撃を防止します、攻撃者が署名スキームに対してレインボー テーブルを構築できないようにハッシュ ツリーをランダム化します。

これらは実験室での実験ではありません。これらは NIST 連邦規格です。生産準備完了。 25 か国以上の研究者による長年にわたる公開暗号解析を通じて厳しいテストが行​​われています。

SynergyXはすでに存在します

私の午前3時のパニックスパイラルを止めたものを教えてください。 SynergyX.

将来のアップグレードでポスト量子対応が約束されているからではありません。走るから Kyber-768+SPHINCS+ 現在生産中です。創世記以来。すべてのブロック。あらゆる取引。移行はありません。不発弾のようにチェーン上に残るレガシー ECDSA アドレスはありません。

• Kyber-768 キーのカプセル化 すべてのキー交換とピア ハンドシェイクを保護します。 ECDHはありません。 secp256k1 キーの合意がありません。ワイヤーから上は格子ベース。
• SPHINCS+ ステートレス トランザクション署名 すべての送信を認証します。 暗号ソルト すべての署名を事前計算に対して強化します。 ECDSAはありません。楕円曲線公開鍵は公開されません。
• デーモン混合ステルストランザクション ブロードキャストとブロックインクルードの間のタイミングリンクを切断します。 リンク不可能なトランザクション署名 収穫するものが何もないという意味です。
• 移行リスクなし。 Bitcoin ユーザーは、混沌としたハード フォーク中に数十億ドルを新しいアドレス タイプに移動する必要があります。チェーンはブロック ゼロから量子安全であるため、SynergyX ユーザーは何もする必要はありません。

という質問「量子はいつ暗号を破るのか「」の答えは、保有している暗号通貨によって異なります。ECDSA チェーンを保有している場合、答えは「すぐに遡って」、SynergyX を保有している場合、答えは「決して」です。