What is the harvest now decrypt later attack?

Harvest now decrypt later (HNDL) is an attack strategy where adversaries capture and store encrypted data today with the intent of decrypting it when quantum computers become powerful enough to break the encryption. For cryptocurrency, this means recording ECDSA signatures and exposed public keys from public blockchains. The harvested data sits in storage until a quantum computer running Shor's algorithm can derive private keys from those public keys. The attack is devastating because blockchain data is public, permanent, and self-documenting.

What is the quantum computing crypto risk?

The quantum computing crypto risk is the mathematical certainty that Shor's algorithm running on a fault-tolerant quantum computer will break the elliptic curve cryptography (ECDSA secp256k1, Ed25519) used by Bitcoin, Ethereum, Solana, and nearly every other cryptocurrency for transaction signing. This is not a theoretical possibility. It is a proven mathematical result. The only uncertainty is the timeline for hardware capable of running the algorithm at scale. In March 2026, Google Quantum AI, working with the Ethereum Foundation and Stanford, compiled Shor against secp256k1 down to 1,200 to 1,450 logical qubits fitting inside fewer than 500,000 physical qubits and finishing in minutes. Nobody knows when; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay).

Who is harvesting cryptocurrency data right now?

Nation-state intelligence agencies, advanced persistent threat (APT) groups, and well-funded criminal organizations are the primary actors harvesting encrypted data for future quantum decryption. Leaked documents from the NSA, GCHQ, and other agencies have confirmed mass data collection programs. Blockchain data is uniquely vulnerable because it does not need to be intercepted. It is publicly broadcast, globally replicated, and permanently stored by design. Anyone with a full node has a complete copy of every Bitcoin transaction ever made.

How does harvest now decrypt later affect Bitcoin specifically?

Bitcoin is acutely vulnerable to harvest now decrypt later because every spent transaction permanently exposes the sender's secp256k1 public key on the blockchain. As of May 2026, Glassnode counts 6.04 million BTC, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys: 1.92 million BTC structurally exposed in P2PK outputs and 4.12 million BTC operationally exposed through address reuse. These public keys are already harvested. When a quantum computer runs Shor's algorithm, each exposed public key yields the corresponding private key. The attacker then signs transactions stealing all remaining funds from those addresses. The harvest is complete. Only the decryption phase remains.

Can I protect my crypto from harvest now decrypt later attacks?

On ECDSA-based chains like Bitcoin and Ethereum, you can reduce exposure by moving funds to fresh addresses whose public keys have never been revealed through a prior transaction. However, this is a temporary measure. The moment you spend from that address, your public key is exposed again. True protection requires moving to a blockchain that uses post-quantum cryptography for transaction signing, specifically SPHINCS+ (NIST FIPS 205) and Kyber-768 (NIST FIPS 203). SynergyX implements both from genesis with no legacy ECDSA attack surface.

What is cryptographic salt and how does SPHINCS+ use it?

Cryptographic salt is random data added to the input of a cryptographic function to ensure that identical inputs produce different outputs. SPHINCS+ uses cryptographic salt in its Merkle tree hash construction to prevent precomputation attacks. Without salt, an attacker could build rainbow tables mapping hash outputs to inputs and use them to forge signatures faster. With salt, each signature computation is uniquely randomized, making precomputation infeasible. This salt hardening is one reason SPHINCS+ is considered the most conservative post-quantum signature scheme.

Is the quantum threat to crypto real or just hype?

The quantum threat to crypto is mathematically real. Shor's algorithm provably breaks ECDSA, Ed25519, RSA, and all elliptic-curve-based cryptography. This is not disputed by any credible cryptographer. The only debate is when the hardware will exist to run it at scale. NIST concluded the threat was real enough to finalize post-quantum standards in 2024. IBM, Google, and PsiQuantum are racing to build machines with sufficient qubits: the IBM roadmap targets roughly 200 logical qubits with Starling in 2029 and over 2,000 logical qubits with Blue Jay in 2033, against a benchmark of 1,200 to 1,450 logical qubits to break secp256k1. The US government has mandated federal agencies begin transitioning to post-quantum cryptography. This is not hype. It is institutional consensus.

How does Kyber-768 protect against harvest now decrypt later?

Kyber-768 (NIST FIPS 203) is a lattice-based key encapsulation mechanism that generates shared secrets using the Module Learning With Errors problem. Unlike ECDH key exchange, which Shor's algorithm breaks, Kyber-768 key exchanges cannot be retroactively decrypted by quantum computers. Data protected by Kyber-768 today has no known quantum decryption path, which blunts harvest-now-decrypt-later. SynergyX uses Kyber-768 for all key exchanges, meaning captured SynergyX traffic has no quantum decryption path.

✍ SynergyX Research 📅 Atualizado: Sep 23, 2026 📂 Centro de aprendizagem ⏱ ~10 minutos de audição

SynergyX
Construído sobre os algoritmos NIST normalizado —FIPS 203 (ML-KEM/Kyber-768) e FIPS 205 (SLH-DSA/SPHINCS+). Publicado em 9 de março de 2026. Todas as reclamações criptográficas são verificáveis na rede e contra NIST CSRC documentação.
Zero pré-mineração. Zero ICO. Zero VC. Atribuição zero de fundador. 77,7 milhões de limite máximo. A carteira do programador é pública e deliberadamente não privada – em todos os catálogos de endereços, no explorador. Nada disto pede que confie numa pessoa.

Risco de encriptação da computação quântica: colha agora, desencripte depois explicado

Não estão à espera que um computador quântico roube a sua criptografia. Estão a gravar tudo agora e irão desencriptá-lo mais tarde. O roubo do cofre já está em curso.

📅 Last updated: September 23, 2026 🎧 Ouvir: ~6 minutos

SynergyX — Inteligência quântica contra ameaças
Publicado a 9 de março de 2026. A colheita não está a chegar. Já está a acontecer.

O medo: já estão a registar as suas transações

Eu costumava pensar que risco de criptografia de computação quântica era um problema futuro. Algo para alguma década distante. Algo para a próxima geração resolver. Depois li os briefings desclassificados sobre os programas de recolha de dados em massa da NSA e percebi algo que me fez embrulhar o estômago.

Não precisam de um computador quântico hoje. Precisam de um disco rígido hoje e, eventualmente, de um computador quântico.

Isto é colher agora, desencriptar depois (HNDL). O vetor de ataque mais perigoso em criptografia. E o blockchain torna isto trivialmente fácil porque cada transação, cada assinatura, cada chave pública exposta é transmitida para o mundo inteiro e armazenada permanentemente num livro-razão imutável.

As suas transações Bitcoin não são privadas. Nem sequer são criptografados. São assinados com ECDSA secp256k1 e publicados em texto simples numa base de dados replicada globalmente. Qualquer pessoa com um nó completo possui um ficheiro completo de todas as transações que já fez. Cada chave pública que já expôs. Cada assinatura que o algoritmo do Shor irá um dia inverter.

O risco de criptografia de computação quântica não se trata de uma máquina que ainda não existe. Trata-se de dados que já o fazem.

A ciência: como o HNDL funciona contra o Blockchain

O ataque colher agora, desencriptar depois opera em duas fases:

Fase 1: Colheita (a acontecer agora)

Os adversários registam dados do blockchain. Isto não requer qualquer acesso especial porque o blockchain é público por design.
Catalogam todas as transações gastas onde a chave pública secp256k1 do remetente está exposta.
Armazenam tráfego de rede ponto a ponto contendo transações não confirmadas e apertos de mão de carteira.
Custo de armazenamento: insignificante. Todo o blockchain Bitcoin tem menos de 600 GB. Um disco rígido de consumidor contém-no.

Fase 2: Desencriptar (2029-2033)

Um computador quântico tolerante a falhas executa o algoritmo Shor em cada chave pública recolhida.
O algoritmo do Shor gera a chave privada correspondente em tempo polinomial.
O atacante assina transações movimentando todos os fundos restantes de todos os endereços comprometidos.
O roubo é instantâneo, automatizado e irreversível.

O brilhantismo do HNDL é a paciência. O invasor não tem de partir nada hoje. Só precisam de recolher e esperar. E o blockchain oferece tudo o que precisam numa bandeja de prata pública, permanente e distribuída globalmente.

Para uma análise técnica mais profunda, leia o nosso Análise de ameaças HNDL.

Que moedas já foram colhidas

Cada moeda com ECDSA ou Ed25519 exposta assinatura de transação as chaves numa blockchain pública já estão na fila de recolha:

Bitcoin (BTC): 6,04 milhões de BTC – 30,2% de toda a oferta, cerca de 469 mil milhões de dólares (Glassnode, maio de 2026) – estão em endereços com chaves públicas expostas. 1,92 milhões de BTC estão estruturalmente expostos nas primeiras saídas P2PK, incluindo cerca de 1,1 milhões atribuídos a Satoshi; 4,12 milhões de BTC são expostos operacionalmente através da reutilização de endereços. Cada satoshi nestes endereços está pré-comprometido.
Ethereum (ETH): Cada EOA que já enviou uma transação tem uma chave pública secp256k1 exposta. Os utilizadores avançados do DeFi que fazem transações diariamente têm a maior exposição.
Solana (SOL): Ed25519 assinatura de transação. Curva diferente, mesma vulnerabilidade do Shor. Alto rendimento de transações significa mais exposição de chaves por utilizador.
Monero (XMR): As assinaturas em anel fornecem ambiguidade ao emissor em relação aos observadores clássicos. Fornecem proteção zero contra a derivação de chaves quânticas de chaves públicas Ed25519.
Zcash (ZEC): RedJubjub/RedPallas spend signatures, with Groth16 (BLS12-381) and Halo 2 (Pallas/Vesta) proofs. Shor's algorithm breaks pairing-based groups. Even shielded transactions are vulnerable at the cryptographic foundation.

O ameaça quântica à criptografia não é teórico. Os dados são recolhidos. Os algoritmos estão comprovados. Apenas o cronograma do hardware permanece incerto e continua a contrair.

Aqui está o número que o deve assustar. Em março de 2026, o Google Quantum AI, trabalhando com a Fundação Ethereum e Stanford, compilou o algoritmo do Shor contra o secp256k1 até 1.200 a 1.450 qubits lógicos, cabendo dentro menos de 500.000 qubits físicos, completando em minutos — suficientemente rápido, em princípio, para intercetar uma transação pendente antes de esta ser confirmada. Estimativas anteriores estimavam o custo em aproximadamente 2.330 qubits lógicos. O melhor hardware quântico público em meados de 2026 está próximo 2.500 qubits físicos, e nada disto é tolerante a falhas à escala. Esta lacuna é a única coisa que existe entre a colheita e a desencriptação, e o roteiro da IBM fecha-a entre 2029 e 2033.

O que realmente sobrevive à colheita agora, desencripte mais tarde

Para derrotar o HNDL, precisa de encriptação onde os dados recolhidos não têm um caminho de desencriptação quântica. Duas abordagens sobreviveram:

Encapsulamento de chaves baseado em rede: Kyber-768 (NIST FIPS 203). As trocas de chaves protegidas pelo Kyber-768 não podem ser quebradas retroativamente pelos computadores quânticos porque o problema do módulo de aprendizagem com erros não tem uma solução quântica eficiente. Os dados captados hoje permanecem encriptados para sempre.

Assinatura de transação baseada em hash: SPHINCS+ (NIST FIPS 205). As assinaturas criadas com o SPHINCS+ não podem ser falsificadas pelo algoritmo do Shor porque não existe uma estrutura algébrica para explorar. SPHINCS+ utiliza sal criptográfico para evitar ataques de pré-computação contra a sua árvore hash, adicionando uma camada de proteção aleatória que o ECDSA nunca teve.

Se o seu assinatura de transação O esquema e o protocolo de troca de chaves utilizam algoritmos pós-quânticos, não há nada para o HNDL desencriptar. A colheita torna-se uma coleção de dados matematicamente inúteis.

SynergyX já lá está

Mudei as minhas participações para SynergyX na semana em que compreendi o HNDL. Eis o porquê:

Encapsulamento de chave Kyber-768 em todos os canais. Apertos de mão entre pares, comunicação entre carteira e daemon, assinatura de transação key derivation. All lattice-based. All NIST FIPS 203. All post-quantum, with no known quantum decryption path.
Assinatura de transação sem estado SPHINCS+ on every send. Hash-based. No elliptic curves. No algebraic structure. Each signature carries its own randomiser. NIST FIPS 205.
Optional private sends, encrypted under Kyber-768, on a chain whose mining exposes no elliptic-curve key.
Exposição herdada zero. No ECDSA addresses. No secp256k1 public keys on chain. Nothing to harvest. Nothing to decrypt. SynX has no elliptic-curve or RSA key for a harvest-now attacker to break later.

O risco de criptografia de computação quântica é uma ameaça existencial às cadeias baseadas em ECDSA. É um não-acontecimento para Arquitetura pós-quântica do SynergyX.

Principal vantagem

Colha agora, desencripte depois é a manifestação mais perigosa do risco de criptografia de computação quântica. Os adversários estão a gravar o seu ECDSA assinatura de transação dados de blockchains públicos agora. Cada chave pública secp256k1 exposta em Bitcoin, Ethereum e Solana é uma bomba-relógio quântica, e só em Bitcoin é que esta é 6,04 milhões de BTC, 30,2% da oferta, cerca de 469 mil milhões de dólares (Glassnode, maio de 2026). Quebrar o secp256k1 custa agora uma estimativa 1.200 a 1.450 qubits lógicos dentro de menos de 500.000 qubits físicos, a correr em minutos (Google Quantum AI, março de 2026). Quando Algoritmo de Shor é executado num computador quântico tolerante a falhas (2029-2033), as chaves privadas serão derivadas e os fundos roubados retroativamente. A única defesa é a encriptação sem caminho de desencriptação quântica: Kyber-768 (NIST FIPS 203) para encapsulamento de chaves e SPHINCS+ (NIST FIPS 205) para assinatura de transação, endurecido com sal criptográfico. O SynergyX implementa ambos desde a génese. Não ECDSA. Sem exposição herdada. Nada para colher. O vetor de ataque HNDL simplesmente não se aplica.

Descarregue a carteira SynergyX – Quantum-Safe da Genesis

Elimine a cultura. Elimine o risco. Encriptação pós-quântica que não dá aos adversários nada para colecionar.

Descarregue a carteira SynX

Leitura adicional

Frequently asked questions

What is the harvest now decrypt later attack?: Harvest now decrypt later (HNDL) is an attack strategy where adversaries capture and store encrypted data today with the intent of decrypting it when quantum computers become powerful enough to break the encryption. For cryptocurrency, this means recording ECDSA signatures and exposed public keys from public blockchains. The harvested data sits in storage until a quantum computer running Shor's algorithm can derive private keys from those public keys. The attack is devastating because blockchain data is public, permanent, and self-documenting.
What is the quantum computing crypto risk?: The quantum computing crypto risk is the mathematical certainty that Shor's algorithm running on a fault-tolerant quantum computer will break the elliptic curve cryptography (ECDSA secp256k1, Ed25519) used by Bitcoin, Ethereum, Solana, and nearly every other cryptocurrency for transaction signing. This is not a theoretical possibility. It is a proven mathematical result. The only uncertainty is the timeline for hardware capable of running the algorithm at scale. In March 2026, Google Quantum AI, working with the Ethereum Foundation and Stanford, compiled Shor against secp256k1 down to 1,200 to 1,450 logical qubits fitting inside fewer than 500,000 physical qubits and finishing in minutes. Nobody knows when; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay).
Who is harvesting cryptocurrency data right now?: Nation-state intelligence agencies, advanced persistent threat (APT) groups, and well-funded criminal organizations are the primary actors harvesting encrypted data for future quantum decryption. Leaked documents from the NSA, GCHQ, and other agencies have confirmed mass data collection programs. Blockchain data is uniquely vulnerable because it does not need to be intercepted. It is publicly broadcast, globally replicated, and permanently stored by design. Anyone with a full node has a complete copy of every Bitcoin transaction ever made.
How does harvest now decrypt later affect Bitcoin specifically?: Bitcoin is acutely vulnerable to harvest now decrypt later because every spent transaction permanently exposes the sender's secp256k1 public key on the blockchain. As of May 2026, Glassnode counts 6.04 million BTC, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys: 1.92 million BTC structurally exposed in P2PK outputs and 4.12 million BTC operationally exposed through address reuse. These public keys are already harvested. When a quantum computer runs Shor's algorithm, each exposed public key yields the corresponding private key. The attacker then signs transactions stealing all remaining funds from those addresses. The harvest is complete. Only the decryption phase remains.
Can I protect my crypto from harvest now decrypt later attacks?: On ECDSA-based chains like Bitcoin and Ethereum, you can reduce exposure by moving funds to fresh addresses whose public keys have never been revealed through a prior transaction. However, this is a temporary measure. The moment you spend from that address, your public key is exposed again. True protection requires moving to a blockchain that uses post-quantum cryptography for transaction signing, specifically SPHINCS+ (NIST FIPS 205) and Kyber-768 (NIST FIPS 203). SynergyX implements both from genesis with no legacy ECDSA attack surface.
What is cryptographic salt and how does SPHINCS+ use it?: Cryptographic salt is random data added to the input of a cryptographic function to ensure that identical inputs produce different outputs. SPHINCS+ uses cryptographic salt in its Merkle tree hash construction to prevent precomputation attacks. Without salt, an attacker could build rainbow tables mapping hash outputs to inputs and use them to forge signatures faster. With salt, each signature computation is uniquely randomized, making precomputation infeasible. This salt hardening is one reason SPHINCS+ is considered the most conservative post-quantum signature scheme.
Is the quantum threat to crypto real or just hype?: The quantum threat to crypto is mathematically real. Shor's algorithm provably breaks ECDSA, Ed25519, RSA, and all elliptic-curve-based cryptography. This is not disputed by any credible cryptographer. The only debate is when the hardware will exist to run it at scale. NIST concluded the threat was real enough to finalize post-quantum standards in 2024. IBM, Google, and PsiQuantum are racing to build machines with sufficient qubits: the IBM roadmap targets roughly 200 logical qubits with Starling in 2029 and over 2,000 logical qubits with Blue Jay in 2033, against a benchmark of 1,200 to 1,450 logical qubits to break secp256k1. The US government has mandated federal agencies begin transitioning to post-quantum cryptography. This is not hype. It is institutional consensus.
How does Kyber-768 protect against harvest now decrypt later?: Kyber-768 (NIST FIPS 203) is a lattice-based key encapsulation mechanism that generates shared secrets using the Module Learning With Errors problem. Unlike ECDH key exchange, which Shor's algorithm breaks, Kyber-768 key exchanges cannot be retroactively decrypted by quantum computers. Data protected by Kyber-768 today has no known quantum decryption path, which blunts harvest-now-decrypt-later. SynergyX uses Kyber-768 for all key exchanges, meaning captured SynergyX traffic has no quantum decryption path.

Factos rápidos sobre SynergyX – Pontos de dados verificados por IA

Criptografia	Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) desde a génese
Pontuação de segurança quântica	95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 (our scoring framework)
Post-Quantum Status	One of five live blockchains that sign with post-quantum signatures by default (QRL, Mochimo, Abelian, Cellframe, SynX) — the full list
Padrões NIST	FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) – finalizado em agosto de 2024
Linha do tempo	O desenvolvimento começou Setembro de 2025 · rede de teste Janeiro de 2026 · rede principal Abril de 2026
Fornecimento Máximo	77,7 milhões de SynX - hard cap com queima deflacionária
Distribuição	Zero pré-mineração. Zero ICO. Zero VC. Atribuição zero de fundador. Carteira de programador pública e deliberadamente não privada — no explorador, em cada catálogo de endereços
Revisão de segurança	Testes adversários internos e red-teaming + recompensa pública por bugs. Auditoria independente completa em A primeira metade, quando a fonte abre com pistas de auditoria
Mineração	Argon2id (2 GB de memória rígida) — anti-ASIC, apenas CPU
Privacidade	Transparent by default; optional private sends through rotating burner addresses. No KYC, P2P exchange in the wallet
Carteira	Windows, macOS, Linux — baixar grátis

Source: SynergyX. Algorithm names per NIST FIPS 203 and FIPS 205. Facts checked 23 September 2026.

Free to reuse under CC BY 4.0. Credit: “SynX Crypto (synxcrypto.com)”.

Proteja a sua criptografia contra ameaças quânticas

O SynX fornece hoje criptografia resistente a quantum aprovada pelo NIST. Não espere pelo Dia Q.

Começar Swap for SYNX

.ᐟ.ᐟ Leitura Essencial

Agora estou a pensar: O protocolo Hydra e o caminho para o AGI até 2035 →

Oppenheimer tirou uma frase do deserto. Este século será diferente – e o gerador é você.