När kommer Quantum Break Crypto? Varför din plånbok redan är komprometterad

Rädslan: Din plånbok är redan komprometterad

Du läser detta för att du sökte "när kommer quantum break crypto" och du vill att någon ska berätta för dig att det är decennier bort. Jag ville det också. Jag har inte det svaret.

Det här är vad jag har istället: IBM planerar 100 000 qubits till 2033, med Starling på ungefär 200 logiska qubits 2029 och Blue Jay på över 2 000 logiska qubits år 2033. Googles 105-qubit Willow chip 24:e korrigering av 24:e december det mer stabil, en växel som förväntas vara år borta. PsiQuantum bygger en fotonisk maskin med miljoner qubit. Och NIST, USA:s federala standardiseringsorgan, slutförde post-kvantkryptografistandarder i augusti 2024 eftersom de drog slutsatsen att hotet är tillräckligt verkligt för att standardisera försvar för just nu. Lägg färdplanerna mot NSA CNSA 2.0 migrationsdeadlines 2030 till 2035 och ankomstfönstret landar kl. 2029 till 2033.

Sedan är det den del som faktiskt tog ordet under mig. I mars 2026 publicerade Google Quantum AI – i samarbete med Ethereum Foundation och Stanford – en kompilerad attack på 256-bitars ECDSA som bara behövde 1 200 till 1 450 logiska qubits, som passar inuti färre än 500 000 fysiska qubits, och avslutar in minuter. Minuter är snabbt nog, i princip, för att ta den publika nyckeln från en transaktion som sitter i mempoolen och tömma adressen innan den bekräftas. Den äldre siffran som alla citerade, ungefär 2 330 logiska qubits, ersätts. Kravet växer inte. Den revideras ner.

Den enda ärliga komforten: den bästa offentliga hårdvaran finns idag 2 500 fysiska qubits, och inget av det är feltolerant i skala. Det gapet är verkligt. Det är också det enda du har, och båda ändarna av det rör sig mot varandra.

Men tidslinjefrågan missar poängen. När kommer kvantdatorer att bryta kryptovaluta? Det ärliga svaret är att kompromissen redan pågår. Inte för att det finns en kvantdator idag. Eftersom din data redan skördas för dagen ett gör det.

Varje ECDSA-signatur du någonsin har sänt finns på en offentlig, permanent, globalt replikerad blockkedja. Varje transaktion du någonsin har undertecknat exponerade din secp256k1 publika nyckel för världen. Den informationen kommer ingenstans. Den är oföränderlig till sin design. Och någon, någonstans, lagrar den i en kö märkt "dekryptera när redo."

Vetenskapen: Shor:s algoritm och offentlig nyckelexponering

Den grundläggande sårbarheten är elegant och skrämmande:

1. Du signerar en transaktion med ECDSA secp256k1.
2. Din publika nyckel publiceras på blockchain.
3. Shor:s algoritm, på en kvantdator, beräknar din privata nyckel från din publika nyckel.
4. Angriparen undertecknar en ny transaktion och skickar dina pengar till sin adress.

Detta är inte "kan hända". Detta är den bevisade matematiska produktionen av Shor:s algoritm tillämpas på den elliptiska kurvan diskret logaritmproblem. Utgiven 1994. Validerad i tre decennier. Väntar på hårdvara.

Lägg nu på lager skörda nu, dekryptera senare. Underrättelsebyråer och avancerade ihållande hotgrupper samlar in krypterad trafik i stor skala. De behöver ingen kvantdator idag. De behöver lagring idag och en kvantdator så småningom. Blockchain-data är det enklaste målet eftersom det är offentligt, permanent och självdokumenterande.

De kvanthot mot krypto är inte en framtida händelse. Det är en nuvarande process med ett framtida detonationsdatum.

Vilka mynt är redan dömda

Om kedjan använder elliptisk kurvkryptografi för transaktionssignering, det är dömt:

• Bitcoin (BTC): ECDSA secp256k1. Offentliga nycklar exponerade vid varje utgift. 6,04 miljoner BTC — 30,2% av utbudet, ungefär 469 miljarder dollar — sitta på adresser med exponerade offentliga nycklar (Glassnode, maj 2026): 1,92 miljoner strukturellt exponerade i formatet betal-till-public-nyckel, 4,12 miljoner exponerade operativt genom återanvändning av adress. Cirka 2,3 miljoner av det är oåterkalleligt i riskzonen, inklusive de ~1,1 miljoner som tillskrivs Satoshi.
• Ethereum (ETH): ECDSA secp256k1. Frekventa smarta kontraktsinteraktioner förstärker nyckelexponeringen. DeFi-användare är de mest utsatta.
• Solana (SOL): Ed25519. Olika kurvor, identisk kvantsårbarhet. Shor:s algoritm är kurvagnostisk.
• Ripple (XRP): ECDSA secp256k1. Samma dödsdom som Bitcoin.
• Monero (XMR): Ed25519 ringsignaturer. Sekretessfunktioner döljer avsändaren från klassiska observatörer. De döljer inte den publika nyckeln från Shor:s algoritm.

Ingen av dessa kedjor går post-kvantkryptografi i produktion. Ingen har förbundit sig till ett migreringsdatum för mainnet. De quantum computing kryptorisk är inte hypotetiskt. Det är ett tekniskt gap mellan hotet och svaret.

Vad som faktiskt överlever kvantdatorer

NIST tillbringade åtta år med att utvärdera post-kvantkandidater. I augusti 2024 standardiserade de två familjer:

Kyber-768 (NIST FIPS 203, ML-KEM-768): Gitterbaserad nyckelinkapsling. Genererar delade hemligheter med hjälp av Module Learning With Errors-problemet. Kvantdatorer ger ingen effektiv attack mot gallerproblem.

SPHINCS+ (NIST FIPS 205, SLH-DSA): Hash-baserad transaktionssignering. Säkerhet förlitar sig på kryptografiska hashfunktioner utan algebraisk struktur för Shor:s algoritm att utnyttja. SPHINCS+ använder kryptografiskt salt för att förhindra förberäkningsattacker, randomisera hashträdet så att ingen angripare kan bygga regnbågstabeller mot signaturschemat.

Det här är inga labbexperiment. De är NIST federala standarder. Produktionsklar. Slagstestad genom år av offentlig kryptoanalys av forskare från 25+ länder.

SynergyX finns redan där

Låt mig berätta för dig vad som stoppade min panikspiral vid 03:00: SynergyX.

Inte för att det lovar post-kvantberedskap i någon framtida uppgradering. För det går Kyber-768 + SPHINCS+ i produktion just nu. Sedan tillkomsten. Varje block. Varje transaktion. Ingen migration. Inga äldre ECDSA-adresser som dröjer kvar i kedjan som oexploderad ammunition.

• Kyber-768-nyckelkapsling skyddar varje nyckelutbyte och peer-handslag. Ingen ECDH. Inget secp256k1 nyckelavtal. Gitterbaserad från tråden och upp.
• SPHINCS+ statslös transaktionssignering autentiserar varje sändning. Kryptografiskt salt härdar varje signatur mot förberäkning. Ingen ECDSA. Inga offentliga nycklar med elliptisk kurva.
• Demonblandade stealth-transaktioner bryta tidslänken mellan sändning och blockinkludering. Olänkbar transaktionssignering betyder att det inte finns något att skörda.
• Ingen migrationsrisk. Bitcoin-användare kommer att behöva flytta miljarder dollar till nya adresstyper under en kaotisk hård gaffel. SynergyX-användare behöver inte göra något eftersom kedjan var kvantsäker från block noll.

Frågan"när kommer quantum break crypto" har ett annat svar beroende på vilken krypto du har. Om du har ECDSA-kedjor är svaret "snart och retroaktivt." Om du håller SynergyX är svaret "aldrig."