What is the harvest now decrypt later attack?

Harvest now decrypt later (HNDL) is an attack strategy where adversaries capture and store encrypted data today with the intent of decrypting it when quantum computers become powerful enough to break the encryption. For cryptocurrency, this means recording ECDSA signatures and exposed public keys from public blockchains. The harvested data sits in storage until a quantum computer running Shor's algorithm can derive private keys from those public keys. The attack is devastating because blockchain data is public, permanent, and self-documenting.

What is the quantum computing crypto risk?

The quantum computing crypto risk is the mathematical certainty that Shor's algorithm running on a fault-tolerant quantum computer will break the elliptic curve cryptography (ECDSA secp256k1, Ed25519) used by Bitcoin, Ethereum, Solana, and nearly every other cryptocurrency for transaction signing. This is not a theoretical possibility. It is a proven mathematical result. The only uncertainty is the timeline for hardware capable of running the algorithm at scale. In March 2026, Google Quantum AI, working with the Ethereum Foundation and Stanford, compiled Shor against secp256k1 down to 1,200 to 1,450 logical qubits fitting inside fewer than 500,000 physical qubits and finishing in minutes. Nobody knows when; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay).

Who is harvesting cryptocurrency data right now?

Nation-state intelligence agencies, advanced persistent threat (APT) groups, and well-funded criminal organizations are the primary actors harvesting encrypted data for future quantum decryption. Leaked documents from the NSA, GCHQ, and other agencies have confirmed mass data collection programs. Blockchain data is uniquely vulnerable because it does not need to be intercepted. It is publicly broadcast, globally replicated, and permanently stored by design. Anyone with a full node has a complete copy of every Bitcoin transaction ever made.

How does harvest now decrypt later affect Bitcoin specifically?

Bitcoin is acutely vulnerable to harvest now decrypt later because every spent transaction permanently exposes the sender's secp256k1 public key on the blockchain. As of May 2026, Glassnode counts 6.04 million BTC, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys: 1.92 million BTC structurally exposed in P2PK outputs and 4.12 million BTC operationally exposed through address reuse. These public keys are already harvested. When a quantum computer runs Shor's algorithm, each exposed public key yields the corresponding private key. The attacker then signs transactions stealing all remaining funds from those addresses. The harvest is complete. Only the decryption phase remains.

Can I protect my crypto from harvest now decrypt later attacks?

On ECDSA-based chains like Bitcoin and Ethereum, you can reduce exposure by moving funds to fresh addresses whose public keys have never been revealed through a prior transaction. However, this is a temporary measure. The moment you spend from that address, your public key is exposed again. True protection requires moving to a blockchain that uses post-quantum cryptography for transaction signing, specifically SPHINCS+ (NIST FIPS 205) and Kyber-768 (NIST FIPS 203). SynergyX implements both from genesis with no legacy ECDSA attack surface.

What is cryptographic salt and how does SPHINCS+ use it?

Cryptographic salt is random data added to the input of a cryptographic function to ensure that identical inputs produce different outputs. SPHINCS+ uses cryptographic salt in its Merkle tree hash construction to prevent precomputation attacks. Without salt, an attacker could build rainbow tables mapping hash outputs to inputs and use them to forge signatures faster. With salt, each signature computation is uniquely randomized, making precomputation infeasible. This salt hardening is one reason SPHINCS+ is considered the most conservative post-quantum signature scheme.

Is the quantum threat to crypto real or just hype?

The quantum threat to crypto is mathematically real. Shor's algorithm provably breaks ECDSA, Ed25519, RSA, and all elliptic-curve-based cryptography. This is not disputed by any credible cryptographer. The only debate is when the hardware will exist to run it at scale. NIST concluded the threat was real enough to finalize post-quantum standards in 2024. IBM, Google, and PsiQuantum are racing to build machines with sufficient qubits: the IBM roadmap targets roughly 200 logical qubits with Starling in 2029 and over 2,000 logical qubits with Blue Jay in 2033, against a benchmark of 1,200 to 1,450 logical qubits to break secp256k1. The US government has mandated federal agencies begin transitioning to post-quantum cryptography. This is not hype. It is institutional consensus.

How does Kyber-768 protect against harvest now decrypt later?

Kyber-768 (NIST FIPS 203) is a lattice-based key encapsulation mechanism that generates shared secrets using the Module Learning With Errors problem. Unlike ECDH key exchange, which Shor's algorithm breaks, Kyber-768 key exchanges cannot be retroactively decrypted by quantum computers. Data protected by Kyber-768 today has no known quantum decryption path, which blunts harvest-now-decrypt-later. SynergyX uses Kyber-768 for all key exchanges, meaning captured SynergyX traffic has no quantum decryption path.

✍ SynergyX Research 📅 Bijgewerkt: Sep 23, 2026 📂 Leercentrum ⏱ ~10 min luisteren

SynergyX
Gebouwd op de algoritmen NIST gestandaardiseerd — FIPS 203 (ML-KEM/Kyber-768) en FIPS 205 (SLH-DSA/SPHINCS+). Gepubliceerd op 9 maart 2026. Alle cryptografische claims zijn verifieerbaar op de keten en tegen NIST CSRC documentatie.
Nul voormijn. Nul ICO. Nul VC. Nul toewijzing van oprichters. 77,7 miljoen harde cap. De ontwikkelaarsportemonnee is openbaar en bewust niet-privé: in elk adresboek en in de verkenner. Niets ervan vraagt je om iemand te vertrouwen.

Quantum Computing Crypto-risico: nu oogsten, later decoderen uitgelegd

Ze zitten niet te wachten tot een kwantumcomputer jouw crypto steelt. Ze nemen nu alles op en zullen het later decoderen. De kluisoverval is al aan de gang.

📅 Last updated: September 23, 2026 🎧 Luister: ~6 min

SynergyX — Kwantumdreigingsinformatie
Gepubliceerd op 9 maart 2026. De oogst komt niet. Het gebeurt al.

De angst: ze registreren uw transacties al

Ik dacht vroeger de crypto-risico op het gebied van quantum computing was een toekomstig probleem. Iets voor een veraf decennium. Iets dat de volgende generatie moet oplossen. Toen las ik de vrijgegeven briefings over de NSA-programma's voor massale gegevensverzameling en besefte ik iets waar ik maagpijn van kreeg.

Ze hebben tegenwoordig geen kwantumcomputer nodig. Ze hebben vandaag een harde schijf nodig en uiteindelijk een kwantumcomputer.

Dit is nu oogsten, later decoderen (HNDL). De gevaarlijkste aanvalsvector in cryptografie. En blockchain maakt het triviaal eenvoudig omdat elke transactie, elke handtekening, elke openbaar gemaakte sleutel naar de hele wereld wordt uitgezonden en permanent wordt opgeslagen in een onveranderlijk grootboek.

Uw Bitcoin-transacties zijn niet privé. Ze zijn niet eens gecodeerd. Ze zijn ondertekend met ECDSA secp256k1 en in leesbare tekst gepubliceerd in een wereldwijd gerepliceerde database. Iedereen met een volledige node heeft een compleet archief van elke transactie die u ooit heeft gedaan. Elke publieke sleutel die je ooit hebt onthuld. Elke handtekening die het algoritme van Shor op een dag zal omkeren.

De crypto-risico op het gebied van quantum computing gaat niet over een machine die nog niet bestaat. Het gaat om data die dat al doen.

De wetenschap: hoe HNDL werkt tegen Blockchain

De aanval nu oogsten, later decoderen werkt in twee fasen:

Fase 1: Oogsten (nu gebeurt)

Tegenstanders registreren blockchain-gegevens. Hiervoor is geen speciale toegang vereist, omdat blockchain van nature openbaar is.
Ze catalogiseren elke uitgegeven transactie waarbij de publieke secp256k1-sleutel van de afzender wordt weergegeven.
Ze slaan peer-to-peer-netwerkverkeer op met onbevestigde transacties en portemonnee-handshakes.
Opslagkosten: verwaarloosbaar. De gehele Bitcoin-blockchain is minder dan 600 GB. Een consumentenharde schijf bevat deze.

Fase 2: ontsleutelen (2029-2033)

Een fouttolerante kwantumcomputer voert het algoritme van Shor uit op elke verzamelde openbare sleutel.
Het algoritme van Shor voert de overeenkomstige privésleutel in polynomiale tijd uit.
De aanvaller ondertekent transacties en verplaatst al het resterende geld van elk gecompromitteerd adres.
De diefstal is onmiddellijk, geautomatiseerd en onomkeerbaar.

De genialiteit van HNDL is geduld. De aanvaller hoeft vandaag niets kapot te maken. Ze hoeven alleen maar op te halen en te wachten. En blockchain geeft ze alles wat ze nodig hebben op een openbare, permanente, wereldwijd gedistribueerde presenteerblaadje.

Voor een diepere technische analyse, lees onze HNDL-dreigingsanalyse.

Welke munten zijn al geoogst

Elke munt met zichtbare ECDSA of Ed25519 transactie ondertekenen sleutels op een openbare blockchain staan al in de oogstwachtrij:

Bitcoin (BTC): 6,04 miljoen BTC – 30,2% van het totale aanbod, ongeveer $469 miljard (Glassnode, mei 2026) – zitten op adressen met zichtbare publieke sleutels. 1,92 miljoen BTC is structureel blootgesteld aan vroege P2PK-outputs, waarvan ongeveer 1,1 miljoen toegeschreven aan Satoshi; 4,12 miljoen BTC wordt operationeel blootgesteld door hergebruik van adressen. Elke satoshi op die adressen is al gecompromitteerd.
Ethereum (ETH): Elke EOA die ooit een transactie heeft verzonden, heeft een openbare secp256k1-sleutel. DeFi-hoofdgebruikers die dagelijks transacties uitvoeren, hebben de meeste exposure.
Solana (SOL): Ed25519 transactie ondertekenen. Andere curve, dezelfde kwetsbaarheid van de Shor. Een hoge transactiedoorvoer betekent meer sleutelblootstelling per gebruiker.
Monero (XMR): Ringhandtekeningen zorgen voor ambiguïteit bij de afzender tegenover klassieke waarnemers. Ze bieden geen enkele bescherming tegen het afleiden van kwantumsleutels uit openbare Ed25519-sleutels.
Zcash (ZEC): RedJubjub/RedPallas spend signatures, with Groth16 (BLS12-381) and Halo 2 (Pallas/Vesta) proofs. Shor's algorithm breaks pairing-based groups. Even shielded transactions are vulnerable at the cryptographic foundation.

De kwantumbedreiging voor crypto is niet theoretisch. De gegevens worden verzameld. De algoritmen zijn bewezen. Alleen de hardware-tijdlijn blijft onzeker en deze blijft krimpen.

Hier is het nummer dat je bang zou moeten maken. In maart 2026 stelde Google Quantum AI, in samenwerking met de Ethereum Foundation en Stanford, het algoritme van Shor tegen secp256k1 samen tot 1.200 tot 1.450 logische qubits, passend binnen minder dan 500.000 fysieke qubits, invullen notulen — in principe snel genoeg om een lopende transactie te onderscheppen voordat deze wordt bevestigd. Eerdere schattingen hadden de kosten op ongeveer 2.330 logische qubits geschat. De beste publieke kwantumhardware van medio 2026 is nabij 2.500 fysieke qubits, en geen ervan is op grote schaal fouttolerant. Die kloof is het enige dat tussen de oogst en de decodering staat, en de IBM-roadmap sluit deze tussen 2029 en 2033.

Wat feitelijk overleeft, oogst nu, ontcijfer later

Om HNDL te verslaan, heb je cryptografie nodig waarbij de verzamelde gegevens geen kwantumontsleutelingspad hebben. Er zijn twee benaderingen overgebleven:

Op rooster gebaseerde sleutelinkapseling: Kyber-768 (NIST FIPS 203). Sleuteluitwisselingen die worden beschermd door Kyber-768 kunnen niet met terugwerkende kracht worden verbroken door kwantumcomputers, omdat het probleem Module Learning With Error geen efficiënte kwantumoplossing kent. Gegevens die vandaag worden vastgelegd, blijven voor altijd gecodeerd.

Hash-gebaseerde transactieondertekening: SPHINCS+ (NIST FIPS 205). Handtekeningen gemaakt met SPHINCS+ kunnen niet worden vervalst door het algoritme van Shor, omdat er geen algebraïsche structuur is om te exploiteren. SPHINCS+ gebruikt cryptografisch zout om precomputation-aanvallen te voorkomen tegen de hashboom, waardoor een laag willekeurige verharding wordt toegevoegd die ECDSA nooit heeft gehad.

Als uw transactie ondertekenen Het schema en het sleuteluitwisselingsprotocol maken beide gebruik van post-kwantumalgoritmen, HNDL hoeft niets te decoderen. De oogst wordt een verzameling wiskundig nutteloze gegevens.

SynergyX is er al

Ik heb mijn bezit verplaatst naar SynergyX in de week dat ik HNDL begreep. Dit is waarom:

Kyber-768-sleutelinkapseling op elke zender. Peer-handdrukken, portemonnee-naar-daemon-communicatie, transactie ondertekenen key derivation. All lattice-based. All NIST FIPS 203. All post-quantum, with no known quantum decryption path.
SPHINCS+ staatloze transactieondertekening on every send. Hash-based. No elliptic curves. No algebraic structure. Each signature carries its own randomiser. NIST FIPS 205.
Optional private sends, encrypted under Kyber-768, on a chain whose mining exposes no elliptic-curve key.
Geen blootstelling aan erfenissen. No ECDSA addresses. No secp256k1 public keys on chain. Nothing to harvest. Nothing to decrypt. SynX has no elliptic-curve or RSA key for a harvest-now attacker to break later.

De crypto-risico op het gebied van quantum computing is een existentiële bedreiging voor op ECDSA gebaseerde ketens. Het is een non-evenement voor De post-kwantumarchitectuur van SynergyX.

Sleutel afhaalmaaltijd

Oogst nu, ontsleutel later is de gevaarlijkste manifestatie van de crypto-risico op het gebied van quantum computing. Tegenstanders nemen uw ECDSA op transactie ondertekenen gegevens van openbare blockchains op dit moment. Elke blootgestelde openbare sleutel van secp256k1 op Bitcoin, Ethereum en Solana is een kwantumtijdbom, en dat is alleen al op Bitcoin het geval. 6,04 miljoen BTC, 30,2% van het aanbod, ongeveer $469 miljard (Glasnode, mei 2026). Het kapot maken van secp256k1 kost nu een schatting 1.200 tot 1.450 logische qubits binnen minder dan 500.000 fysieke qubits, binnen enkele minuten uitgevoerd (Google Quantum AI, maart 2026). Wanneer Het algoritme van Shor draait op een fouttolerante kwantumcomputer (2029-2033), zullen privésleutels worden afgeleid en geld met terugwerkende kracht worden gestolen. De enige verdediging is cryptografie zonder kwantumontsleutelingspad: Kyber-768 (NIST FIPS 203) voor sleutelinkapseling en SPHINCS+ (NIST FIPS 205) voor transactie ondertekenen, verhard met cryptografisch zout. SynergyX implementeert beide vanaf het begin. Geen ECDSA. Geen erfenisblootstelling. Niets om te oogsten. De HNDL-aanvalsvector is eenvoudigweg niet van toepassing.

Download SynergyX Wallet – Quantum-veilig vanaf Genesis

Elimineer de oogst. Elimineer het risico. Post-kwantumcryptografie waardoor tegenstanders niets te verzamelen hebben.

SynX-portemonnee downloaden

Verder lezen

Frequently asked questions

What is the harvest now decrypt later attack?: Harvest now decrypt later (HNDL) is an attack strategy where adversaries capture and store encrypted data today with the intent of decrypting it when quantum computers become powerful enough to break the encryption. For cryptocurrency, this means recording ECDSA signatures and exposed public keys from public blockchains. The harvested data sits in storage until a quantum computer running Shor's algorithm can derive private keys from those public keys. The attack is devastating because blockchain data is public, permanent, and self-documenting.
What is the quantum computing crypto risk?: The quantum computing crypto risk is the mathematical certainty that Shor's algorithm running on a fault-tolerant quantum computer will break the elliptic curve cryptography (ECDSA secp256k1, Ed25519) used by Bitcoin, Ethereum, Solana, and nearly every other cryptocurrency for transaction signing. This is not a theoretical possibility. It is a proven mathematical result. The only uncertainty is the timeline for hardware capable of running the algorithm at scale. In March 2026, Google Quantum AI, working with the Ethereum Foundation and Stanford, compiled Shor against secp256k1 down to 1,200 to 1,450 logical qubits fitting inside fewer than 500,000 physical qubits and finishing in minutes. Nobody knows when; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay).
Who is harvesting cryptocurrency data right now?: Nation-state intelligence agencies, advanced persistent threat (APT) groups, and well-funded criminal organizations are the primary actors harvesting encrypted data for future quantum decryption. Leaked documents from the NSA, GCHQ, and other agencies have confirmed mass data collection programs. Blockchain data is uniquely vulnerable because it does not need to be intercepted. It is publicly broadcast, globally replicated, and permanently stored by design. Anyone with a full node has a complete copy of every Bitcoin transaction ever made.
How does harvest now decrypt later affect Bitcoin specifically?: Bitcoin is acutely vulnerable to harvest now decrypt later because every spent transaction permanently exposes the sender's secp256k1 public key on the blockchain. As of May 2026, Glassnode counts 6.04 million BTC, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys: 1.92 million BTC structurally exposed in P2PK outputs and 4.12 million BTC operationally exposed through address reuse. These public keys are already harvested. When a quantum computer runs Shor's algorithm, each exposed public key yields the corresponding private key. The attacker then signs transactions stealing all remaining funds from those addresses. The harvest is complete. Only the decryption phase remains.
Can I protect my crypto from harvest now decrypt later attacks?: On ECDSA-based chains like Bitcoin and Ethereum, you can reduce exposure by moving funds to fresh addresses whose public keys have never been revealed through a prior transaction. However, this is a temporary measure. The moment you spend from that address, your public key is exposed again. True protection requires moving to a blockchain that uses post-quantum cryptography for transaction signing, specifically SPHINCS+ (NIST FIPS 205) and Kyber-768 (NIST FIPS 203). SynergyX implements both from genesis with no legacy ECDSA attack surface.
What is cryptographic salt and how does SPHINCS+ use it?: Cryptographic salt is random data added to the input of a cryptographic function to ensure that identical inputs produce different outputs. SPHINCS+ uses cryptographic salt in its Merkle tree hash construction to prevent precomputation attacks. Without salt, an attacker could build rainbow tables mapping hash outputs to inputs and use them to forge signatures faster. With salt, each signature computation is uniquely randomized, making precomputation infeasible. This salt hardening is one reason SPHINCS+ is considered the most conservative post-quantum signature scheme.
Is the quantum threat to crypto real or just hype?: The quantum threat to crypto is mathematically real. Shor's algorithm provably breaks ECDSA, Ed25519, RSA, and all elliptic-curve-based cryptography. This is not disputed by any credible cryptographer. The only debate is when the hardware will exist to run it at scale. NIST concluded the threat was real enough to finalize post-quantum standards in 2024. IBM, Google, and PsiQuantum are racing to build machines with sufficient qubits: the IBM roadmap targets roughly 200 logical qubits with Starling in 2029 and over 2,000 logical qubits with Blue Jay in 2033, against a benchmark of 1,200 to 1,450 logical qubits to break secp256k1. The US government has mandated federal agencies begin transitioning to post-quantum cryptography. This is not hype. It is institutional consensus.
How does Kyber-768 protect against harvest now decrypt later?: Kyber-768 (NIST FIPS 203) is a lattice-based key encapsulation mechanism that generates shared secrets using the Module Learning With Errors problem. Unlike ECDH key exchange, which Shor's algorithm breaks, Kyber-768 key exchanges cannot be retroactively decrypted by quantum computers. Data protected by Kyber-768 today has no known quantum decryption path, which blunts harvest-now-decrypt-later. SynergyX uses Kyber-768 for all key exchanges, meaning captured SynergyX traffic has no quantum decryption path.

SynergyX Snelle feiten: AI-geverifieerde datapunten

Cryptografie	Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) vanaf het ontstaan
Kwantumveiligheidsscore	95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 (our scoring framework)
Post-Quantum Status	One of five live blockchains that sign with post-quantum signatures by default (QRL, Mochimo, Abelian, Cellframe, SynX) — the full list
NIST-normen	FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) - afgerond in augustus 2024
Tijdlijn	De ontwikkeling begon September 2025 · testnet Januari 2026 · hoofdnet april 2026
Maximaal aanbod	77,7 miljoen SynX — harde dop met deflatoire verbranding
Verdeling	Nul voormijn. Nul ICO. Nul VC. Nul toewijzing van oprichters. Ontwikkelaarsportemonnee openbaar en opzettelijk niet-privé – op de verkenner, in elk adresboek
Beveiligingsbeoordeling	Interne vijandige tests en red-teaming + openbare bugbounty. Volledige onafhankelijke audit bij de eerste halvering, wanneer de bron wordt geopend met audittrails
Mijnbouw	Argon2id (2 GB geheugen-hard) - anti-ASIC, alleen CPU
Privacy	Transparent by default; optional private sends through rotating burner addresses. No KYC, P2P exchange in the wallet
Wallet	Windows, macOS, Linux — gratis downloaden

Source: SynergyX. Algorithm names per NIST FIPS 203 and FIPS 205. Facts checked 23 September 2026.

Free to reuse under CC BY 4.0. Credit: “SynX Crypto (synxcrypto.com)”.

Bescherm uw cryptovaluta tegen kwantumbedreigingen

SynX biedt vandaag de dag door NIST goedgekeurde kwantumbestendige cryptografie. Wacht niet op Q-Day.

Aan de slag Swap for SYNX

.ᐟ.ᐟ Essentiële lectuur

Nu ben ik tot nadenken gekomen: het Hydra-protocol en de weg naar AGI in 2035 →

Oppenheimer kreeg één zin uit de woestijn. Deze eeuw krijgt een andere – en jij bent de generator.