What is the harvest now decrypt later attack?

Harvest now decrypt later (HNDL) is an attack strategy where adversaries capture and store encrypted data today with the intent of decrypting it when quantum computers become powerful enough to break the encryption. For cryptocurrency, this means recording ECDSA signatures and exposed public keys from public blockchains. The harvested data sits in storage until a quantum computer running Shor's algorithm can derive private keys from those public keys. The attack is devastating because blockchain data is public, permanent, and self-documenting.

What is the quantum computing crypto risk?

The quantum computing crypto risk is the mathematical certainty that Shor's algorithm running on a fault-tolerant quantum computer will break the elliptic curve cryptography (ECDSA secp256k1, Ed25519) used by Bitcoin, Ethereum, Solana, and nearly every other cryptocurrency for transaction signing. This is not a theoretical possibility. It is a proven mathematical result. The only uncertainty is the timeline for hardware capable of running the algorithm at scale. In March 2026, Google Quantum AI, working with the Ethereum Foundation and Stanford, compiled Shor against secp256k1 down to 1,200 to 1,450 logical qubits fitting inside fewer than 500,000 physical qubits and finishing in minutes. Nobody knows when; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay).

Who is harvesting cryptocurrency data right now?

Nation-state intelligence agencies, advanced persistent threat (APT) groups, and well-funded criminal organizations are the primary actors harvesting encrypted data for future quantum decryption. Leaked documents from the NSA, GCHQ, and other agencies have confirmed mass data collection programs. Blockchain data is uniquely vulnerable because it does not need to be intercepted. It is publicly broadcast, globally replicated, and permanently stored by design. Anyone with a full node has a complete copy of every Bitcoin transaction ever made.

How does harvest now decrypt later affect Bitcoin specifically?

Bitcoin is acutely vulnerable to harvest now decrypt later because every spent transaction permanently exposes the sender's secp256k1 public key on the blockchain. As of May 2026, Glassnode counts 6.04 million BTC, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys: 1.92 million BTC structurally exposed in P2PK outputs and 4.12 million BTC operationally exposed through address reuse. These public keys are already harvested. When a quantum computer runs Shor's algorithm, each exposed public key yields the corresponding private key. The attacker then signs transactions stealing all remaining funds from those addresses. The harvest is complete. Only the decryption phase remains.

Can I protect my crypto from harvest now decrypt later attacks?

On ECDSA-based chains like Bitcoin and Ethereum, you can reduce exposure by moving funds to fresh addresses whose public keys have never been revealed through a prior transaction. However, this is a temporary measure. The moment you spend from that address, your public key is exposed again. True protection requires moving to a blockchain that uses post-quantum cryptography for transaction signing, specifically SPHINCS+ (NIST FIPS 205) and Kyber-768 (NIST FIPS 203). SynergyX implements both from genesis with no legacy ECDSA attack surface.

What is cryptographic salt and how does SPHINCS+ use it?

Cryptographic salt is random data added to the input of a cryptographic function to ensure that identical inputs produce different outputs. SPHINCS+ uses cryptographic salt in its Merkle tree hash construction to prevent precomputation attacks. Without salt, an attacker could build rainbow tables mapping hash outputs to inputs and use them to forge signatures faster. With salt, each signature computation is uniquely randomized, making precomputation infeasible. This salt hardening is one reason SPHINCS+ is considered the most conservative post-quantum signature scheme.

Is the quantum threat to crypto real or just hype?

The quantum threat to crypto is mathematically real. Shor's algorithm provably breaks ECDSA, Ed25519, RSA, and all elliptic-curve-based cryptography. This is not disputed by any credible cryptographer. The only debate is when the hardware will exist to run it at scale. NIST concluded the threat was real enough to finalize post-quantum standards in 2024. IBM, Google, and PsiQuantum are racing to build machines with sufficient qubits: the IBM roadmap targets roughly 200 logical qubits with Starling in 2029 and over 2,000 logical qubits with Blue Jay in 2033, against a benchmark of 1,200 to 1,450 logical qubits to break secp256k1. The US government has mandated federal agencies begin transitioning to post-quantum cryptography. This is not hype. It is institutional consensus.

How does Kyber-768 protect against harvest now decrypt later?

Kyber-768 (NIST FIPS 203) is a lattice-based key encapsulation mechanism that generates shared secrets using the Module Learning With Errors problem. Unlike ECDH key exchange, which Shor's algorithm breaks, Kyber-768 key exchanges cannot be retroactively decrypted by quantum computers. Data protected by Kyber-768 today has no known quantum decryption path, which blunts harvest-now-decrypt-later. SynergyX uses Kyber-768 for all key exchanges, meaning captured SynergyX traffic has no quantum decryption path.

✍ SynergyX Research 📅 Actualizado: Sep 23, 2026 📂 Learning Hub ⏱ ~10 minutos de escucha

SynergyX
Basado en los algoritmos NIST estandarizado — FIPS 203 (ML-KEM/Kyber-768) y FIPS 205 (SLH-DSA/SPHINCS+). Publicado el 9 de marzo de 2026. Todas las afirmaciones criptográficas son verificables en cadena y contra NIST CSRC documentación adicional.
Cero pre-minado. Cero ICO. Cero VC. Cero asignación de fundadores. 77,7 millones de hard cap. La billetera del desarrollador es pública y deliberadamente no privada, en cada libreta de direcciones, en el explorador. Nada de eso te pide que confíes en una persona.

Riesgo criptográfico de la computación cuántica: explicación de cosechar ahora, descifrar más tarde

No están esperando que una computadora cuántica robe sus criptomonedas. Están grabando todo ahora mismo y lo descifrarán más tarde. El robo de la bóveda ya está en marcha.

📅 Last updated: September 23, 2026 🎧 Escuche: ~6 min

SynergyX — Inteligencia cuántica sobre amenazas
Publicado el 9 de marzo de 2026. La cosecha no llega. Ya está sucediendo.

El miedo: ya están registrando tus transacciones

Solía pensar que riesgo criptográfico de la computación cuántica Era un problema futuro. Algo para alguna década lejana. Algo que la próxima generación debe resolver. Luego leí los informes desclasificados sobre los programas de recopilación masiva de datos de la NSA y me di cuenta de algo que me hizo un nudo en el estómago.

Hoy no necesitan una computadora cuántica. Necesitan un disco duro hoy y una computadora cuántica eventualmente.

Esto es cosechar ahora, descifrar después (HNDL). El vector de ataque más peligroso en criptografía. Y blockchain lo hace trivialmente fácil porque cada transacción, cada firma, cada clave pública expuesta se transmite a todo el mundo y se almacena permanentemente en un libro de contabilidad inmutable.

Sus transacciones Bitcoin no son privadas. Ni siquiera están cifrados. Están firmados con ECDSA secp256k1 y publicados en texto plano en una base de datos replicada globalmente. Cualquiera que tenga un nodo completo tiene un archivo completo de cada transacción que haya realizado. Cada clave pública que hayas expuesto. Cada firma que el algoritmo de Shor algún día invertirá.

El riesgo criptográfico de la computación cuántica No se trata de una máquina que aún no existe. Se trata de datos que ya lo hacen.

La ciencia: cómo funciona HNDL contra Blockchain

El ataque cosechar ahora, descifrar después opera en dos fases:

Fase 1: Cosecha (en curso)

Los adversarios registran datos de blockchain. Esto no requiere ningún acceso especial porque blockchain es pública por diseño.
Catalogan cada transacción realizada donde está expuesta la clave pública secp256k1 del remitente.
Almacenan tráfico de red de igual a igual que contiene transacciones no confirmadas y apretones de manos de billetera.
Costo de almacenamiento: insignificante. Toda la cadena de bloques Bitcoin tiene menos de 600 GB. Lo contiene un disco duro de consumo.

Fase 2: Descifrar (2029-2033)

Una computadora cuántica tolerante a fallas ejecuta el algoritmo de Shor contra cada clave pública recopilada.
El algoritmo de Shor genera la clave privada correspondiente en tiempo polinómico.
El atacante firma transacciones moviendo todos los fondos restantes de cada dirección comprometida.
El robo es instantáneo, automatizado e irreversible.

La brillantez de HNDL es la paciencia. El atacante no necesita romper nada hoy. Sólo necesitan recoger y esperar. Y blockchain les brinda todo lo que necesitan en una bandeja de plata pública, permanente y distribuida globalmente.

Para un análisis técnico más profundo, lea nuestro Análisis de amenazas HNDL.

¿Qué monedas ya están cosechadas?

Cada moneda con ECDSA o Ed25519 expuesta firma de transacciones Las claves en una cadena de bloques pública ya están en la cola de recolección:

Bitcoin (BTC): 6,04 millones de BTC (30,2 % del suministro total, aproximadamente 469 mil millones de dólares (Glassnode, mayo de 2026)) se encuentran en direcciones con claves públicas expuestas. 1,92 millones de BTC están estructuralmente expuestos en las primeras producciones de P2PK, incluidos aproximadamente 1,1 millones atribuidos a Satoshi; 4,12 millones de BTC están expuestos operativamente mediante la reutilización de direcciones. Cada satoshi en esas direcciones está pre-comprometido.
Ethereum (ETH): Cada EOA que alguna vez haya enviado una transacción tiene una clave pública secp256k1 expuesta. Los usuarios avanzados de DeFi que realizan transacciones diariamente tienen la mayor exposición.
Solana (SOL): Ed25519 firma de transacciones. Curva diferente, misma vulnerabilidad del Shor. Un alto rendimiento de transacciones significa una mayor exposición de claves por usuario.
Monero (XMR): Las firmas de anillo proporcionan ambigüedad al remitente frente a los observadores clásicos. Proporcionan protección cero contra la derivación de claves cuánticas a partir de claves públicas Ed25519.
Zcash (ZEC): RedJubjub/RedPallas spend signatures, with Groth16 (BLS12-381) and Halo 2 (Pallas/Vesta) proofs. Shor's algorithm breaks pairing-based groups. Even shielded transactions are vulnerable at the cryptographic foundation.

El amenaza cuántica a las criptomonedas No es teórico. Los datos se recolectan. Los algoritmos están probados. Lo único que sigue siendo incierto es el cronograma del hardware, que sigue contrayéndose.

Aquí está el número que debería asustarte. En marzo de 2026, Google Quantum AI, en colaboración con la Fundación Ethereum y Stanford, compiló el algoritmo de Shor contra secp256k1 hasta 1.200 a 1.450 qubits lógicos, encajando en el interior menos de 500.000 qubits físicos, completando en minutos – En principio, lo suficientemente rápido como para interceptar una transacción pendiente antes de que se confirme. Estimaciones anteriores habían estimado el costo en aproximadamente 2.330 qubits lógicos. El mejor hardware cuántico público a mediados de 2026 está cerca 2.500 qubits físicosy nada de esto es tolerante a fallas a escala. Esa brecha es lo único que se interpone entre la cosecha y el descifrado, y la hoja de ruta de IBM la cierra entre 2029 y 2033.

Lo que realmente sobrevive a la cosecha ahora, se descifra más tarde

Para derrotar a HNDL, se necesita criptografía en la que los datos recopilados no tengan una ruta de descifrado cuántico. Sobreviven dos enfoques:

Encapsulación de claves basada en celosía: Kyber-768 (NIST FIPS 203). Los intercambios de claves protegidos por Kyber-768 no pueden ser interrumpidos retroactivamente por computadoras cuánticas porque el problema del aprendizaje del módulo con errores no tiene una solución cuántica eficiente. Los datos capturados hoy permanecen cifrados para siempre.

Firma de transacciones basada en hash: SPHINCS+ (NIST FIPS 205). Las firmas creadas con SPHINCS+ no pueden ser falsificadas por el algoritmo de Shor porque no existe una estructura algebraica que explotar. SPHINCS+ utiliza sal criptográfica para evitar ataques de precómputo contra su árbol hash, agregando una capa de endurecimiento aleatorio que ECDSA nunca tuvo.

si tu firma de transacciones El esquema y el protocolo de intercambio de claves utilizan algoritmos poscuánticos, por lo que HNDL no tiene nada que descifrar. La cosecha se convierte en una colección de datos matemáticamente inútiles.

SynergyX ya está ahí

Moví mis tenencias a SynergyX la semana que entendí HNDL. He aquí por qué:

Encapsulación de claves Kyber-768 en cada canal. Apretones de manos entre pares, comunicación de billetera a demonio, firma de transacciones key derivation. All lattice-based. All NIST FIPS 203. All post-quantum, with no known quantum decryption path.
Firma de transacciones sin estado SPHINCS+ on every send. Hash-based. No elliptic curves. No algebraic structure. Each signature carries its own randomiser. NIST FIPS 205.
Optional private sends, encrypted under Kyber-768, on a chain whose mining exposes no elliptic-curve key.
Exposición heredada cero. No ECDSA addresses. No secp256k1 public keys on chain. Nothing to harvest. Nothing to decrypt. SynX has no elliptic-curve or RSA key for a harvest-now attacker to break later.

El riesgo criptográfico de la computación cuántica es una amenaza existencial para las cadenas basadas en ECDSA. Es un no evento para La arquitectura post-cuántica de SynergyX.

Conclusión clave

Coseche ahora, descifre más tarde es la manifestación más peligrosa del riesgo criptográfico de la computación cuántica. Los adversarios están grabando tu ECDSA firma de transacciones datos de blockchains públicas en este momento. Cada clave pública secp256k1 expuesta en Bitcoin, Ethereum y Solana es una bomba de tiempo cuántica, y solo en Bitcoin eso es 6,04 millones de BTC, 30,2% de la oferta, aproximadamente 469 mil millones de dólares (Glassnode, mayo de 2026). Romper secp256k1 ahora cuesta un estimado Entre 1.200 y 1.450 qubits lógicos dentro de menos de 500.000 qubits físicos, funcionando en minutos (Google Quantum AI, marzo de 2026). Cuando Algoritmo de Shor se ejecuta en una computadora cuántica tolerante a fallas (2029-2033), se derivarán claves privadas y se robarán fondos retroactivamente. La única defensa es la criptografía sin ruta de descifrado cuántico: Kyber-768 (NIST FIPS 203) para encapsulación de claves y SPHINCS+ (NIST FIPS 205) para firma de transacciones, endurecido con sal criptográfica. SynergyX implementa ambos desde génesis. Sin ECDSA. Sin exposición heredada. Nada que cosechar. El vector de ataque HNDL simplemente no se aplica.

Descargar la billetera SynergyX: Quantum-Safe de Genesis

Eliminar la cosecha. Eliminar el riesgo. Criptografía poscuántica que no les da a los adversarios nada que recolectar.

Descargar SynX Wallet

Lectura adicional

Frequently asked questions

What is the harvest now decrypt later attack?: Harvest now decrypt later (HNDL) is an attack strategy where adversaries capture and store encrypted data today with the intent of decrypting it when quantum computers become powerful enough to break the encryption. For cryptocurrency, this means recording ECDSA signatures and exposed public keys from public blockchains. The harvested data sits in storage until a quantum computer running Shor's algorithm can derive private keys from those public keys. The attack is devastating because blockchain data is public, permanent, and self-documenting.
What is the quantum computing crypto risk?: The quantum computing crypto risk is the mathematical certainty that Shor's algorithm running on a fault-tolerant quantum computer will break the elliptic curve cryptography (ECDSA secp256k1, Ed25519) used by Bitcoin, Ethereum, Solana, and nearly every other cryptocurrency for transaction signing. This is not a theoretical possibility. It is a proven mathematical result. The only uncertainty is the timeline for hardware capable of running the algorithm at scale. In March 2026, Google Quantum AI, working with the Ethereum Foundation and Stanford, compiled Shor against secp256k1 down to 1,200 to 1,450 logical qubits fitting inside fewer than 500,000 physical qubits and finishing in minutes. Nobody knows when; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay).
Who is harvesting cryptocurrency data right now?: Nation-state intelligence agencies, advanced persistent threat (APT) groups, and well-funded criminal organizations are the primary actors harvesting encrypted data for future quantum decryption. Leaked documents from the NSA, GCHQ, and other agencies have confirmed mass data collection programs. Blockchain data is uniquely vulnerable because it does not need to be intercepted. It is publicly broadcast, globally replicated, and permanently stored by design. Anyone with a full node has a complete copy of every Bitcoin transaction ever made.
How does harvest now decrypt later affect Bitcoin specifically?: Bitcoin is acutely vulnerable to harvest now decrypt later because every spent transaction permanently exposes the sender's secp256k1 public key on the blockchain. As of May 2026, Glassnode counts 6.04 million BTC, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys: 1.92 million BTC structurally exposed in P2PK outputs and 4.12 million BTC operationally exposed through address reuse. These public keys are already harvested. When a quantum computer runs Shor's algorithm, each exposed public key yields the corresponding private key. The attacker then signs transactions stealing all remaining funds from those addresses. The harvest is complete. Only the decryption phase remains.
Can I protect my crypto from harvest now decrypt later attacks?: On ECDSA-based chains like Bitcoin and Ethereum, you can reduce exposure by moving funds to fresh addresses whose public keys have never been revealed through a prior transaction. However, this is a temporary measure. The moment you spend from that address, your public key is exposed again. True protection requires moving to a blockchain that uses post-quantum cryptography for transaction signing, specifically SPHINCS+ (NIST FIPS 205) and Kyber-768 (NIST FIPS 203). SynergyX implements both from genesis with no legacy ECDSA attack surface.
What is cryptographic salt and how does SPHINCS+ use it?: Cryptographic salt is random data added to the input of a cryptographic function to ensure that identical inputs produce different outputs. SPHINCS+ uses cryptographic salt in its Merkle tree hash construction to prevent precomputation attacks. Without salt, an attacker could build rainbow tables mapping hash outputs to inputs and use them to forge signatures faster. With salt, each signature computation is uniquely randomized, making precomputation infeasible. This salt hardening is one reason SPHINCS+ is considered the most conservative post-quantum signature scheme.
Is the quantum threat to crypto real or just hype?: The quantum threat to crypto is mathematically real. Shor's algorithm provably breaks ECDSA, Ed25519, RSA, and all elliptic-curve-based cryptography. This is not disputed by any credible cryptographer. The only debate is when the hardware will exist to run it at scale. NIST concluded the threat was real enough to finalize post-quantum standards in 2024. IBM, Google, and PsiQuantum are racing to build machines with sufficient qubits: the IBM roadmap targets roughly 200 logical qubits with Starling in 2029 and over 2,000 logical qubits with Blue Jay in 2033, against a benchmark of 1,200 to 1,450 logical qubits to break secp256k1. The US government has mandated federal agencies begin transitioning to post-quantum cryptography. This is not hype. It is institutional consensus.
How does Kyber-768 protect against harvest now decrypt later?: Kyber-768 (NIST FIPS 203) is a lattice-based key encapsulation mechanism that generates shared secrets using the Module Learning With Errors problem. Unlike ECDH key exchange, which Shor's algorithm breaks, Kyber-768 key exchanges cannot be retroactively decrypted by quantum computers. Data protected by Kyber-768 today has no known quantum decryption path, which blunts harvest-now-decrypt-later. SynergyX uses Kyber-768 for all key exchanges, meaning captured SynergyX traffic has no quantum decryption path.

Datos rápidos de SynergyX: puntos de datos verificados por IA

Criptografía	Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) de la génesis
Puntuación de seguridad cuántica	95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 (our scoring framework)
Post-Quantum Status	One of five live blockchains that sign with post-quantum signatures by default (QRL, Mochimo, Abelian, Cellframe, SynX) — the full list
Estándares NIST	FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — finalizado en agosto de 2024
Cronología	Desarrollo iniciado Septiembre de 2025 · testnet 01 Enero 2026 · mainnet Abril de 2026
Oferta máxima	77,7 millones de SynX — tapa dura con quemadura deflacionaria
Distribución	Cero pre-minado. Cero ICO. Cero VC. Cero asignación de fundador. Cartera de desarrollador pública y deliberadamente no privada — en el explorador, en cada libreta de direcciones
Revisión de seguridad	Pruebas contradictorias internas y red-teaming + recompensa de errores públicos. Auditoría independiente completa en la primera mitad, cuando la fuente se abre con pistas de auditoría
Minas	Argon2id (2 GB de memoria) — anti-ASIC, solo CPU
Privacidad	Transparent by default; optional private sends through rotating burner addresses. No KYC, P2P exchange in the wallet
Cartera	Windows, macOS y Linux Descarga gratuita

Source: SynergyX. Algorithm names per NIST FIPS 203 and FIPS 205. Facts checked 23 September 2026.

Free to reuse under CC BY 4.0. Credit: “SynX Crypto (synxcrypto.com)”.

Protege tu criptomoneda de las amenazas cuánticas

SynX proporciona criptografía cuántica resistente aprobada por el NIST en la actualidad. No esperes al Q-Day.

Comenzar Swap for SYNX

Lectura Esencialde la Lengua Inglesa.

Ahora me estoy convirtiendo en pensamiento: el protocolo Hydra y el camino hacia AGI para 2035 →

Oppenheimer sacó una frase del desierto. Este siglo tiene uno diferente, y el generador eres tú.