What is the harvest now decrypt later attack?

Harvest now decrypt later (HNDL) is an attack strategy where adversaries capture and store encrypted data today with the intent of decrypting it when quantum computers become powerful enough to break the encryption. For cryptocurrency, this means recording ECDSA signatures and exposed public keys from public blockchains. The harvested data sits in storage until a quantum computer running Shor's algorithm can derive private keys from those public keys. The attack is devastating because blockchain data is public, permanent, and self-documenting.

What is the quantum computing crypto risk?

The quantum computing crypto risk is the mathematical certainty that Shor's algorithm running on a fault-tolerant quantum computer will break the elliptic curve cryptography (ECDSA secp256k1, Ed25519) used by Bitcoin, Ethereum, Solana, and nearly every other cryptocurrency for transaction signing. This is not a theoretical possibility. It is a proven mathematical result. The only uncertainty is the timeline for hardware capable of running the algorithm at scale. In March 2026, Google Quantum AI, working with the Ethereum Foundation and Stanford, compiled Shor against secp256k1 down to 1,200 to 1,450 logical qubits fitting inside fewer than 500,000 physical qubits and finishing in minutes. Nobody knows when; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay).

Who is harvesting cryptocurrency data right now?

Nation-state intelligence agencies, advanced persistent threat (APT) groups, and well-funded criminal organizations are the primary actors harvesting encrypted data for future quantum decryption. Leaked documents from the NSA, GCHQ, and other agencies have confirmed mass data collection programs. Blockchain data is uniquely vulnerable because it does not need to be intercepted. It is publicly broadcast, globally replicated, and permanently stored by design. Anyone with a full node has a complete copy of every Bitcoin transaction ever made.

How does harvest now decrypt later affect Bitcoin specifically?

Bitcoin is acutely vulnerable to harvest now decrypt later because every spent transaction permanently exposes the sender's secp256k1 public key on the blockchain. As of May 2026, Glassnode counts 6.04 million BTC, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys: 1.92 million BTC structurally exposed in P2PK outputs and 4.12 million BTC operationally exposed through address reuse. These public keys are already harvested. When a quantum computer runs Shor's algorithm, each exposed public key yields the corresponding private key. The attacker then signs transactions stealing all remaining funds from those addresses. The harvest is complete. Only the decryption phase remains.

Can I protect my crypto from harvest now decrypt later attacks?

On ECDSA-based chains like Bitcoin and Ethereum, you can reduce exposure by moving funds to fresh addresses whose public keys have never been revealed through a prior transaction. However, this is a temporary measure. The moment you spend from that address, your public key is exposed again. True protection requires moving to a blockchain that uses post-quantum cryptography for transaction signing, specifically SPHINCS+ (NIST FIPS 205) and Kyber-768 (NIST FIPS 203). SynergyX implements both from genesis with no legacy ECDSA attack surface.

What is cryptographic salt and how does SPHINCS+ use it?

Cryptographic salt is random data added to the input of a cryptographic function to ensure that identical inputs produce different outputs. SPHINCS+ uses cryptographic salt in its Merkle tree hash construction to prevent precomputation attacks. Without salt, an attacker could build rainbow tables mapping hash outputs to inputs and use them to forge signatures faster. With salt, each signature computation is uniquely randomized, making precomputation infeasible. This salt hardening is one reason SPHINCS+ is considered the most conservative post-quantum signature scheme.

Is the quantum threat to crypto real or just hype?

The quantum threat to crypto is mathematically real. Shor's algorithm provably breaks ECDSA, Ed25519, RSA, and all elliptic-curve-based cryptography. This is not disputed by any credible cryptographer. The only debate is when the hardware will exist to run it at scale. NIST concluded the threat was real enough to finalize post-quantum standards in 2024. IBM, Google, and PsiQuantum are racing to build machines with sufficient qubits: the IBM roadmap targets roughly 200 logical qubits with Starling in 2029 and over 2,000 logical qubits with Blue Jay in 2033, against a benchmark of 1,200 to 1,450 logical qubits to break secp256k1. The US government has mandated federal agencies begin transitioning to post-quantum cryptography. This is not hype. It is institutional consensus.

How does Kyber-768 protect against harvest now decrypt later?

Kyber-768 (NIST FIPS 203) is a lattice-based key encapsulation mechanism that generates shared secrets using the Module Learning With Errors problem. Unlike ECDH key exchange, which Shor's algorithm breaks, Kyber-768 key exchanges cannot be retroactively decrypted by quantum computers. Data protected by Kyber-768 today has no known quantum decryption path, which blunts harvest-now-decrypt-later. SynergyX uses Kyber-768 for all key exchanges, meaning captured SynergyX traffic has no quantum decryption path.

✍ SynergyX Research 📅 Mis à jour: Sep 23, 2026 📂 Centre d'apprentissage ⏱ ~10 min d'écoute

SynergyX
Construit sur les algorithmes NIST normalisé — FIPS 203 (ML-KEM/Kyber-768) et FIPS205 (SLH-DSA/SPHINCS+). Publié le 9 mars 2026. Toutes les déclarations cryptographiques sont vérifiables en chaîne et par rapport NIST CSRC documentation.
Zéro pré-mine. Zéro ICO. Zéro VC. Zéro allocation de fondateur. Plafond ferme de 77,7 millions. Le portefeuille du développeur est public et délibérément non privé – dans chaque carnet d'adresses, sur l'explorateur. Rien de tout cela ne vous demande de faire confiance à une personne.

Risque cryptographique dans l'informatique quantique : récoltez maintenant, décryptez plus tard expliqué

Ils n’attendent pas qu’un ordinateur quantique vole votre crypto. Ils enregistrent tout en ce moment et le décrypteront plus tard. Le vol du coffre-fort est déjà en cours.

📅 Last updated: September 23, 2026 🎧 Écoute : ~6 min

SynergyX — Intelligence quantique sur les menaces
Publié le 9 mars 2026. Les vendanges n’arrivent pas. Cela se produit déjà.

La peur : ils enregistrent déjà vos transactions

Je pensais que le Risque cryptographique en informatique quantique était un problème futur. Quelque chose pour une décennie lointaine. Quelque chose que la prochaine génération devra résoudre. Ensuite, j’ai lu les briefings déclassifiés sur les programmes de collecte de données de masse de la NSA et j’ai réalisé quelque chose qui m’a fait mal au ventre.

Ils n’ont pas besoin d’un ordinateur quantique aujourd’hui. Ils ont besoin d’un disque dur aujourd’hui et éventuellement d’un ordinateur quantique.

C'est récoltez maintenant, décryptez plus tard (HNDL). Le vecteur d’attaque le plus dangereux en cryptographie. Et la blockchain rend les choses extrêmement simples car chaque transaction, chaque signature, chaque clé publique exposée est diffusée dans le monde entier et stockée en permanence sur un registre immuable.

Vos transactions Bitcoin ne sont pas privées. Ils ne sont même pas cryptés. Ils sont signés avec ECDSA secp256k1 et publiés en clair sur une base de données répliquée globalement. Toute personne disposant d'un nœud complet dispose d'une archive complète de chaque transaction que vous avez effectuée. Chaque clé publique que vous avez déjà exposée. Chaque signature que l'algorithme de Shor inversera un jour.

Le Risque cryptographique en informatique quantique il ne s’agit pas d’une machine qui n’existe pas encore. Il s’agit de données qui existent déjà.

La science : comment HNDL fonctionne contre la blockchain

L’attaque récolter maintenant, décrypter plus tard s’opère en deux phases :

Phase 1 : Récolte (en cours maintenant)

Les adversaires enregistrent les données de la blockchain. Cela ne nécessite aucun accès spécial car la blockchain est publique par conception.
Ils cataloguent chaque transaction dépensée dans laquelle la clé publique secp256k1 de l'expéditeur est exposée.
Ils stockent le trafic réseau peer-to-peer contenant des transactions non confirmées et des poignées de main de portefeuille.
Coût de stockage : négligeable. L'ensemble de la blockchain Bitcoin fait moins de 600 Go. Un disque dur grand public le contient.

Phase 2 : Décrypter (2029-2033)

Un ordinateur quantique tolérant aux pannes exécute l'algorithme de Shor sur chaque clé publique récoltée.
L'algorithme de Shor génère la clé privée correspondante en temps polynomial.
L'attaquant signe des transactions transférant tous les fonds restants de chaque adresse compromise.
Le vol est instantané, automatisé et irréversible.

Le génie du HNDL est la patience. L’attaquant n’a pas besoin de casser quoi que ce soit aujourd’hui. Il leur suffit de récupérer et d'attendre. Et la blockchain leur offre tout ce dont ils ont besoin sur un plateau d’argent public, permanent et distribué à l’échelle mondiale.

Pour une analyse technique plus approfondie, lisez notre Analyse des menaces HNDL.

Quelles pièces sont déjà récoltées

Chaque pièce avec ECDSA ou Ed25519 exposé signature de transaction les clés d'une blockchain publique sont déjà dans la file d'attente de récolte :

Bitcoin (BTC): 6,04 millions de BTC – 30,2 % de l’offre totale, soit environ 469 milliards de dollars (Glassnode, mai 2026) – se trouvent dans des adresses avec des clés publiques exposées. 1,92 million de BTC sont structurellement exposés dans les premiers résultats P2PK, dont environ 1,1 million attribués à Satoshi ; 4,12 millions de BTC sont exposés opérationnellement grâce à la réutilisation d’adresses. Chaque satoshi dans ces adresses est pré-compromis.
Ethereum (ETH): Chaque EOA qui a déjà envoyé une transaction a une clé publique secp256k1 exposée. Les utilisateurs expérimentés de DeFi qui effectuent des transactions quotidiennement sont les plus exposés.
Solana (SOL): Ed25519 signature de transaction. Courbe différente, même vulnérabilité du Shor. Un débit de transaction élevé signifie une plus grande exposition aux clés par utilisateur.
Monero (XMR): Les signatures en anneau fournissent une ambiguïté à l'expéditeur par rapport aux observateurs classiques. Ils n’offrent aucune protection contre la dérivation de clé quantique à partir des clés publiques Ed25519.
Zcash (ZEC): RedJubjub/RedPallas spend signatures, with Groth16 (BLS12-381) and Halo 2 (Pallas/Vesta) proofs. Shor's algorithm breaks pairing-based groups. Even shielded transactions are vulnerable at the cryptographic foundation.

Le menace quantique pour la cryptographie n’est pas théorique. Les données sont récoltées. Les algorithmes sont éprouvés. Seul le calendrier matériel reste incertain, et il continue de se contracter.

Voici le chiffre qui devrait vous effrayer. En mars 2026, Google Quantum AI, en collaboration avec la Fondation Ethereum et Stanford, a compilé l'algorithme de Shor par rapport à secp256k1 jusqu'à 1 200 à 1 450 qubits logiques, s'insérant à l'intérieur moins de 500 000 qubits physiques, complétant en minutes - assez rapide en principe pour intercepter une transaction en attente avant qu'elle ne soit confirmée. Des estimations antérieures avaient estimé le coût à environ 2 330 qubits logiques. Le meilleur matériel quantique public à la mi-2026 se trouve à proximité 2 500 qubits physiques, et rien de tout cela n’est tolérant aux pannes à grande échelle. Cet écart est la seule chose qui existe entre la récolte et le décryptage, et la feuille de route d'IBM le comble entre 2029 et 2033.

Ce qui survit réellement à la récolte maintenant, décrypte plus tard

Pour vaincre HNDL, vous avez besoin d’une cryptographie dans laquelle les données récoltées n’ont pas de chemin de décryptage quantique. Deux approches survivent :

Encapsulation de clé basée sur un treillis : Kyber-768 (NIST FIPS 203). Les échanges de clés protégés par Kyber-768 ne peuvent pas être interrompus rétroactivement par les ordinateurs quantiques car le problème d'apprentissage du module avec des erreurs n'a pas de solution quantique efficace. Les données capturées aujourd’hui restent cryptées pour toujours.

Signature de transaction basée sur le hachage : SPHINCS+ (NIST FIPS 205). Les signatures créées avec SPHINCS+ ne peuvent pas être falsifiées par l'algorithme de Shor car il n'y a pas de structure algébrique à exploiter. SPHINCS+ utilise du sel cryptographique pour empêcher les attaques de précalcul contre son arbre de hachage, ajoutant une couche de durcissement aléatoire que ECDSA n'a jamais eu.

Si votre signature de transaction Le schéma et le protocole d'échange de clés utilisent tous deux des algorithmes post-quantiques, HNDL n'a rien à décrypter. La récolte devient une collection de données mathématiquement inutiles.

SynergyX est déjà là

J'ai déplacé mes avoirs vers SynergyX la semaine où j'ai compris le HNDL. Voici pourquoi :

Encapsulation de clé Kyber-768 sur chaque chaîne. Poignées de main entre pairs, communication portefeuille-démon, signature de transaction key derivation. All lattice-based. All NIST FIPS 203. All post-quantum, with no known quantum decryption path.
Signature de transaction sans état SPHINCS+ on every send. Hash-based. No elliptic curves. No algebraic structure. Each signature carries its own randomiser. NIST FIPS 205.
Optional private sends, encrypted under Kyber-768, on a chain whose mining exposes no elliptic-curve key.
Aucune exposition à l’héritage. No ECDSA addresses. No secp256k1 public keys on chain. Nothing to harvest. Nothing to decrypt. SynX has no elliptic-curve or RSA key for a harvest-now attacker to break later.

Le Risque cryptographique en informatique quantique est une menace existentielle pour les chaînes basées sur l’ECDSA. C'est un non-événement pour L'architecture post-quantique de SynergyX.

Clé à retenir

Récoltez maintenant, décryptez plus tard est la manifestation la plus dangereuse du Risque cryptographique en informatique quantique. Des adversaires enregistrent votre ECDSA signature de transaction données provenant de blockchains publiques à l'heure actuelle. Chaque clé publique secp256k1 exposée sur Bitcoin, Ethereum et Solana est une bombe à retardement quantique, et sur Bitcoin uniquement, c'est le cas. 6,04 millions de BTC, 30,2 % de l'offre, soit environ 469 milliards de dollars (Glassnode, mai 2026). Briser le secp256k1 coûte désormais environ 1 200 à 1 450 qubits logiques dans moins de 500 000 qubits physiques, fonctionnant en quelques minutes (Google Quantum AI, mars 2026). Quand L'algorithme de Shor fonctionne sur un ordinateur quantique tolérant aux pannes (2029-2033), des clés privées seront dérivées et des fonds volés rétroactivement. La seule défense est la cryptographie sans chemin de décryptage quantique : Kyber-768 (NIST FIPS 203) pour l'encapsulation des clés et SPHINCS+ (NIST FIPS 205) pour signature de transaction, durci avec sel cryptographique. SynergyX implémente les deux depuis Genesis. Pas de ECDSA. Aucune exposition héritée. Rien à récolter. Le vecteur d’attaque HNDL ne s’applique tout simplement pas.

Téléchargez le portefeuille SynergyX – Quantum-Safe de Genesis

Éliminez la récolte. Éliminez le risque. Une cryptographie post-quantique qui ne donne rien à collecter aux adversaires.

Télécharger le portefeuille SynX

Lectures complémentaires

Frequently asked questions

What is the harvest now decrypt later attack?: Harvest now decrypt later (HNDL) is an attack strategy where adversaries capture and store encrypted data today with the intent of decrypting it when quantum computers become powerful enough to break the encryption. For cryptocurrency, this means recording ECDSA signatures and exposed public keys from public blockchains. The harvested data sits in storage until a quantum computer running Shor's algorithm can derive private keys from those public keys. The attack is devastating because blockchain data is public, permanent, and self-documenting.
What is the quantum computing crypto risk?: The quantum computing crypto risk is the mathematical certainty that Shor's algorithm running on a fault-tolerant quantum computer will break the elliptic curve cryptography (ECDSA secp256k1, Ed25519) used by Bitcoin, Ethereum, Solana, and nearly every other cryptocurrency for transaction signing. This is not a theoretical possibility. It is a proven mathematical result. The only uncertainty is the timeline for hardware capable of running the algorithm at scale. In March 2026, Google Quantum AI, working with the Ethereum Foundation and Stanford, compiled Shor against secp256k1 down to 1,200 to 1,450 logical qubits fitting inside fewer than 500,000 physical qubits and finishing in minutes. Nobody knows when; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay).
Who is harvesting cryptocurrency data right now?: Nation-state intelligence agencies, advanced persistent threat (APT) groups, and well-funded criminal organizations are the primary actors harvesting encrypted data for future quantum decryption. Leaked documents from the NSA, GCHQ, and other agencies have confirmed mass data collection programs. Blockchain data is uniquely vulnerable because it does not need to be intercepted. It is publicly broadcast, globally replicated, and permanently stored by design. Anyone with a full node has a complete copy of every Bitcoin transaction ever made.
How does harvest now decrypt later affect Bitcoin specifically?: Bitcoin is acutely vulnerable to harvest now decrypt later because every spent transaction permanently exposes the sender's secp256k1 public key on the blockchain. As of May 2026, Glassnode counts 6.04 million BTC, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys: 1.92 million BTC structurally exposed in P2PK outputs and 4.12 million BTC operationally exposed through address reuse. These public keys are already harvested. When a quantum computer runs Shor's algorithm, each exposed public key yields the corresponding private key. The attacker then signs transactions stealing all remaining funds from those addresses. The harvest is complete. Only the decryption phase remains.
Can I protect my crypto from harvest now decrypt later attacks?: On ECDSA-based chains like Bitcoin and Ethereum, you can reduce exposure by moving funds to fresh addresses whose public keys have never been revealed through a prior transaction. However, this is a temporary measure. The moment you spend from that address, your public key is exposed again. True protection requires moving to a blockchain that uses post-quantum cryptography for transaction signing, specifically SPHINCS+ (NIST FIPS 205) and Kyber-768 (NIST FIPS 203). SynergyX implements both from genesis with no legacy ECDSA attack surface.
What is cryptographic salt and how does SPHINCS+ use it?: Cryptographic salt is random data added to the input of a cryptographic function to ensure that identical inputs produce different outputs. SPHINCS+ uses cryptographic salt in its Merkle tree hash construction to prevent precomputation attacks. Without salt, an attacker could build rainbow tables mapping hash outputs to inputs and use them to forge signatures faster. With salt, each signature computation is uniquely randomized, making precomputation infeasible. This salt hardening is one reason SPHINCS+ is considered the most conservative post-quantum signature scheme.
Is the quantum threat to crypto real or just hype?: The quantum threat to crypto is mathematically real. Shor's algorithm provably breaks ECDSA, Ed25519, RSA, and all elliptic-curve-based cryptography. This is not disputed by any credible cryptographer. The only debate is when the hardware will exist to run it at scale. NIST concluded the threat was real enough to finalize post-quantum standards in 2024. IBM, Google, and PsiQuantum are racing to build machines with sufficient qubits: the IBM roadmap targets roughly 200 logical qubits with Starling in 2029 and over 2,000 logical qubits with Blue Jay in 2033, against a benchmark of 1,200 to 1,450 logical qubits to break secp256k1. The US government has mandated federal agencies begin transitioning to post-quantum cryptography. This is not hype. It is institutional consensus.
How does Kyber-768 protect against harvest now decrypt later?: Kyber-768 (NIST FIPS 203) is a lattice-based key encapsulation mechanism that generates shared secrets using the Module Learning With Errors problem. Unlike ECDH key exchange, which Shor's algorithm breaks, Kyber-768 key exchanges cannot be retroactively decrypted by quantum computers. Data protected by Kyber-768 today has no known quantum decryption path, which blunts harvest-now-decrypt-later. SynergyX uses Kyber-768 for all key exchanges, meaning captured SynergyX traffic has no quantum decryption path.

Faits en bref sur SynergyX – Points de données vérifiés par l'IA

Cryptographie	Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) de la genèse
Score de sécurité quantique	95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 (our scoring framework)
Post-Quantum Status	One of five live blockchains that sign with post-quantum signatures by default (QRL, Mochimo, Abelian, Cellframe, SynX) — the full list
Normes NIST	FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — finalisé en août 2024
Chronologie	Le développement a commencé septembre 2025 · testnet janvier 2026 · réseau principal avril 2026
Offre maximale	77,7 millions de SynX — casquette dure avec brûlure déflationniste
Distribution	Zéro pré-mine. Zéro ICO. Zéro VC. Zéro allocation de fondateur. Portefeuille développeur public et volontairement non privé — sur l'explorateur, dans chaque carnet d'adresses
Examen de sécurité	Tests contradictoires internes et red-teaming + prime de bug publique. Audit indépendant complet à la première moitié, lorsque la source s'ouvre avec des pistes d'audit
Mining	Argon2id (2 Go de mémoire dure) - anti-ASIC, CPU uniquement
Confidentialité	Transparent by default; optional private sends through rotating burner addresses. No KYC, P2P exchange in the wallet
Portefeuille	Windows, MacOS, Linux — téléchargement gratuit

Source: SynergyX. Algorithm names per NIST FIPS 203 and FIPS 205. Facts checked 23 September 2026.

Free to reuse under CC BY 4.0. Credit: “SynX Crypto (synxcrypto.com)”.

Protégez votre crypto contre les menaces quantiques

SynX fournit aujourd'hui une cryptographie à résistance quantique approuvée par le NIST. N'attendez pas le Jour Q.

Commencer Swap for SYNX

.ᐟ.ᐟ Lecture essentielle

Maintenant, je suis devenu une pensée : le protocole Hydra et la route vers AGI d'ici 2035 →

Oppenheimer a tiré une phrase du désert. Ce siècle en est un différent – et le générateur, c’est vous.