Wanneer zal Quantum Crypto breken? Waarom uw portemonnee al is aangetast

De angst: uw portemonnee is al aangetast

Je leest dit omdat je zocht naar "wanneer zal quantum crypto breken' en je wilt dat iemand je vertelt dat het nog tientallen jaren duurt. Dat wilde ik ook. Dat antwoord heb ik niet.

Dit is wat ik in plaats daarvan heb: IBM plant 100.000 qubits in 2033, met Starling op ruwweg 200 logische qubits in 2029 en Blue Jay op ruim 2.000 logische qubits in 2033. De 105-qubit Willow-chip van Google demonstreerde in december 2024 een foutcorrectie onder de drempel – door het toevoegen van qubits was het gelukt meer stabiel, een verandering die naar verwachting nog jaren zal duren. PsiQuantum bouwt een fotonische machine van een miljoen qubit. En NIST, de federale standaardenorganisatie van de Verenigde Staten, heeft in augustus 2024 de post-kwantumcryptografiestandaarden afgerond, omdat zij tot de conclusie kwamen dat de dreiging reëel genoeg is om de verdediging voor nu. Zet de routekaarten tegenover de NSA CNSA 2.0-migratiedeadlines van 2030 naar 2035 en het aankomstvenster belandt op 2029 tot 2033.

Dan is er nog het deel dat de vloer onder mij vandaan haalde. In maart 2026 publiceerde Google Quantum AI – in samenwerking met de Ethereum Foundation en Stanford – een gecompileerde aanval op de 256-bit ECDSA waarvoor slechts 1.200 tot 1.450 logische qubits, passend binnen minder dan 500.000 fysieke qubits, en eindigen binnen notulen. Minuten zijn in principe snel genoeg om de publieke sleutel van een transactie in de mempool te halen en het adres leeg te maken voordat het wordt bevestigd. Het oudere cijfer dat iedereen noemde, ongeveer 2.330 logische qubits, is achterhaald. De behoefte groeit niet. Het wordt naar beneden bijgesteld.

De enige eerlijke troost: de beste publieke hardware van vandaag bestaat 2.500 fysieke qubits, en geen ervan is op grote schaal fouttolerant. Die kloof is reëel. Het is ook het enige dat je hebt, en beide uiteinden ervan bewegen naar elkaar toe.

Maar de tijdlijnvraag mist het punt. Wanneer zullen kwantumcomputers cryptocurrency doorbreken? Het eerlijke antwoord is dat het compromis al in de maak is. Niet omdat er tegenwoordig een kwantumcomputer bestaat. Omdat uw gegevens al worden verzameld vanaf de dag dat u dat doet.

Elke ECDSA-handtekening die u ooit hebt uitgezonden, bevindt zich op een openbare, permanente, wereldwijd gerepliceerde blockchain. Bij elke transactie die u ooit heeft ondertekend, is uw publieke secp256k1-sleutel aan de wereld vrijgegeven. Die gegevens gaan nergens heen. Het is onveranderlijk door het ontwerp. En iemand bewaart het ergens in een wachtrij met het label 'decrypteren wanneer klaar'.

De wetenschap: het algoritme van Shor en de blootstelling aan publieke sleutels

De fundamentele kwetsbaarheid is elegant en angstaanjagend:

1. U ondertekent een transactie met ECDSA secp256k1.
2. Uw publieke sleutel wordt gepubliceerd op de blockchain.
3. Het algoritme van Shor, op een kwantumcomputer, berekent uw privésleutel op basis van uw openbare sleutel.
4. De aanvaller ondertekent een nieuwe transactie en stuurt uw geld naar zijn adres.

Dit is niet 'zou kunnen gebeuren'. Dit is de bewezen wiskundige output van Het algoritme van Shor toegepast op het discrete logaritmeprobleem van de elliptische curve. Gepubliceerd in 1994. Gevalideerd gedurende drie decennia. Wachten op hardware.

Nu laag aanbrengen nu oogsten, later decoderen. Inlichtingendiensten en geavanceerde aanhoudende dreigingsgroepen verzamelen op grote schaal versleuteld verkeer. Ze hebben tegenwoordig geen kwantumcomputer nodig. Ze hebben vandaag de dag opslag nodig en uiteindelijk een kwantumcomputer. Blockchain-gegevens zijn het gemakkelijkste doelwit omdat ze openbaar, permanent en zelfdocumenterend zijn.

De kwantumbedreiging voor crypto is geen toekomstige gebeurtenis. Het is een huidig ​​proces met een toekomstige ontploffingsdatum.

Welke munten zijn al gedoemd

Als de keten elliptische curve-cryptografie gebruikt voor transactie ondertekenen, het is gedoemd:

• Bitcoin (BTC): ECDSA secp256k1. Bij elke uitgave worden openbare sleutels zichtbaar. 6,04 miljoen BTC – 30,2% van het aanbod, ongeveer $469 miljard – zitten in adressen met blootgestelde publieke sleutels (Glassnode, mei 2026): 1,92 miljoen structureel blootgesteld in pay-to-public-key-formaat, 4,12 miljoen operationeel blootgesteld door hergebruik van adressen. Ongeveer 2,3 miljoen daarvan loopt onomkeerbaar gevaar, inclusief de ~1,1 miljoen die aan Satoshi wordt toegeschreven.
• Ethereum (ETH): ECDSA secp256k1. Frequente slimme contractinteracties versterken de belangrijkste blootstelling. DeFi-gebruikers zijn het meest blootgesteld.
• Solana (SOL): Ed25519. Andere curve, identieke kwantumkwetsbaarheid. Het algoritme van Shor is curve-agnostisch.
• Rimpeling (XRP): ECDSA secp256k1. Hetzelfde doodvonnis als Bitcoin.
• Monero (XMR): Ed25519-ringhandtekeningen. Privacyfuncties verbergen de afzender voor klassieke waarnemers. Ze verbergen de publieke sleutel niet voor het algoritme van Shor.

Geen van deze ketens draait postkwantumcryptografie in productie. Geen van hen heeft zich gecommitteerd aan een datum voor de migratie van het mainnet. De crypto-risico op het gebied van quantum computing is niet hypothetisch. Het is een technische kloof tussen de dreiging en de reactie.

Wat daadwerkelijk overleeft kwantumcomputers

NIST heeft acht jaar lang post-kwantumkandidaten geëvalueerd. In augustus 2024 standaardiseerden ze twee families:

Kyber-768 (NIST FIPS 203, ML-KEM-768): Op roosters gebaseerde sleutelinkapseling. Genereert gedeelde geheimen met behulp van het probleem Module Leren met fouten. Kwantumcomputers bieden geen efficiënte aanval op roosterproblemen.

SPHINCS+ (NIST FIPS 205, SLH-DSA): Hash-gebaseerd transactie ondertekenen. De beveiliging is afhankelijk van cryptografische hashfuncties zonder algebraïsche structuur die het algoritme van Shor kan exploiteren. SPHINCS+ gebruikt cryptografisch zout om precomputation-aanvallen te voorkomen, waarbij de hashboom willekeurig wordt gemaakt, zodat geen enkele aanvaller regenboogtabellen kan bouwen tegen het handtekeningschema.

Dit zijn geen laboratoriumexperimenten. Het zijn NIST federale normen. Productieklaar. Getest door jarenlange openbare cryptanalyse door onderzoekers uit meer dan 25 landen.

SynergyX is er al

Laat me je vertellen wat mijn paniekspiraal van 3 uur 's nachts stopte: SynergyX.

Niet omdat het post-kwantumgereedheid belooft bij een toekomstige upgrade. Omdat het loopt Kyber-768 + SPHINCS+ momenteel in productie. Sinds ontstaan. Elk blok. Elke transactie. Geen migratie. Er blijven geen oudere ECDSA-adressen achter in de keten zoals niet-geëxplodeerde munitie.

• Kyber-768-sleutelinkapseling beschermt elke sleuteluitwisseling en peer-handshake. Geen ECDH. Geen secp256k1-sleutelovereenkomst. Op rooster gebaseerd vanaf de draad naar boven.
• SPHINCS+ staatloze transactieondertekening authenticates every send. Each signature carries its own randomiser. No ECDSA. No exposed elliptic curve public keys.
• Optional private sends, encrypted under Kyber-768. Ordinary sends are transparent, and either way there is no elliptic-curve key exposed for a later attack.
• Geen migratierisico. Bitcoin users would need to move coins to new address types if draft proposals such as BIP 360 and BIP 361 activate. SynergyX users need to do nothing because the chain was quantum-safe from block zero.

De vraag "wanneer zal quantum crypto breken" has a different answer depending on which crypto you hold. If you hold ECDSA chains, the answer is "soon and retroactively." If you hold SynergyX, there is no elliptic-curve key for Shor’s algorithm to attack.