Kiedy Quantum przełamie kryptowaluty? Dlaczego Twój portfel jest już zagrożony

Strach: Twój portfel jest już zagrożony

Czytasz to, ponieważ szukałeś „kiedy nastąpi przełom kwantowy w krypto” i chcesz, żeby ktoś ci powiedział, że to kwestia kilkudziesięciu lat. Ja też tego chciałem. Nie mam takiej odpowiedzi.

Oto, co mam zamiast tego: IBM planuje 100 000 kubitów do 2033 r., Starling – około 200 kubitów logicznych w 2029 r., a Blue Jay – ponad 2000 kubitów logicznych w 2033 r. 105-kubitowy chip Willow firmy Google wykazał w grudniu 2024 r. korekcję błędów poniżej progu — dodanie kubitów pomogło więcej stabilny, przełącznik, który ma nastąpić za kilka lat. PsiQuantum buduje maszynę fotoniczną o pojemności miliona kubitów. Natomiast NIST, federalny organ normalizacyjny Stanów Zjednoczonych, w sierpniu 2024 r. sfinalizował prace nad standardami kryptografii postkwantowej, ponieważ doszedł do wniosku, że zagrożenie jest na tyle realne, że pozwala na ujednolicenie zabezpieczeń już teraz. Porównaj plany działania z terminami migracji NSA CNSA 2.0 na lata 2030–2035, a okno przybycia wyląduje na 2029 do 2033.

Potem jest część, która faktycznie wycięła mi podłogę. W marcu 2026 r. Google Quantum AI — we współpracy z fundacją Ethereum Foundation i Stanfordem — opublikowało skompilowany atak na 256-bitowy ECDSA, wymagający zaledwie 1200 do 1450 kubitów logicznych, mieszczący się w środku mniej niż 500 000 kubitów fizycznychi kończę protokół. Minuty to w zasadzie wystarczająco szybko, aby pobrać klucz publiczny z transakcji znajdującej się w pamięci i opróżnić adres, zanim zostanie on potwierdzony. Starsza liczba, którą wszyscy cytowali, około 2330 kubitów logicznych, została zastąpiona. Zapotrzebowanie nie rośnie. Jest korygowany w dół.

Jedyny uczciwy komfort: najlepszy dostępny obecnie sprzęt publiczny 2500 kubitów fizycznychi żaden z nich nie jest odporny na błędy na dużą skalę. Ta przepaść jest prawdziwa. Jest to także jedyna rzecz, którą posiadasz, a oba jej końce zbliżają się do siebie.

Ale pytanie o harmonogram mija się z celem. Kiedy komputery kwantowe przełamią kryptowalutę? Szczera odpowiedź jest taka, że ​​kompromis jest już w toku. Nie dlatego, że dzisiaj istnieje komputer kwantowy. Ponieważ Twoje dane są już zbierane w tym dniu.

Każdy podpis ECDSA, który kiedykolwiek transmitowałeś, znajduje się na publicznym, trwałym, globalnie replikowanym łańcuchu bloków. Każda transakcja, którą kiedykolwiek podpisałeś, ujawniała światu Twój klucz publiczny secp256k1. Te dane nigdzie nie pójdą. Jest niezmienna z założenia. I ktoś gdzieś przechowuje go w kolejce oznaczonej „odszyfruj, gdy będzie gotowy”.

Nauka: algorytm Shor i ujawnienie klucza publicznego

Podstawowa luka jest elegancka i przerażająca:

1. Podpisujesz transakcję za pomocą ECDSA secp256k1.
2. Twój klucz publiczny jest publikowany na blockchainie.
3. Algorytm Shor na komputerze kwantowym oblicza Twój klucz prywatny na podstawie klucza publicznego.
4. Osoba atakująca podpisuje nową transakcję, wysyłając Twoje środki na swój adres.

To nie jest „może się zdarzyć”. To jest sprawdzony wynik matematyczny Algorytm Shor zastosowane do problemu logarytmu dyskretnego krzywej eliptycznej. Opublikowano w 1994 r. Walidowano przez trzy dekady. Czekam na sprzęt.

Teraz nałóż warstwę zbierz teraz, odszyfruj później. Agencje wywiadowcze i zaawansowane grupy trwałych zagrożeń gromadzą zaszyfrowany ruch na dużą skalę. Nie potrzebują dziś komputera kwantowego. Dziś potrzebują pamięci masowej, a w przyszłości komputera kwantowego. Dane Blockchain są najłatwiejszym celem, ponieważ są publiczne, trwałe i samodokumentujące się.

The zagrożenie kwantowe dla kryptowalut nie jest wydarzeniem przyszłym. Jest to proces obecny z przyszłą datą detonacji.

Które monety są już skazane na zagładę

Jeśli łańcuch wykorzystuje kryptografię krzywych eliptycznych podpisanie transakcji, to jest skazane na porażkę:

• Bitcoin (BTC): ECDSA secp256k1. Klucze publiczne ujawniane przy każdym wydatku. 6,04 mln BTC – 30,2% podaży, około 469 miliardów dolarów — znajdować się pod adresami z ujawnionymi kluczami publicznymi (Glassnode, maj 2026 r.): 1,92 mln ujawnionych strukturalnie w formacie płatności na klucz publiczny, 4,12 mln ujawnionych operacyjnie poprzez ponowne wykorzystanie adresów. Około 2,3 mln z tego jest nieodwracalnie zagrożone, w tym około 1,1 mln przypisywane Satoshiemu.
• Ethereum (ETH): ECDSA secp256k1. Częste interakcje z inteligentnymi kontraktami wzmacniają kluczową ekspozycję. Najbardziej narażeni są użytkownicy DeFi.
• Solana (SOL): Ed25519. Inna krzywa, identyczna podatność kwantowa. Algorytm Shor jest niezależny od krzywej.
• Ripple (XRP): ECDSA secp256k1. Taki sam wyrok śmierci jak Bitcoin.
• Monero (XMR): Podpisy pierścieniowe Ed25519. Funkcje prywatności ukrywają nadawcę przed klasycznymi obserwatorami. Nie ukrywają klucza publicznego przed algorytmem Shor.

Żaden z tych łańcuchów nie działa kryptografia postkwantowa w produkcji. Żaden z nich nie określił daty migracji do sieci głównej. The ryzyko kryptograficzne związane z obliczeniami kwantowymi nie jest hipotetyczny. Jest to luka inżynieryjna pomiędzy zagrożeniem a reakcją.

Co właściwie przetrwa komputery kwantowe

NIST spędził osiem lat na ocenie kandydatów postkwantowych. W sierpniu 2024 r. ujednolicono dwie rodziny:

Kyber-768 (NIST FIPS 203, ML-KEM-768): Hermetyzacja klawiszy oparta na kratach. Generuje wspólne klucze tajne przy użyciu problemu uczenia się modułu z błędami. Komputery kwantowe nie zapewniają skutecznego ataku na problemy z siecią.

SPHINCS+ (NIST FIPS 205, SLH-DSA): Oparty na skrótach podpisanie transakcji. Bezpieczeństwo opiera się na kryptograficznych funkcjach skrótu bez struktury algebraicznej, którą algorytm Shor mógłby wykorzystać. SPHINCS+ wykorzystuje sól kryptograficzną, aby zapobiec atakom przed obliczeniem, losując drzewo skrótów, tak aby żaden atakujący nie mógł zbudować tabel tęczowych na podstawie schematu podpisów.

To nie są eksperymenty laboratoryjne. Są to standardy federalne NIST. Gotowy do produkcji. Testowany w boju przez lata publicznej kryptoanalizy przez badaczy z ponad 25 krajów.

SynergyX już tam jest

Powiem ci, co zatrzymało moją spiralę paniki o 3 w nocy: SynergyX.

Nie dlatego, że obiecuje gotowość postkwantową w jakiejś przyszłej modernizacji. Ponieważ to działa Kyber-768 + SPHINCS+ obecnie w produkcji. Od genezy. Każdy blok. Każda transakcja. Żadnej migracji. Żadne starsze adresy ECDSA nie pozostają w łańcuchu jak niewybuch.

• Hermetyzacja klucza Kyber-768 chroni każdą wymianę kluczy i uścisk dłoni równorzędnych. Brak ECDH. Brak umowy na klucz secp256k1. Siatka od drutu w górę.
• Podpisywanie transakcji bezstanowych SPHINCS+ uwierzytelnia każdą wysyłkę. Sól kryptograficzna wzmacnia każdy podpis przed obliczeniami wstępnymi. Nie ECDSA. Brak odsłoniętych kluczy publicznych o krzywej eliptycznej.
• Transakcje stealth mieszane z demonami przerwać połączenie czasowe pomiędzy transmisją a włączeniem bloku. Podpisywanie transakcji bez powiązania oznacza, że ​​nie ma czego zbierać.
• Brak ryzyka migracji. Użytkownicy Bitcoin będą musieli przenieść miliardy dolarów na nowe typy adresów podczas chaotycznego hard forku. Użytkownicy SynergyX nie muszą nic robić, ponieważ łańcuch był bezpieczny kwantowo od bloku zerowego.

Pytanie "kiedy nastąpi przełom kwantowy w krypto" ma inną odpowiedź w zależności od tego, jaką kryptowalutę posiadasz. Jeśli trzymasz łańcuchy ECDSA, odpowiedź brzmi "wkrótce i z mocą wsteczną". Jeśli trzymasz SynergyX, odpowiedź brzmi "nigdy".