Riesgo criptográfico de la computación cuántica: explicación de cosechar ahora, descifrar más tarde

El miedo: ya están registrando tus transacciones

Solía ​​pensar que riesgo criptográfico de la computación cuántica Era un problema futuro. Algo para alguna década lejana. Algo que la próxima generación debe resolver. Luego leí los informes desclasificados sobre los programas de recopilación masiva de datos de la NSA y me di cuenta de algo que me hizo un nudo en el estómago.

Hoy no necesitan una computadora cuántica. Necesitan un disco duro hoy y una computadora cuántica eventualmente.

Esto es cosechar ahora, descifrar después (HNDL). El vector de ataque más peligroso en criptografía. Y blockchain lo hace trivialmente fácil porque cada transacción, cada firma, cada clave pública expuesta se transmite a todo el mundo y se almacena permanentemente en un libro de contabilidad inmutable.

Sus transacciones Bitcoin no son privadas. Ni siquiera están cifrados. Están firmados con ECDSA secp256k1 y publicados en texto plano en una base de datos replicada globalmente. Cualquiera que tenga un nodo completo tiene un archivo completo de cada transacción que haya realizado. Cada clave pública que hayas expuesto. Cada firma que el algoritmo de Shor algún día invertirá.

El riesgo criptográfico de la computación cuántica No se trata de una máquina que aún no existe. Se trata de datos que ya lo hacen.

La ciencia: cómo funciona HNDL contra Blockchain

El ataque cosechar ahora, descifrar después opera en dos fases:

Fase 1: Cosecha (en curso)

• Los adversarios registran datos de blockchain. Esto no requiere ningún acceso especial porque blockchain es pública por diseño.
• Catalogan cada transacción realizada donde está expuesta la clave pública secp256k1 del remitente.
• Almacenan tráfico de red de igual a igual que contiene transacciones no confirmadas y apretones de manos de billetera.
• Costo de almacenamiento: insignificante. Toda la cadena de bloques Bitcoin tiene menos de 600 GB. Lo contiene un disco duro de consumo.

Fase 2: Descifrar (2029-2033)

• Una computadora cuántica tolerante a fallas ejecuta el algoritmo de Shor contra cada clave pública recopilada.
• El algoritmo de Shor genera la clave privada correspondiente en tiempo polinómico.
• El atacante firma transacciones moviendo todos los fondos restantes de cada dirección comprometida.
• El robo es instantáneo, automatizado e irreversible.

La brillantez de HNDL es la paciencia. El atacante no necesita romper nada hoy. Sólo necesitan recoger y esperar. Y blockchain les brinda todo lo que necesitan en una bandeja de plata pública, permanente y distribuida globalmente.

Para un análisis técnico más profundo, lea nuestro Análisis de amenazas HNDL.

¿Qué monedas ya están cosechadas?

Cada moneda con ECDSA o Ed25519 expuesta firma de transacciones Las claves en una cadena de bloques pública ya están en la cola de recolección:

• Bitcoin (BTC): 6,04 millones de BTC (30,2 % del suministro total, aproximadamente 469 mil millones de dólares (Glassnode, mayo de 2026)) se encuentran en direcciones con claves públicas expuestas. 1,92 millones de BTC están estructuralmente expuestos en las primeras producciones de P2PK, incluidos aproximadamente 1,1 millones atribuidos a Satoshi; 4,12 millones de BTC están expuestos operativamente mediante la reutilización de direcciones. Cada satoshi en esas direcciones está pre-comprometido.
• Ethereum (ETH): Cada EOA que alguna vez haya enviado una transacción tiene una clave pública secp256k1 expuesta. Los usuarios avanzados de DeFi que realizan transacciones diariamente tienen la mayor exposición.
• Solana (SOL): Ed25519 firma de transacciones. Curva diferente, misma vulnerabilidad del Shor. Un alto rendimiento de transacciones significa una mayor exposición de claves por usuario.
• Monero (XMR): Las firmas de anillo proporcionan ambigüedad al remitente frente a los observadores clásicos. Proporcionan protección cero contra la derivación de claves cuánticas a partir de claves públicas Ed25519.
• Zcash (ZEC): zk-SNARK basados ​​en emparejamiento BN254. El algoritmo de Shor rompe los grupos basados ​​en emparejamientos. Incluso las transacciones protegidas son vulnerables en la base criptográfica.

El amenaza cuántica a las criptomonedas No es teórico. Los datos se recolectan. Los algoritmos están probados. Lo único que sigue siendo incierto es el cronograma del hardware, que sigue contrayéndose.

Aquí está el número que debería asustarte. En marzo de 2026, Google Quantum AI, en colaboración con la Fundación Ethereum y Stanford, compiló el algoritmo de Shor contra secp256k1 hasta 1.200 a 1.450 qubits lógicos, encajando en el interior menos de 500.000 qubits físicos, completando en minutos – En principio, lo suficientemente rápido como para interceptar una transacción pendiente antes de que se confirme. Estimaciones anteriores habían estimado el costo en aproximadamente 2.330 qubits lógicos. El mejor hardware cuántico público a mediados de 2026 está cerca 2.500 qubits físicosy nada de esto es tolerante a fallas a escala. Esa brecha es lo único que se interpone entre la cosecha y el descifrado, y la hoja de ruta de IBM la cierra entre 2029 y 2033.

Lo que realmente sobrevive a la cosecha ahora, se descifra más tarde

Para derrotar a HNDL, se necesita criptografía en la que los datos recopilados no tengan una ruta de descifrado cuántico. Sobreviven dos enfoques:

Encapsulación de claves basada en celosía: Kyber-768 (NIST FIPS 203). Los intercambios de claves protegidos por Kyber-768 no pueden ser interrumpidos retroactivamente por computadoras cuánticas porque el problema del aprendizaje del módulo con errores no tiene una solución cuántica eficiente. Los datos capturados hoy permanecen cifrados para siempre.

Firma de transacciones basada en hash: SPHINCS+ (NIST FIPS 205). Las firmas creadas con SPHINCS+ no pueden ser falsificadas por el algoritmo de Shor porque no existe una estructura algebraica que explotar. SPHINCS+ utiliza sal criptográfica para evitar ataques de precómputo contra su árbol hash, agregando una capa de endurecimiento aleatorio que ECDSA nunca tuvo.

si tu firma de transacciones El esquema y el protocolo de intercambio de claves utilizan algoritmos poscuánticos, por lo que HNDL no tiene nada que descifrar. La cosecha se convierte en una colección de datos matemáticamente inútiles.

SynergyX ya está ahí

Moví mis tenencias a SynergyX la semana que entendí HNDL. He aquí por qué:

• Encapsulación de claves Kyber-768 en cada canal. Apretones de manos entre pares, comunicación de billetera a demonio, firma de transacciones derivación de claves. Todo basado en celosía. Todos NIST FIPS 203. Todos a prueba de cuánticos contra descifrado retroactivo.
• Firma de transacciones sin estado SPHINCS+ en cada envío. Basado en hash. Sin curvas elípticas. Sin estructura algebraica. Sal criptográfica evita el cálculo previo contra el árbol de Merkle. NIST FIPS 205.
• Transacciones sigilosas mezcladas con demonios. Incluso si pudieras romper la criptografía (no puedes), la entropía de sincronización y orden introducida por el piscina minera corta la correlación entre transmisión y confirmación.
• Exposición heredada cero. Sin direcciones ECDSA. No hay claves públicas secp256k1 en la cadena. Nada que cosechar. Nada que descifrar. El vector de ataque HNDL no existe contra SynergyX porque no hay datos cuánticos vulnerables que se puedan recolectar.

El riesgo criptográfico de la computación cuántica es una amenaza existencial para las cadenas basadas en ECDSA. Es un no evento para La arquitectura post-cuántica de SynergyX.