Quantum Computing Crypto Risk: Høst nu, dekrypter senere forklaret

Frygten: De registrerer allerede dine transaktioner

Jeg plejede at tænke quantum computing kryptorisiko var et fremtidigt problem. Noget i et fjernt årti. Noget for den næste generation at løse. Så læste jeg de afklassificerede briefinger om NSA's massedataindsamlingsprogrammer og indså noget, der fik min mave til at falde.

Related reading: Quantum Computing og Crypto: Myths vs Reality.

De har ikke brug for en kvantecomputer i dag. De har brug for en harddisk i dag og en kvantecomputer i sidste ende.

Dette er høst nu, dekrypter senere (HNDL). Den farligste angrebsvektor i kryptografi. Og blockchain gør det trivielt nemt, fordi hver transaktion, hver signatur, hver blotlagte offentlige nøgle udsendes til hele verden og gemmes permanent på en uforanderlig hovedbog.

Dine Bitcoin-transaktioner er ikke private. De er ikke engang krypteret. De er signeret med ECDSA secp256k1 og udgivet i klartekst på en globalt replikeret database. Enhver med en fuld node har et komplet arkiv over hver transaktion, du nogensinde har foretaget. Alle offentlige nøgler, du nogensinde har afsløret. Hver signatur, som Shor's algoritme en dag vil invertere.

De quantum computing kryptorisiko handler ikke om en maskine, der ikke eksisterer endnu. Det handler om data, der allerede gør.

Videnskaben: Hvordan HNDL virker mod Blockchain

Høsten nu, dekryptere senere angreb fungerer i to faser:

Fase 1: Høst (sker nu)

• Modstandere registrerer blockchain-data. Dette kræver nul særlig adgang, fordi blockchain er offentlig af design.
• De katalogiserer hver brugt transaktion, hvor afsenderens secp256k1 offentlige nøgle er afsløret.
• De gemmer peer-to-peer-netværkstrafik indeholdende ubekræftede transaktioner og tegnebogshåndtryk.
• Lageromkostninger: ubetydelige. Hele Bitcoin blockchain er under 600 GB. En forbrugerharddisk holder det.

Fase 2: Dekrypter (2029-2033)

• En fejltolerant kvantecomputer kører Shor's algoritme mod hver indsamlet offentlige nøgle.
• Shor's algoritme udsender den tilsvarende private nøgle i polynomisk tid.
• Angriberen underskriver transaktioner, der flytter alle resterende midler fra hver kompromitteret adresse.
• Tyveriet er øjeblikkeligt, automatiseret og irreversibelt.

HNDL's glans er tålmodighed. Angriberen behøver ikke at bryde noget i dag. De behøver kun at samle og vente. Og blockchain giver dem alt, hvad de har brug for på et offentligt, permanent, globalt distribueret sølvfad.

For en dybere teknisk analyse, læs vores HNDL-trusselsanalyse.

Hvilke mønter er allerede høstet

Hver mønt med synlige ECDSA eller Ed25519 underskrivelse af transaktioner nøgler på en offentlig blockchain er allerede i høstkøen:

• Bitcoin (BTC): 6,04 millioner BTC - 30,2% af hele forsyningen, omkring 469 milliarder dollars (Glassnode, maj 2026) - sidder på adresser med synlige offentlige nøgler. 1,92M BTC er strukturelt eksponeret i tidlige P2PK-output, inklusive ca. 1,1M tilskrevet Satoshi; 4.12M BTC er operationelt eksponeret gennem adressegenbrug. Hver satoshi i disse adresser er på forhånd kompromitteret.
• Ethereum (ETH): Hver EOA, der nogensinde har sendt en transaktion, har en åben secp256k1 offentlig nøgle. DeFi superbrugere, der handler dagligt, har størst eksponering.
• Solana (SOL): Ed25519 underskrivelse af transaktioner. Forskellig kurve, samme Shors sårbarhed. Høj transaktionsgennemstrømning betyder mere nøgleeksponering pr. bruger.
• Monero (XMR): Ringsignaturer giver afsenderens tvetydighed i forhold til klassiske observatører. De giver ingen beskyttelse mod kvantenøgleafledning fra Ed25519 offentlige nøgler.
• Zcash (ZEC): RedJubjub/RedPallas spend signatures, with Groth16 (BLS12-381) and Halo 2 (Pallas/Vesta) proofs. Shor's algorithm breaks pairing-based groups. Even shielded transactions are vulnerable at the cryptographic foundation.

De kvantetrussel mod krypto er ikke teoretisk. Dataene høstes. Algoritmerne er beviste. Kun hardware-tidslinjen forbliver usikker, og den bliver ved med at trække sig sammen.

Her er nummeret, der burde skræmme dig. I marts 2026 kompilerede Google Quantum AI, i samarbejde med Ethereum Foundation og Stanford, Shor's algoritme mod secp256k1 ned til 1.200 til 1.450 logiske qubits, der passer indeni færre end 500.000 fysiske qubits, færdiggøres minutter — i princippet hurtig nok til at opsnappe en afventende transaktion, før den bekræftes. Tidligere estimater havde sat omkostningerne til omkring 2.330 logiske qubits. Den bedste offentlige kvantehardware fra midten af ​​2026 er tæt på 2.500 fysiske qubits, og intet af det er fejltolerant i skala. Det hul er det eneste, der står mellem høsten og dekrypteringen, og IBM-køreplanen lukker det mellem 2029 og 2033.

Hvad der faktisk overlever høst nu, dekrypteres senere

For at besejre HNDL har du brug for kryptografi, hvor de indsamlede data ikke har nogen kvantedekrypteringssti. To tilgange overlever:

Gitterbaseret nøgleindkapsling: Kyber-768 (NIST FIPS 203). Nøgleudvekslinger beskyttet af Kyber-768 kan ikke med tilbagevirkende kraft brydes af kvantecomputere, fordi Module Learning With Errors-problemet ikke har nogen effektiv kvanteløsning. Data, der fanges i dag, forbliver krypteret for evigt.

Hash-baseret transaktionssignering: SPHINCS+ (NIST FIPS 205). Signaturer oprettet med SPHINCS+ kan ikke forfalskes af Shor's algoritme, fordi der ikke er nogen algebraisk struktur at udnytte. SPHINCS+ bruger kryptografisk salt til at forhindre forudberegningsangreb mod sit hash-træ og tilføjer et lag af randomiseret hærdning, som ECDSA aldrig har haft.

Hvis din underskrivelse af transaktioner skema og nøgleudvekslingsprotokol bruger begge post-kvantealgoritmer, der er intet for HNDL at dekryptere. Høsten bliver en samling af matematisk ubrugelige data.

SynergyX er der allerede

Jeg flyttede mine besiddelser til SynergyX den uge, jeg forstod HNDL. Her er hvorfor:

• Kyber-768 nøgleindkapsling på hver kanal. Peer-håndtryk, pung-til-dæmon-kommunikation, underskrivelse af transaktioner key derivation. All lattice-based. All NIST FIPS 203. All post-quantum, with no known quantum decryption path.
• SPHINCS+ statsløs transaktionssignering on every send. Hash-based. No elliptic curves. No algebraic structure. Each signature carries its own randomiser. NIST FIPS 205.
• Optional private sends, encrypted under Kyber-768, on a chain whose mining exposes no elliptic-curve key.
• Ingen ældre eksponering. No ECDSA addresses. No secp256k1 public keys on chain. Nothing to harvest. Nothing to decrypt. SynX has no elliptic-curve or RSA key for a harvest-now attacker to break later.

De quantum computing kryptorisiko er en eksistentiel trussel mod ECDSA-baserede kæder. Det er et ikke-arrangement for SynergyX's post-kvante arkitektur.