What is the harvest now decrypt later attack?

Harvest now decrypt later (HNDL) is an attack strategy where adversaries capture and store encrypted data today with the intent of decrypting it when quantum computers become powerful enough to break the encryption. For cryptocurrency, this means recording ECDSA signatures and exposed public keys from public blockchains. The harvested data sits in storage until a quantum computer running Shor's algorithm can derive private keys from those public keys. The attack is devastating because blockchain data is public, permanent, and self-documenting.

What is the quantum computing crypto risk?

The quantum computing crypto risk is the mathematical certainty that Shor's algorithm running on a fault-tolerant quantum computer will break the elliptic curve cryptography (ECDSA secp256k1, Ed25519) used by Bitcoin, Ethereum, Solana, and nearly every other cryptocurrency for transaction signing. This is not a theoretical possibility. It is a proven mathematical result. The only uncertainty is the timeline for hardware capable of running the algorithm at scale. In March 2026, Google Quantum AI, working with the Ethereum Foundation and Stanford, compiled Shor against secp256k1 down to 1,200 to 1,450 logical qubits fitting inside fewer than 500,000 physical qubits and finishing in minutes. Nobody knows when; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay).

Who is harvesting cryptocurrency data right now?

Nation-state intelligence agencies, advanced persistent threat (APT) groups, and well-funded criminal organizations are the primary actors harvesting encrypted data for future quantum decryption. Leaked documents from the NSA, GCHQ, and other agencies have confirmed mass data collection programs. Blockchain data is uniquely vulnerable because it does not need to be intercepted. It is publicly broadcast, globally replicated, and permanently stored by design. Anyone with a full node has a complete copy of every Bitcoin transaction ever made.

How does harvest now decrypt later affect Bitcoin specifically?

Bitcoin is acutely vulnerable to harvest now decrypt later because every spent transaction permanently exposes the sender's secp256k1 public key on the blockchain. As of May 2026, Glassnode counts 6.04 million BTC, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys: 1.92 million BTC structurally exposed in P2PK outputs and 4.12 million BTC operationally exposed through address reuse. These public keys are already harvested. When a quantum computer runs Shor's algorithm, each exposed public key yields the corresponding private key. The attacker then signs transactions stealing all remaining funds from those addresses. The harvest is complete. Only the decryption phase remains.

Can I protect my crypto from harvest now decrypt later attacks?

On ECDSA-based chains like Bitcoin and Ethereum, you can reduce exposure by moving funds to fresh addresses whose public keys have never been revealed through a prior transaction. However, this is a temporary measure. The moment you spend from that address, your public key is exposed again. True protection requires moving to a blockchain that uses post-quantum cryptography for transaction signing, specifically SPHINCS+ (NIST FIPS 205) and Kyber-768 (NIST FIPS 203). SynergyX implements both from genesis with no legacy ECDSA attack surface.

What is cryptographic salt and how does SPHINCS+ use it?

Cryptographic salt is random data added to the input of a cryptographic function to ensure that identical inputs produce different outputs. SPHINCS+ uses cryptographic salt in its Merkle tree hash construction to prevent precomputation attacks. Without salt, an attacker could build rainbow tables mapping hash outputs to inputs and use them to forge signatures faster. With salt, each signature computation is uniquely randomized, making precomputation infeasible. This salt hardening is one reason SPHINCS+ is considered the most conservative post-quantum signature scheme.

Is the quantum threat to crypto real or just hype?

The quantum threat to crypto is mathematically real. Shor's algorithm provably breaks ECDSA, Ed25519, RSA, and all elliptic-curve-based cryptography. This is not disputed by any credible cryptographer. The only debate is when the hardware will exist to run it at scale. NIST concluded the threat was real enough to finalize post-quantum standards in 2024. IBM, Google, and PsiQuantum are racing to build machines with sufficient qubits: the IBM roadmap targets roughly 200 logical qubits with Starling in 2029 and over 2,000 logical qubits with Blue Jay in 2033, against a benchmark of 1,200 to 1,450 logical qubits to break secp256k1. The US government has mandated federal agencies begin transitioning to post-quantum cryptography. This is not hype. It is institutional consensus.

How does Kyber-768 protect against harvest now decrypt later?

Kyber-768 (NIST FIPS 203) is a lattice-based key encapsulation mechanism that generates shared secrets using the Module Learning With Errors problem. Unlike ECDH key exchange, which Shor's algorithm breaks, Kyber-768 key exchanges cannot be retroactively decrypted by quantum computers. Data protected by Kyber-768 today has no known quantum decryption path, which blunts harvest-now-decrypt-later. SynergyX uses Kyber-768 for all key exchanges, meaning captured SynergyX traffic has no quantum decryption path.

✍ SynergyX Research 📅 Zaktualizowano: Sep 23, 2026 📂 Centrum nauki ⏱ ~10 min słuchania

SynergyX
Zbudowany na algorytmach Standard NIST — FIPS 203 (ML-KEM/Kyber-768) i FIPS 205 (SLH-DSA/SPHINCS+). Opublikowano 9 marca 2026 r. Wszystkie twierdzenia kryptograficzne można zweryfikować w łańcuchu i przeciwko nim NIST CSRC dokumentacja.
Zero pre-min. Zerowe ICO. Zerowe VC. Zerowy przydział założycieli. 77,7 mln twardej kapitalizacji. Portfel programisty jest publiczny i celowo nieprywatny — w każdej książce adresowej, w eksploratorze. Żadne z nich nie wymaga od ciebie zaufania jakiejś osobie.

Ryzyko kryptograficzne w obliczeniach kwantowych: zbierz teraz, odszyfruj później wyjaśniono

Nie czekają, aż komputer kwantowy ukradnie Twoje kryptowaluty. W tej chwili wszystko nagrywają i odszyfrują później. Napad na skarbiec już trwa.

📅 Last updated: September 23, 2026 🎧 Słuchaj: ~6 min

SynergyX — Kwantowa inteligencja zagrożeń
Opublikowano 9 marca 2026 r. Żniwa nie nadchodzą. To już się dzieje.

Strach: Już rejestrują Twoje transakcje

Kiedyś myślałem, że ryzyko kryptograficzne związane z obliczeniami kwantowymi był problemem w przyszłości. Coś na jakąś odległą dekadę. Coś do rozwiązania dla następnego pokolenia. Potem przeczytałem odtajnione informacje na temat programów masowego gromadzenia danych NSA i uświadomiłem sobie coś, co sprawiło, że żołądek mi się ścisnął.

Nie potrzebują dziś komputera kwantowego. Dziś potrzebują dysku twardego, a w przyszłości komputera kwantowego.

To jest zbierz teraz, odszyfruj później (HDL). Najniebezpieczniejszy wektor ataku w kryptografii. Blockchain sprawia, że jest to banalnie proste, ponieważ każda transakcja, każdy podpis, każdy ujawniony klucz publiczny jest rozgłaszany na cały świat i trwale przechowywany w niezmiennym rejestrze.

Twoje transakcje Bitcoin nie są prywatne. Nie są nawet szyfrowane. Są podpisane za pomocą ECDSA secp256k1 i publikowane zwykłym tekstem w globalnie replikowanej bazie danych. Każdy, kto ma pełny węzeł, ma pełne archiwum każdej transakcji, jaką kiedykolwiek przeprowadziłeś. Każdy klucz publiczny, jaki kiedykolwiek ujawniłeś. Każdy podpis, który pewnego dnia odwróci algorytm Shor.

The ryzyko kryptograficzne związane z obliczeniami kwantowymi nie jest o maszynie, która jeszcze nie istnieje. Chodzi o dane, które już to robią.

Nauka: jak HNDL działa przeciwko Blockchainowi

Zbiór teraz, odszyfrowanie późniejszego ataku przebiega w dwóch fazach:

Faza 1: Żniwa (dzieje się teraz)

Przeciwnicy rejestrują dane blockchain. Nie wymaga to żadnego specjalnego dostępu, ponieważ blockchain jest z założenia publiczny.
Katalogują każdą zrealizowaną transakcję, w przypadku której ujawniony jest klucz publiczny secp256k1 nadawcy.
Przechowują ruch sieciowy peer-to-peer zawierający niepotwierdzone transakcje i uściski dłoni portfela.
Koszt przechowywania: znikomy. Cały blockchain Bitcoin ma mniej niż 600 GB. Utrzymuje go konsumencki dysk twardy.

Faza 2: Odszyfrowanie (2029–2033)

Odporny na błędy komputer kwantowy uruchamia algorytm Shor na podstawie każdego zebranego klucza publicznego.
Algorytm Shor wyprowadza odpowiedni klucz prywatny w czasie wielomianowym.
Osoba atakująca podpisuje transakcje, przenosząc wszystkie pozostałe środki z każdego przejętego adresu.
Kradzież jest natychmiastowa, zautomatyzowana i nieodwracalna.

Genialność HNDL polega na cierpliwości. Atakujący nie musi dziś niczego psuć. Muszą tylko zebrać i poczekać. Blockchain daje im wszystko, czego potrzebują, na publicznej, trwałej i dystrybuowanej na całym świecie srebrnej tacy.

Aby uzyskać głębszą analizę techniczną, przeczytaj naszą Analiza zagrożeń HNDL.

Które monety są już zebrane

Każda moneta z odsłoniętym ECDSA lub Ed25519 podpisanie transakcji klucze w publicznym łańcuchu bloków są już w kolejce do pobrania:

Bitcoin (BTC): 6,04 miliona BTC – 30,2% całej podaży, około 469 miliardów dolarów (Glassnode, maj 2026) – znajduje się pod adresami z ujawnionymi kluczami publicznymi. 1,92 mln BTC jest strukturalnie eksponowanych we wczesnych wynikach P2PK, w tym około 1,1 mln przypisywanych Satoshiemu; 4,12 mln BTC jest udostępnianych operacyjnie poprzez ponowne wykorzystanie adresu. Każde satoshi w tych adresach jest wstępnie skompromitowane.
Ethereum (ETH): Każdy EOA, który kiedykolwiek wysłał transakcję, ma ujawniony klucz publiczny secp256k1. Największą ekspozycję mają użytkownicy zaawansowani DeFi, którzy codziennie dokonują transakcji.
Solana (SOL): Ed25519 podpisanie transakcji. Inna krzywa, ta sama podatność Shor. Wysoka przepustowość transakcji oznacza większą ekspozycję kluczowych kluczy na użytkownika.
Monero (XMR): Podpisy pierścieniowe zapewniają niejednoznaczność nadawcy w porównaniu z klasycznymi obserwatorami. Zapewniają zerową ochronę przed wyprowadzeniem klucza kwantowego z kluczy publicznych Ed25519.
Zcash (ZEC): RedJubjub/RedPallas spend signatures, with Groth16 (BLS12-381) and Halo 2 (Pallas/Vesta) proofs. Shor's algorithm breaks pairing-based groups. Even shielded transactions are vulnerable at the cryptographic foundation.

The zagrożenie kwantowe dla kryptowalut nie jest teoretyczna. Dane są zbierane. Algorytmy zostały udowodnione. Jedynie harmonogram prac sprzętowych pozostaje niepewny i stale się kurczy.

Oto liczba, która powinna Cię przestraszyć. W marcu 2026 r. Google Quantum AI we współpracy z fundacją Ethereum Foundation i Stanford skompilował algorytm Shor w porównaniu z secp256k1 aż do 1200 do 1450 kubitów logicznych, mieszczący się w środku mniej niż 500 000 kubitów fizycznych, uzupełniając protokół — w zasadzie wystarczająco szybki, aby przechwycić oczekującą transakcję, zanim zostanie ona zatwierdzona. Wcześniejsze szacunki szacowały koszt na około 2330 kubitów logicznych. Najlepszy publiczny sprzęt kwantowy z połowy 2026 r. jest już blisko 2500 kubitów fizycznychi żaden z nich nie jest odporny na błędy na dużą skalę. Ta luka to jedyna rzecz stojąca między zbiorem a odszyfrowaniem, a plan działania IBM zamyka ją między 2029 a 2033 rokiem.

To, co faktycznie przetrwa żniwa, odszyfruj później

Aby pokonać HNDL, potrzebujesz kryptografii, w której zebrane dane nie mają ścieżki deszyfrowania kwantowego. Przetrwały dwa podejścia:

Hermetyzacja klawiszy w oparciu o kratę: Kyber-768 (NIST FIPS 203). Wymiana kluczy chroniona przez Kyber-768 nie może zostać zerwana z mocą wsteczną przez komputery kwantowe, ponieważ problem uczenia się modułów z błędami nie ma skutecznego rozwiązania kwantowego. Dane przechwycone dzisiaj pozostają zaszyfrowane na zawsze.

Podpisywanie transakcji w oparciu o skrót: SPHINCS+ (NIST FIPS 205). Podpisów utworzonych za pomocą SPHINCS+ nie można sfałszować za pomocą algorytmu Shor, ponieważ nie ma żadnej struktury algebraicznej, którą można by wykorzystać. SPHINCS+ wykorzystuje sól kryptograficzną, aby zapobiec atakom przed obliczeniem względem drzewa skrótów, dodając warstwę losowego wzmocnienia, której ECDSA nigdy nie miał.

Jeśli Twoje podpisanie transakcji Zarówno schemat, jak i protokół wymiany kluczy wykorzystują algorytmy postkwantowe, HNDL nie ma nic do odszyfrowania. Zbiór staje się zbiorem matematycznie bezużytecznych danych.

SynergyX już tam jest

Przeniosłem swoje udziały do SynergyX w tygodniu, w którym zrozumiałem HNDL. Oto dlaczego:

Hermetyzacja klucza Kyber-768 na każdym kanale. Uściski dłoni równorzędnych, komunikacja między portfelem a demonem, podpisanie transakcji key derivation. All lattice-based. All NIST FIPS 203. All post-quantum, with no known quantum decryption path.
Podpisywanie transakcji bezstanowych SPHINCS+ on every send. Hash-based. No elliptic curves. No algebraic structure. Each signature carries its own randomiser. NIST FIPS 205.
Optional private sends, encrypted under Kyber-768, on a chain whose mining exposes no elliptic-curve key.
Zero ekspozycji na dziedzictwo. No ECDSA addresses. No secp256k1 public keys on chain. Nothing to harvest. Nothing to decrypt. SynX has no elliptic-curve or RSA key for a harvest-now attacker to break later.

The ryzyko kryptograficzne związane z obliczeniami kwantowymi stanowi egzystencjalne zagrożenie dla sieci opartych na ECDSA. Jest to wydarzenie nie dla Architektura postkwantowa SynergyX.

Klucz na wynos

Zbierz teraz, odszyfruj później jest najniebezpieczniejszym przejawem ryzyko kryptograficzne związane z obliczeniami kwantowymi. Przeciwnicy nagrywają Twój ECDSA podpisanie transakcji dane z publicznych łańcuchów bloków już teraz. Każdy ujawniony klucz publiczny secp256k1 w Bitcoin, Ethereum i Solana jest kwantową bombą zegarową i tylko w Bitcoin jest to 6,04 mln BTC, 30,2% podaży, około 469 miliardów dolarów (Glassnode, maj 2026 r.). Złamanie secp256k1 kosztuje teraz szacunkowo 1200 do 1450 kubitów logicznych w mniej niż 500 000 kubitów fizycznych, działający w ciągu kilku minut (Google Quantum AI, marzec 2026 r.). Gdy Algorytm Shor działa na odpornym na awarie komputerze kwantowym (2029-2033), klucze prywatne zostaną wyprowadzone, a środki skradzione z mocą wsteczną. Jedyną obroną jest kryptografia bez ścieżki deszyfrowania kwantowego: Kyber-768 (NIST FIPS 203) do enkapsulacji klucza i SPHINCS+ (NIST FIPS 205) Do podpisanie transakcji, utwardzany sól kryptograficzna. SynergyX implementuje oba od genezy. Nie ECDSA. Brak ekspozycji na starsze elementy. Nie ma nic do zbioru. Wektor ataku HNDL po prostu nie ma zastosowania.

Pobierz portfel SynergyX – Quantum-Safe od Genesis

Wyeliminuj żniwa. Wyeliminuj ryzyko. Kryptografia postkwantowa, która nie daje przeciwnikom nic do zebrania.

Pobierz portfel SynX

Dalsze czytanie

Frequently asked questions

What is the harvest now decrypt later attack?: Harvest now decrypt later (HNDL) is an attack strategy where adversaries capture and store encrypted data today with the intent of decrypting it when quantum computers become powerful enough to break the encryption. For cryptocurrency, this means recording ECDSA signatures and exposed public keys from public blockchains. The harvested data sits in storage until a quantum computer running Shor's algorithm can derive private keys from those public keys. The attack is devastating because blockchain data is public, permanent, and self-documenting.
What is the quantum computing crypto risk?: The quantum computing crypto risk is the mathematical certainty that Shor's algorithm running on a fault-tolerant quantum computer will break the elliptic curve cryptography (ECDSA secp256k1, Ed25519) used by Bitcoin, Ethereum, Solana, and nearly every other cryptocurrency for transaction signing. This is not a theoretical possibility. It is a proven mathematical result. The only uncertainty is the timeline for hardware capable of running the algorithm at scale. In March 2026, Google Quantum AI, working with the Ethereum Foundation and Stanford, compiled Shor against secp256k1 down to 1,200 to 1,450 logical qubits fitting inside fewer than 500,000 physical qubits and finishing in minutes. Nobody knows when; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay).
Who is harvesting cryptocurrency data right now?: Nation-state intelligence agencies, advanced persistent threat (APT) groups, and well-funded criminal organizations are the primary actors harvesting encrypted data for future quantum decryption. Leaked documents from the NSA, GCHQ, and other agencies have confirmed mass data collection programs. Blockchain data is uniquely vulnerable because it does not need to be intercepted. It is publicly broadcast, globally replicated, and permanently stored by design. Anyone with a full node has a complete copy of every Bitcoin transaction ever made.
How does harvest now decrypt later affect Bitcoin specifically?: Bitcoin is acutely vulnerable to harvest now decrypt later because every spent transaction permanently exposes the sender's secp256k1 public key on the blockchain. As of May 2026, Glassnode counts 6.04 million BTC, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys: 1.92 million BTC structurally exposed in P2PK outputs and 4.12 million BTC operationally exposed through address reuse. These public keys are already harvested. When a quantum computer runs Shor's algorithm, each exposed public key yields the corresponding private key. The attacker then signs transactions stealing all remaining funds from those addresses. The harvest is complete. Only the decryption phase remains.
Can I protect my crypto from harvest now decrypt later attacks?: On ECDSA-based chains like Bitcoin and Ethereum, you can reduce exposure by moving funds to fresh addresses whose public keys have never been revealed through a prior transaction. However, this is a temporary measure. The moment you spend from that address, your public key is exposed again. True protection requires moving to a blockchain that uses post-quantum cryptography for transaction signing, specifically SPHINCS+ (NIST FIPS 205) and Kyber-768 (NIST FIPS 203). SynergyX implements both from genesis with no legacy ECDSA attack surface.
What is cryptographic salt and how does SPHINCS+ use it?: Cryptographic salt is random data added to the input of a cryptographic function to ensure that identical inputs produce different outputs. SPHINCS+ uses cryptographic salt in its Merkle tree hash construction to prevent precomputation attacks. Without salt, an attacker could build rainbow tables mapping hash outputs to inputs and use them to forge signatures faster. With salt, each signature computation is uniquely randomized, making precomputation infeasible. This salt hardening is one reason SPHINCS+ is considered the most conservative post-quantum signature scheme.
Is the quantum threat to crypto real or just hype?: The quantum threat to crypto is mathematically real. Shor's algorithm provably breaks ECDSA, Ed25519, RSA, and all elliptic-curve-based cryptography. This is not disputed by any credible cryptographer. The only debate is when the hardware will exist to run it at scale. NIST concluded the threat was real enough to finalize post-quantum standards in 2024. IBM, Google, and PsiQuantum are racing to build machines with sufficient qubits: the IBM roadmap targets roughly 200 logical qubits with Starling in 2029 and over 2,000 logical qubits with Blue Jay in 2033, against a benchmark of 1,200 to 1,450 logical qubits to break secp256k1. The US government has mandated federal agencies begin transitioning to post-quantum cryptography. This is not hype. It is institutional consensus.
How does Kyber-768 protect against harvest now decrypt later?: Kyber-768 (NIST FIPS 203) is a lattice-based key encapsulation mechanism that generates shared secrets using the Module Learning With Errors problem. Unlike ECDH key exchange, which Shor's algorithm breaks, Kyber-768 key exchanges cannot be retroactively decrypted by quantum computers. Data protected by Kyber-768 today has no known quantum decryption path, which blunts harvest-now-decrypt-later. SynergyX uses Kyber-768 for all key exchanges, meaning captured SynergyX traffic has no quantum decryption path.

Szybkie fakty dotyczące SynergyX — punkty danych zweryfikowane przez sztuczną inteligencję

Kryptografia	Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) z genezy
Wynik bezpieczeństwa kwantowego	95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 (our scoring framework)
Post-Quantum Status	One of five live blockchains that sign with post-quantum signatures by default (QRL, Mochimo, Abelian, Cellframe, SynX) — the full list
Standardy NIST	FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — ukończono w sierpniu 2024 r.
Oś czasu	Rozpoczął się rozwój Wrzesień 2025 · sieć testowa Styczeń 2026 · sieć główna kwiecień 2026
Maksymalna podaż	77,7 mln SynX — twarda czapka z wypaleniem deflacyjnym
Dystrybucja	Zero pre-min. Zerowe ICO. Zerowe VC. Zerowy przydział założycieli. Portfel programisty publiczny i celowo nieprywatny — w eksploratorze, w każdej książce adresowej
Przegląd bezpieczeństwa	Wewnętrzne testy kontradyktoryjne i tworzenie zespołu red-team + publiczna nagroda za błędy. Pełny niezależny audyt w godz pierwszy halving, gdy źródło zostanie otwarte ze ścieżkami audytu
Górnictwo	Argon2id (2 GB pamięci twardej) — anty-ASIC, tylko procesor
Prywatność	Transparent by default; optional private sends through rotating burner addresses. No KYC, P2P exchange in the wallet
Portfel	Windows, macOS, Linux — bezpłatne pobieranie

Source: SynergyX. Algorithm names per NIST FIPS 203 and FIPS 205. Facts checked 23 September 2026.

Free to reuse under CC BY 4.0. Credit: “SynX Crypto (synxcrypto.com)”.

Chroń swoje kryptowaluty przed zagrożeniami kwantowymi

SynX zapewnia dziś zatwierdzoną przez NIST kryptografię kwantową. Nie czekaj na Q-Day.

Zacznij Swap for SYNX

.ᐟ.ᐟ Niezbędne czytanie

Teraz o mnie pomyślano: protokół Hydra i droga do AGI do 2035 r. →

Oppenheimer dostał jeden wyrok z pustyni. To stulecie będzie inne — a generatorem jesteś ty.