What is the harvest now decrypt later attack?

Harvest now decrypt later (HNDL) is an attack strategy where adversaries capture and store encrypted data today with the intent of decrypting it when quantum computers become powerful enough to break the encryption. For cryptocurrency, this means recording ECDSA signatures and exposed public keys from public blockchains. The harvested data sits in storage until a quantum computer running Shor's algorithm can derive private keys from those public keys. The attack is devastating because blockchain data is public, permanent, and self-documenting.

What is the quantum computing crypto risk?

The quantum computing crypto risk is the mathematical certainty that Shor's algorithm running on a fault-tolerant quantum computer will break the elliptic curve cryptography (ECDSA secp256k1, Ed25519) used by Bitcoin, Ethereum, Solana, and nearly every other cryptocurrency for transaction signing. This is not a theoretical possibility. It is a proven mathematical result. The only uncertainty is the timeline for hardware capable of running the algorithm at scale. In March 2026, Google Quantum AI, working with the Ethereum Foundation and Stanford, compiled Shor against secp256k1 down to 1,200 to 1,450 logical qubits fitting inside fewer than 500,000 physical qubits and finishing in minutes. Nobody knows when; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay).

Who is harvesting cryptocurrency data right now?

Nation-state intelligence agencies, advanced persistent threat (APT) groups, and well-funded criminal organizations are the primary actors harvesting encrypted data for future quantum decryption. Leaked documents from the NSA, GCHQ, and other agencies have confirmed mass data collection programs. Blockchain data is uniquely vulnerable because it does not need to be intercepted. It is publicly broadcast, globally replicated, and permanently stored by design. Anyone with a full node has a complete copy of every Bitcoin transaction ever made.

How does harvest now decrypt later affect Bitcoin specifically?

Bitcoin is acutely vulnerable to harvest now decrypt later because every spent transaction permanently exposes the sender's secp256k1 public key on the blockchain. As of May 2026, Glassnode counts 6.04 million BTC, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys: 1.92 million BTC structurally exposed in P2PK outputs and 4.12 million BTC operationally exposed through address reuse. These public keys are already harvested. When a quantum computer runs Shor's algorithm, each exposed public key yields the corresponding private key. The attacker then signs transactions stealing all remaining funds from those addresses. The harvest is complete. Only the decryption phase remains.

Can I protect my crypto from harvest now decrypt later attacks?

On ECDSA-based chains like Bitcoin and Ethereum, you can reduce exposure by moving funds to fresh addresses whose public keys have never been revealed through a prior transaction. However, this is a temporary measure. The moment you spend from that address, your public key is exposed again. True protection requires moving to a blockchain that uses post-quantum cryptography for transaction signing, specifically SPHINCS+ (NIST FIPS 205) and Kyber-768 (NIST FIPS 203). SynergyX implements both from genesis with no legacy ECDSA attack surface.

What is cryptographic salt and how does SPHINCS+ use it?

Cryptographic salt is random data added to the input of a cryptographic function to ensure that identical inputs produce different outputs. SPHINCS+ uses cryptographic salt in its Merkle tree hash construction to prevent precomputation attacks. Without salt, an attacker could build rainbow tables mapping hash outputs to inputs and use them to forge signatures faster. With salt, each signature computation is uniquely randomized, making precomputation infeasible. This salt hardening is one reason SPHINCS+ is considered the most conservative post-quantum signature scheme.

Is the quantum threat to crypto real or just hype?

The quantum threat to crypto is mathematically real. Shor's algorithm provably breaks ECDSA, Ed25519, RSA, and all elliptic-curve-based cryptography. This is not disputed by any credible cryptographer. The only debate is when the hardware will exist to run it at scale. NIST concluded the threat was real enough to finalize post-quantum standards in 2024. IBM, Google, and PsiQuantum are racing to build machines with sufficient qubits: the IBM roadmap targets roughly 200 logical qubits with Starling in 2029 and over 2,000 logical qubits with Blue Jay in 2033, against a benchmark of 1,200 to 1,450 logical qubits to break secp256k1. The US government has mandated federal agencies begin transitioning to post-quantum cryptography. This is not hype. It is institutional consensus.

How does Kyber-768 protect against harvest now decrypt later?

Kyber-768 (NIST FIPS 203) is a lattice-based key encapsulation mechanism that generates shared secrets using the Module Learning With Errors problem. Unlike ECDH key exchange, which Shor's algorithm breaks, Kyber-768 key exchanges cannot be retroactively decrypted by quantum computers. Data protected by Kyber-768 today has no known quantum decryption path, which blunts harvest-now-decrypt-later. SynergyX uses Kyber-768 for all key exchanges, meaning captured SynergyX traffic has no quantum decryption path.

✍ SynergyX Research 📅 Aggiornato: Sep 23, 2026 📂 Centro di apprendimento ⏱ ~10 minuti di ascolto

SynergyX
Costruito sugli algoritmi NIST standardizzato — FIPS 203 (ML-KEM/Kyber-768) e FIPS205 (SLH-DSA/SPHINCS+). Pubblicato il 9 marzo 2026. Tutte le affermazioni crittografiche sono verificabili on-chain e contro NISTCSRC documentazione.
Zero pre-mina. Zero ICO. Zero CV. Allocazione zero del fondatore. Hard cap da 77,7 milioni. Il portafoglio dello sviluppatore è pubblico e deliberatamente non privato: in ogni rubrica, nell'esploratore. Niente di tutto ciò ti chiede di fidarti di una persona.

Rischio crittografico dell'informatica quantistica: raccolta ora, spiegazione in seguito

Non stanno aspettando che un computer quantistico rubi la tua crittografia. Stanno registrando tutto in questo momento e lo decodificheranno più tardi. La rapina al caveau è già in corso.

📅 Last updated: September 23, 2026 🎧 Ascolta: ~6 min

SynergyX — Intelligenza quantistica sulle minacce
Pubblicato il 9 marzo 2026. La mietitura non arriva. Sta già accadendo.

La paura: stanno già registrando le tue transazioni

Pensavo che Rischio crittografico del calcolo quantistico era un problema futuro. Qualcosa per qualche decennio lontano. Qualcosa che la prossima generazione dovrà risolvere. Poi ho letto i briefing declassificati sui programmi di raccolta dati di massa della NSA e ho realizzato qualcosa che mi ha lasciato cadere lo stomaco.

Oggi non hanno bisogno di un computer quantistico. Hanno bisogno di un disco rigido oggi e di un computer quantistico prima o poi.

Questo è raccogli ora, decifra più tardi (HNDL). Il vettore di attacco più pericoloso in crittografia. E la blockchain rende tutto banalmente semplice perché ogni transazione, ogni firma, ogni chiave pubblica esposta viene trasmessa al mondo intero e archiviata permanentemente su un registro immutabile.

Le tue transazioni Bitcoin non sono private. Non sono nemmeno crittografati. Sono firmati con ECDSA secp256k1 e pubblicati in testo normale su un database replicato a livello globale. Chiunque abbia un nodo completo ha un archivio completo di ogni transazione che hai effettuato. Ogni chiave pubblica che tu abbia mai esposto. Ogni firma che un giorno l'algoritmo di Shor invertirà.

IL Rischio crittografico del calcolo quantistico non si tratta di una macchina che ancora non esiste. Si tratta di dati che già lo fanno.

La scienza: come funziona l'HNDL contro la blockchain

L'attacco raccolto ora, decrittografato in seguito opera in due fasi:

Fase 1: Raccolta (in corso ora)

Gli avversari registrano i dati blockchain. Ciò non richiede alcun accesso speciale perché la blockchain è pubblica per natura.
Catalogano ogni transazione spesa in cui è esposta la chiave pubblica secp256k1 del mittente.
Memorizzano il traffico di rete peer-to-peer contenente transazioni non confermate e handshake di portafoglio.
Costo di stoccaggio: trascurabile. L'intera blockchain Bitcoin è inferiore a 600 GB. Lo contiene un disco rigido consumer.

Fase 2: Decriptazione (2029-2033)

Un computer quantistico tollerante agli errori esegue l'algoritmo di Shor su ciascuna chiave pubblica raccolta.
L'algoritmo di Shor restituisce la chiave privata corrispondente in tempo polinomiale.
L'aggressore firma le transazioni spostando tutti i fondi rimanenti da ogni indirizzo compromesso.
Il furto è istantaneo, automatizzato e irreversibile.

La genialità dell'HNDL è la pazienza. L'attaccante non ha bisogno di rompere nulla oggi. Devono solo raccogliere e aspettare. E la blockchain offre loro tutto ciò di cui hanno bisogno su un piatto d’argento pubblico, permanente e distribuito a livello globale.

Per un'analisi tecnica più approfondita, leggi la nostra Analisi delle minacce HNDL.

Quali monete sono già state raccolte

Ogni moneta con ECDSA o Ed25519 esposto firma della transazione le chiavi su una blockchain pubblica sono già nella coda di raccolta:

Bitcoin(BTC): 6,04 milioni di BTC — il 30,2% dell'intera offerta, circa 469 miliardi di dollari (Glassnode, maggio 2026) — si trovano in indirizzi con chiavi pubbliche esposte. 1,92 milioni di BTC sono strutturalmente esposti nei primi output P2PK, inclusi circa 1,1 milioni attribuiti a Satoshi; 4,12 milioni di BTC vengono esposti operativamente attraverso il riutilizzo degli indirizzi. Ogni satoshi in quegli indirizzi è precompromesso.
Ethereum (ETH): Ogni EOA che abbia mai inviato una transazione ha una chiave pubblica secp256k1 esposta. Gli utenti esperti della DeFi che effettuano transazioni quotidiane hanno la maggiore esposizione.
Solana (SOL): Ed25519 firma della transazione. Curva diversa, stessa vulnerabilità di Shor. Un throughput elevato delle transazioni significa maggiore esposizione delle chiavi per utente.
Monero (XMR): Le firme ad anello forniscono ambiguità al mittente rispetto agli osservatori classici. Forniscono protezione zero contro la derivazione della chiave quantistica dalle chiavi pubbliche Ed25519.
Zcash (ZEC): RedJubjub/RedPallas spend signatures, with Groth16 (BLS12-381) and Halo 2 (Pallas/Vesta) proofs. Shor's algorithm breaks pairing-based groups. Even shielded transactions are vulnerable at the cryptographic foundation.

IL minaccia quantistica per le criptovalute non è teorico. I dati vengono raccolti. Gli algoritmi sono provati. Solo la cronologia dell’hardware rimane incerta e continua a contrarsi.

Ecco il numero che dovrebbe spaventarvi. Nel marzo 2026, Google Quantum AI, in collaborazione con la Ethereum Foundation e Stanford, ha compilato l'algoritmo di Shor rispetto a secp256k1 fino a Da 1.200 a 1.450 qubit logici, adattandosi all'interno meno di 500.000 qubit fisici, completando minuti — In linea di principio abbastanza veloce da intercettare una transazione in sospeso prima che venga confermata. Stime precedenti avevano fissato il costo a circa 2.330 qubit logici. Il miglior hardware quantistico pubblico a partire dalla metà del 2026 è vicino 2.500 qubit fisicie nessuno di questi è tollerante ai guasti su larga scala. Questo divario è l’unica cosa che si frappone tra la raccolta e la decrittazione, e la roadmap di IBM lo colma tra il 2029 e il 2033.

Ciò che in realtà sopravvive, raccoglilo ora, decifralo più tardi

Per sconfiggere l’HNDL, è necessaria la crittografia in cui i dati raccolti non hanno un percorso di decrittazione quantistica. Sopravvivono due approcci:

Incapsulamento della chiave basato su reticolo: Kyber-768 (NIST FIPS 203). Gli scambi di chiavi protetti da Kyber-768 non possono essere interrotti retroattivamente dai computer quantistici perché il problema dell'apprendimento con errori del modulo non ha una soluzione quantistica efficiente. I dati acquisiti oggi rimangono crittografati per sempre.

Firma della transazione basata su hash: SPHINCS+ (NIST FIPS 205). Le firme create con SPHINCS+ non possono essere falsificate dall'algoritmo di Shor perché non esiste una struttura algebrica da sfruttare. SPHINCS+ utilizza il sale crittografico per prevenire attacchi di precalcolo contro il suo hash tree, aggiungendo uno strato di rafforzamento randomizzato che ECDSA non ha mai avuto.

Se il tuo firma della transazione schema e il protocollo di scambio di chiavi utilizzano entrambi algoritmi post-quantici, non c'è nulla da decrittografare per HNDL. Il raccolto diventa una raccolta di dati matematicamente inutili.

SynergyX è già lì

Ho spostato le mie partecipazioni su SynergyX la settimana in cui ho capito HNDL. Ecco perché:

Incapsulamento della chiave Kyber-768 su ogni canale. Strette di mano tra pari, comunicazione da portafoglio a demone, firma della transazione key derivation. All lattice-based. All NIST FIPS 203. All post-quantum, with no known quantum decryption path.
SPHINCS+ firma della transazione senza stato on every send. Hash-based. No elliptic curves. No algebraic structure. Each signature carries its own randomiser. NIST FIPS 205.
Optional private sends, encrypted under Kyber-768, on a chain whose mining exposes no elliptic-curve key.
Zero esposizione legacy. No ECDSA addresses. No secp256k1 public keys on chain. Nothing to harvest. Nothing to decrypt. SynX has no elliptic-curve or RSA key for a harvest-now attacker to break later.

IL Rischio crittografico del calcolo quantistico rappresenta una minaccia esistenziale per le catene basate sull’ECDSA. È un non-evento per Architettura post-quantistica di SynergyX.

Chiave da asporto

Raccogli ora, decifra più tardi è la manifestazione più pericolosa del Rischio crittografico del calcolo quantistico. Gli avversari stanno registrando il tuo ECDSA firma della transazione dati dalle blockchain pubbliche in questo momento. Ogni chiave pubblica secp256k1 esposta su Bitcoin, Ethereum e Solana è una bomba a orologeria quantistica, e solo su Bitcoin lo è 6,04 milioni di BTC, il 30,2% dell'offerta, circa 469 miliardi di dollari (Glassnode, maggio 2026). Rompere secp256k1 ora costa circa Da 1.200 a 1.450 qubit logici in meno di 500.000 qubit fisici, in esecuzione in pochi minuti (Google Quantum AI, marzo 2026). Quando Algoritmo di Shor viene eseguito su un computer quantistico tollerante agli errori (2029-2033), le chiavi private verranno ricavate e i fondi rubati con effetto retroattivo. L'unica difesa è la crittografia senza percorso di decrittazione quantistica: Kyber-768 (NIST FIPS 203) per l'incapsulamento delle chiavi e SPHINCS+ (NIST FIPS 205) per firma della transazione, indurito con sale crittografico. SynergyX implementa entrambi dalla genesi. Niente ECDSA. Nessuna esposizione ereditaria. Niente da raccogliere. Il vettore di attacco HNDL semplicemente non si applica.

Scarica il portafoglio SynergyX: Quantum-Safe da Genesis

Eliminare il raccolto. Eliminare il rischio. Crittografia post-quantistica che non dà agli avversari nulla da raccogliere.

Scarica il portafoglio SynX

Ulteriori letture

Frequently asked questions

What is the harvest now decrypt later attack?: Harvest now decrypt later (HNDL) is an attack strategy where adversaries capture and store encrypted data today with the intent of decrypting it when quantum computers become powerful enough to break the encryption. For cryptocurrency, this means recording ECDSA signatures and exposed public keys from public blockchains. The harvested data sits in storage until a quantum computer running Shor's algorithm can derive private keys from those public keys. The attack is devastating because blockchain data is public, permanent, and self-documenting.
What is the quantum computing crypto risk?: The quantum computing crypto risk is the mathematical certainty that Shor's algorithm running on a fault-tolerant quantum computer will break the elliptic curve cryptography (ECDSA secp256k1, Ed25519) used by Bitcoin, Ethereum, Solana, and nearly every other cryptocurrency for transaction signing. This is not a theoretical possibility. It is a proven mathematical result. The only uncertainty is the timeline for hardware capable of running the algorithm at scale. In March 2026, Google Quantum AI, working with the Ethereum Foundation and Stanford, compiled Shor against secp256k1 down to 1,200 to 1,450 logical qubits fitting inside fewer than 500,000 physical qubits and finishing in minutes. Nobody knows when; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay).
Who is harvesting cryptocurrency data right now?: Nation-state intelligence agencies, advanced persistent threat (APT) groups, and well-funded criminal organizations are the primary actors harvesting encrypted data for future quantum decryption. Leaked documents from the NSA, GCHQ, and other agencies have confirmed mass data collection programs. Blockchain data is uniquely vulnerable because it does not need to be intercepted. It is publicly broadcast, globally replicated, and permanently stored by design. Anyone with a full node has a complete copy of every Bitcoin transaction ever made.
How does harvest now decrypt later affect Bitcoin specifically?: Bitcoin is acutely vulnerable to harvest now decrypt later because every spent transaction permanently exposes the sender's secp256k1 public key on the blockchain. As of May 2026, Glassnode counts 6.04 million BTC, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys: 1.92 million BTC structurally exposed in P2PK outputs and 4.12 million BTC operationally exposed through address reuse. These public keys are already harvested. When a quantum computer runs Shor's algorithm, each exposed public key yields the corresponding private key. The attacker then signs transactions stealing all remaining funds from those addresses. The harvest is complete. Only the decryption phase remains.
Can I protect my crypto from harvest now decrypt later attacks?: On ECDSA-based chains like Bitcoin and Ethereum, you can reduce exposure by moving funds to fresh addresses whose public keys have never been revealed through a prior transaction. However, this is a temporary measure. The moment you spend from that address, your public key is exposed again. True protection requires moving to a blockchain that uses post-quantum cryptography for transaction signing, specifically SPHINCS+ (NIST FIPS 205) and Kyber-768 (NIST FIPS 203). SynergyX implements both from genesis with no legacy ECDSA attack surface.
What is cryptographic salt and how does SPHINCS+ use it?: Cryptographic salt is random data added to the input of a cryptographic function to ensure that identical inputs produce different outputs. SPHINCS+ uses cryptographic salt in its Merkle tree hash construction to prevent precomputation attacks. Without salt, an attacker could build rainbow tables mapping hash outputs to inputs and use them to forge signatures faster. With salt, each signature computation is uniquely randomized, making precomputation infeasible. This salt hardening is one reason SPHINCS+ is considered the most conservative post-quantum signature scheme.
Is the quantum threat to crypto real or just hype?: The quantum threat to crypto is mathematically real. Shor's algorithm provably breaks ECDSA, Ed25519, RSA, and all elliptic-curve-based cryptography. This is not disputed by any credible cryptographer. The only debate is when the hardware will exist to run it at scale. NIST concluded the threat was real enough to finalize post-quantum standards in 2024. IBM, Google, and PsiQuantum are racing to build machines with sufficient qubits: the IBM roadmap targets roughly 200 logical qubits with Starling in 2029 and over 2,000 logical qubits with Blue Jay in 2033, against a benchmark of 1,200 to 1,450 logical qubits to break secp256k1. The US government has mandated federal agencies begin transitioning to post-quantum cryptography. This is not hype. It is institutional consensus.
How does Kyber-768 protect against harvest now decrypt later?: Kyber-768 (NIST FIPS 203) is a lattice-based key encapsulation mechanism that generates shared secrets using the Module Learning With Errors problem. Unlike ECDH key exchange, which Shor's algorithm breaks, Kyber-768 key exchanges cannot be retroactively decrypted by quantum computers. Data protected by Kyber-768 today has no known quantum decryption path, which blunts harvest-now-decrypt-later. SynergyX uses Kyber-768 for all key exchanges, meaning captured SynergyX traffic has no quantum decryption path.

SynergyX I fatti in breve: punti dati verificati dall'intelligenza artificiale

Crittografia	Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) dalla genesi
Punteggio di sicurezza quantistica	95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 (our scoring framework)
Post-Quantum Status	One of five live blockchains that sign with post-quantum signatures by default (QRL, Mochimo, Abelian, Cellframe, SynX) — the full list
Standard NIST	FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — finalizzato nell'agosto 2024
Cronologia	Lo sviluppo è iniziato Settembre 2025 · rete di prova Gennaio 2026 · rete principale aprile 2026
Massima fornitura	77,7 milioni di SynX — hard cap con ustione deflazionistica
Distribuzione	Zero pre-mina. Zero ICO. Zero CV. Allocazione zero del fondatore. Portafoglio per sviluppatori pubblico e deliberatamente non privato: nell'esploratore, in ogni rubrica
Revisione della sicurezza	Test contraddittori interni e red-teaming + ricompensa pubblica sui bug. Audit completamente indipendente presso il primo dimezzamento, quando l'origine si apre con gli audit trail
Mining	Argon2id (memoria rigida da 2 GB): anti-ASIC, solo CPU
Privacy	Transparent by default; optional private sends through rotating burner addresses. No KYC, P2P exchange in the wallet
Wallet	Windows, macOS, Linux — download gratuito

Source: SynergyX. Algorithm names per NIST FIPS 203 and FIPS 205. Facts checked 23 September 2026.

Free to reuse under CC BY 4.0. Credit: “SynX Crypto (synxcrypto.com)”.

Proteggi le tue criptovalute dalle minacce quantistiche

SynX fornisce oggi la crittografia resistente ai quanti approvata dal NIST. Non aspettare il Q-Day.

Inizia Swap for SYNX

.ᐟ.ᐟ Lettura essenziale

Ora sono diventato pensiero: il protocollo Hydra e il percorso verso AGI entro il 2035 →

Oppenheimer ha tirato fuori una frase dal deserto. Questo secolo diventa diverso e il generatore sei tu.