Quantencomputing-Kryptorisiko: Jetzt ernten, später entschlüsseln erklärt

Die Angst: Sie zeichnen Ihre Transaktionen bereits auf

Früher dachte ich das Kryptorisiko beim Quantencomputing war ein zukünftiges Problem. Etwas für ein fernes Jahrzehnt. Etwas, das die nächste Generation lösen muss. Dann las ich die freigegebenen Briefings über die Massendatenerfassungsprogramme der NSA und erkannte etwas, das mir den Magen umdrehte.

Sie brauchen heute keinen Quantencomputer. Sie brauchen heute eine Festplatte und irgendwann einen Quantencomputer.

Das ist Jetzt ernten, später entschlüsseln (HNDL). Der gefährlichste Angriffsvektor in der Kryptographie. Und Blockchain macht es ganz einfach, denn jede Transaktion, jede Signatur, jeder offengelegte öffentliche Schlüssel wird in die ganze Welt übertragen und dauerhaft in einem unveränderlichen Hauptbuch gespeichert.

Ihre Bitcoin-Transaktionen sind nicht privat. Sie sind nicht einmal verschlüsselt. Sie werden mit ECDSA secp256k1 signiert und im Klartext in einer global replizierten Datenbank veröffentlicht. Jeder mit einem vollständigen Knoten verfügt über ein vollständiges Archiv aller Transaktionen, die Sie jemals getätigt haben. Jeder öffentliche Schlüssel, den Sie jemals preisgegeben haben. Jede Signatur, die der Algorithmus von Shor eines Tages invertieren wird.

Der Kryptorisiko beim Quantencomputing Es geht nicht um eine Maschine, die es noch nicht gibt. Es geht um Daten, die es bereits tun.

Die Wissenschaft: Wie HNDL gegen Blockchain wirkt

Der „Jetzt ernten, später entschlüsseln“-Angriff erfolgt in zwei Phasen:

Phase 1: Ernte (findet jetzt statt)

• Angreifer zeichnen Blockchain-Daten auf. Dies erfordert keinen besonderen Zugriff, da die Blockchain von Natur aus öffentlich ist.
• Sie katalogisieren jede getätigte Transaktion, bei der der öffentliche secp256k1-Schlüssel des Absenders offengelegt wird.
• Sie speichern den Peer-to-Peer-Netzwerkverkehr, der unbestätigte Transaktionen und Wallet-Handshakes enthält.
• Lagerkosten: vernachlässigbar. Die gesamte Bitcoin-Blockchain ist weniger als 600 GB groß. Den Platz bietet eine Consumer-Festplatte.

Phase 2: Entschlüsseln (2029–2033)

• Ein fehlertoleranter Quantencomputer führt den Shor-Algorithmus für jeden erfassten öffentlichen Schlüssel aus.
• Der Algorithmus von Shor gibt den entsprechenden privaten Schlüssel in polynomieller Zeit aus.
• Der Angreifer unterzeichnet Transaktionen, um alle verbleibenden Gelder von jeder kompromittierten Adresse zu übertragen.
• Der Diebstahl erfolgt sofort, automatisiert und irreversibel.

Die Genialität von HNDL ist Geduld. Der Angreifer muss heute nichts kaputt machen. Sie müssen nur sammeln und warten. Und Blockchain bietet ihnen alles, was sie brauchen, auf einem öffentlichen, permanenten und weltweit verteilten Silbertablett.

Für eine tiefergehende technische Analyse lesen Sie unsere HNDL-Bedrohungsanalyse.

Welche Münzen wurden bereits geerntet

Jede Münze mit freiliegendem ECDSA oder Ed25519 Transaktionsunterzeichnung Schlüssel auf einer öffentlichen Blockchain befinden sich bereits in der Erntewarteschlange:

• Bitcoin (BTC): 6,04 Millionen BTC – 30,2 % des gesamten Angebots, etwa 469 Milliarden US-Dollar (Glassnode, Mai 2026) – befinden sich in Adressen mit offengelegten öffentlichen Schlüsseln. 1,92 Mio. BTC sind strukturell in frühen P2PK-Ausgaben exponiert, darunter etwa 1,1 Mio., die Satoshi zugeschrieben werden; 4,12 Mio. BTC werden durch die Wiederverwendung von Adressen operativ offengelegt. Jeder Satoshi in diesen Adressen ist vorab kompromittiert.
• Ethereum (ETH): Jeder EOA, der jemals eine Transaktion gesendet hat, verfügt über einen offengelegten öffentlichen secp256k1-Schlüssel. DeFi-Power-User, die täglich Transaktionen tätigen, sind am stärksten betroffen.
• Solana (SOL): Ed25519 Transaktionsunterzeichnung. Andere Kurve, gleiche Schwachstelle des Shor. Ein hoher Transaktionsdurchsatz bedeutet mehr Schlüsselexposition pro Benutzer.
• Monero (XMR): Ringsignaturen sorgen für Mehrdeutigkeit des Absenders gegenüber klassischen Beobachtern. Sie bieten keinerlei Schutz gegen die Ableitung von Quantenschlüsseln aus öffentlichen Ed25519-Schlüsseln.
• Zcash (ZEC): BN254-paarungsbasierte zk-SNARKs. Der Algorithmus von Shor unterbricht paarungsbasierte Gruppen. Selbst abgeschirmte Transaktionen sind auf der kryptografischen Grundlage angreifbar.

Der Quantenbedrohung für Krypto ist nicht theoretisch. Die Daten werden geerntet. Die Algorithmen sind bewährt. Lediglich der Hardware-Zeitplan bleibt ungewiss und er schrumpft weiter.

Hier ist die Zahl, die Ihnen Angst machen sollte. Im März 2026 kompilierte Google Quantum AI in Zusammenarbeit mit der Ethereum Foundation und Stanford den Algorithmus von Shor gegen secp256k1 1.200 bis 1.450 logische Qubits, passt hinein weniger als 500.000 physikalische Qubits, Abschluss in Minuten – im Prinzip schnell genug, um eine ausstehende Transaktion abzufangen, bevor sie bestätigt wird. Frühere Schätzungen hatten die Kosten auf etwa 2.330 logische Qubits geschätzt. Die beste öffentliche Quantenhardware von Mitte 2026 liegt in der Nähe 2.500 physikalische Qubits, und nichts davon ist im großen Maßstab fehlertolerant. Diese Lücke ist das Einzige, was zwischen der Ernte und der Entschlüsselung steht, und die IBM-Roadmap schließt sie zwischen 2029 und 2033.

Was tatsächlich überlebt: Jetzt ernten, später entschlüsseln

Um HNDL zu besiegen, benötigen Sie Kryptografie, bei der die gesammelten Daten keinen Quantentschlüsselungspfad haben. Zwei Ansätze sind erhalten geblieben:

Gitterbasierte Schlüsselkapselung: Kyber-768 (NIST FIPS 203). Durch Kyber-768 geschützte Schlüsselaustausche können von Quantencomputern nicht rückwirkend unterbrochen werden, da es für das Modullernen mit Fehlern keine effiziente Quantenlösung gibt. Die heute erfassten Daten bleiben für immer verschlüsselt.

Hash-basierte Transaktionssignierung: SPHINCS+ (NIST FIPS 205). Mit SPHINCS+ erstellte Signaturen können vom Shor-Algorithmus nicht gefälscht werden, da keine algebraische Struktur ausgenutzt werden kann. SPHINCS+ verwendet kryptografisches Salt, um Vorberechnungsangriffe zu verhindern gegen seinen Hash-Baum und fügt eine Schicht zufälliger Härtung hinzu, die ECDSA nie hatte.

Wenn Ihr Transaktionsunterzeichnung Da sowohl das Schema als auch das Schlüsselaustauschprotokoll Post-Quantum-Algorithmen verwenden, muss HNDL nichts entschlüsseln. Die Ernte wird zu einer Sammlung mathematisch nutzloser Daten.

SynergyX ist bereits da

Ich habe meine Bestände in der Woche, in der ich HNDL verstanden habe, auf SynergyX übertragen. Hier ist der Grund:

• Kyber-768-Schlüsselkapselung auf jedem Kanal. Peer-Handshakes, Wallet-zu-Daemon-Kommunikation, Transaktionsunterzeichnung Schlüsselableitung. Alles gitterbasiert. Alle NIST FIPS 203. Alle quantensicher gegen rückwirkende Entschlüsselung.
• SPHINCS+ zustandslose Transaktionssignierung bei jedem Versand. Hashbasiert. Keine elliptischen Kurven. Keine algebraische Struktur. Kryptografisches Salz verhindert eine Vorberechnung anhand des Merkle-Baums. NIST FIPS 205.
• Daemon-gemischte Stealth-Transaktionen. Selbst wenn Sie die Krypto brechen könnten (das können Sie nicht), würden die durch sie eingeführte Zeit- und Ordnungsentropie Mining-Pool Trennt die Korrelation zwischen Broadcast und Bestätigung.
• Keine Altlastenbelastung. Keine ECDSA-Adressen. Keine öffentlichen secp256k1-Schlüssel in der Kette. Nichts zu ernten. Nichts zu entschlüsseln. Der HNDL-Angriffsvektor gegen SynergyX existiert nicht, da es keine sammelbaren quantenanfälligen Daten gibt.

Der Kryptorisiko beim Quantencomputing ist eine existenzielle Bedrohung für ECDSA-basierte Ketten. Es ist ein Nicht-Ereignis für Die Post-Quantum-Architektur von SynergyX.