What is the harvest now decrypt later attack?

Harvest now decrypt later (HNDL) is an attack strategy where adversaries capture and store encrypted data today with the intent of decrypting it when quantum computers become powerful enough to break the encryption. For cryptocurrency, this means recording ECDSA signatures and exposed public keys from public blockchains. The harvested data sits in storage until a quantum computer running Shor's algorithm can derive private keys from those public keys. The attack is devastating because blockchain data is public, permanent, and self-documenting.

What is the quantum computing crypto risk?

The quantum computing crypto risk is the mathematical certainty that Shor's algorithm running on a fault-tolerant quantum computer will break the elliptic curve cryptography (ECDSA secp256k1, Ed25519) used by Bitcoin, Ethereum, Solana, and nearly every other cryptocurrency for transaction signing. This is not a theoretical possibility. It is a proven mathematical result. The only uncertainty is the timeline for hardware capable of running the algorithm at scale. In March 2026, Google Quantum AI, working with the Ethereum Foundation and Stanford, compiled Shor against secp256k1 down to 1,200 to 1,450 logical qubits fitting inside fewer than 500,000 physical qubits and finishing in minutes. Nobody knows when; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay).

Who is harvesting cryptocurrency data right now?

Nation-state intelligence agencies, advanced persistent threat (APT) groups, and well-funded criminal organizations are the primary actors harvesting encrypted data for future quantum decryption. Leaked documents from the NSA, GCHQ, and other agencies have confirmed mass data collection programs. Blockchain data is uniquely vulnerable because it does not need to be intercepted. It is publicly broadcast, globally replicated, and permanently stored by design. Anyone with a full node has a complete copy of every Bitcoin transaction ever made.

How does harvest now decrypt later affect Bitcoin specifically?

Bitcoin is acutely vulnerable to harvest now decrypt later because every spent transaction permanently exposes the sender's secp256k1 public key on the blockchain. As of May 2026, Glassnode counts 6.04 million BTC, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys: 1.92 million BTC structurally exposed in P2PK outputs and 4.12 million BTC operationally exposed through address reuse. These public keys are already harvested. When a quantum computer runs Shor's algorithm, each exposed public key yields the corresponding private key. The attacker then signs transactions stealing all remaining funds from those addresses. The harvest is complete. Only the decryption phase remains.

Can I protect my crypto from harvest now decrypt later attacks?

On ECDSA-based chains like Bitcoin and Ethereum, you can reduce exposure by moving funds to fresh addresses whose public keys have never been revealed through a prior transaction. However, this is a temporary measure. The moment you spend from that address, your public key is exposed again. True protection requires moving to a blockchain that uses post-quantum cryptography for transaction signing, specifically SPHINCS+ (NIST FIPS 205) and Kyber-768 (NIST FIPS 203). SynergyX implements both from genesis with no legacy ECDSA attack surface.

What is cryptographic salt and how does SPHINCS+ use it?

Cryptographic salt is random data added to the input of a cryptographic function to ensure that identical inputs produce different outputs. SPHINCS+ uses cryptographic salt in its Merkle tree hash construction to prevent precomputation attacks. Without salt, an attacker could build rainbow tables mapping hash outputs to inputs and use them to forge signatures faster. With salt, each signature computation is uniquely randomized, making precomputation infeasible. This salt hardening is one reason SPHINCS+ is considered the most conservative post-quantum signature scheme.

Is the quantum threat to crypto real or just hype?

The quantum threat to crypto is mathematically real. Shor's algorithm provably breaks ECDSA, Ed25519, RSA, and all elliptic-curve-based cryptography. This is not disputed by any credible cryptographer. The only debate is when the hardware will exist to run it at scale. NIST concluded the threat was real enough to finalize post-quantum standards in 2024. IBM, Google, and PsiQuantum are racing to build machines with sufficient qubits: the IBM roadmap targets roughly 200 logical qubits with Starling in 2029 and over 2,000 logical qubits with Blue Jay in 2033, against a benchmark of 1,200 to 1,450 logical qubits to break secp256k1. The US government has mandated federal agencies begin transitioning to post-quantum cryptography. This is not hype. It is institutional consensus.

How does Kyber-768 protect against harvest now decrypt later?

Kyber-768 (NIST FIPS 203) is a lattice-based key encapsulation mechanism that generates shared secrets using the Module Learning With Errors problem. Unlike ECDH key exchange, which Shor's algorithm breaks, Kyber-768 key exchanges cannot be retroactively decrypted by quantum computers. Data protected by Kyber-768 today has no known quantum decryption path, which blunts harvest-now-decrypt-later. SynergyX uses Kyber-768 for all key exchanges, meaning captured SynergyX traffic has no quantum decryption path.

✍ SynergyX Research 📅 Обновлено: Sep 23, 2026 📂 Учебный центр ⏱ ~10 минут прослушивания

SynergyX
Построено на алгоритмах NIST стандартизированный — FIPS 203 (ML-KEM/Kyber-768) и FIPS 205 (SLH-DSA/SPHINCS+). Опубликовано 9 марта 2026 года. Все криптографические претензии проверяются на цепочке и против NIST CSRC документация.
Ноль перед майнингом. Ноль ICO. Ноль ВК. Нулевое распределение учредителей. Жесткий лимит в 77,7 миллиона долларов. Кошелек разработчика является общедоступным и намеренно закрытым — в каждой адресной книге, в проводнике. Ничто из этого не требует от вас доверия человеку.

Крипто-риск квантовых вычислений: объяснение сейчас, расшифровка позже

Они не ждут, пока квантовый компьютер украдет вашу криптовалюту. Они сейчас все записывают и расшифруют позже. Ограбление хранилища уже продолжается.

📅 Last updated: September 23, 2026 🎧 Прослушивание: ~6 мин.

SynergyX — Квантовая разведка угроз
Опубликовано 9 марта 2026 г. Жатвы не будет. Это уже происходит.

Страх: они уже записывают ваши транзакции

Раньше я думал, криптографический риск квантовых вычислений была проблема будущего. Что-то на какое-то далекое десятилетие. Что-то, что предстоит решить следующему поколению. Затем я прочитал рассекреченные брифинги о программах массового сбора данных АНБ и понял кое-что, от чего у меня свело желудок.

Сегодня им не нужен квантовый компьютер. Сегодня им нужен жесткий диск, а в конечном итоге — квантовый компьютер.

Это собери сейчас, расшифруй позже (ХНДЛ). Самый опасный вектор атаки в криптографии. А блокчейн делает это тривиально простым, потому что каждая транзакция, каждая подпись, каждый открытый ключ транслируются всему миру и постоянно хранятся в неизменяемом реестре.

Ваши транзакции Bitcoin не являются конфиденциальными. Они даже не зашифрованы. Они подписываются ECDSA secp256k1 и публикуются в виде открытого текста в глобально реплицируемой базе данных. Любой, у кого есть полный узел, имеет полный архив каждой транзакции, которую вы когда-либо совершали. Каждый открытый ключ, который вы когда-либо раскрывали. Каждая подпись, которую алгоритм Shor однажды инвертирует.

The криптографический риск квантовых вычислений речь идет не о машине, которой еще не существует. Речь идет о данных, которые уже есть.

Наука: как HNDL работает против блокчейна

Атака «собрать сейчас, расшифровать позже» состоит из двух этапов:

Фаза 1: Сбор урожая (происходит сейчас)

Злоумышленники записывают данные блокчейна. Для этого не требуется никакого специального доступа, поскольку блокчейн по своей природе является общедоступным.
Они каталогизируют каждую проведенную транзакцию, в которой открыт открытый ключ отправителя secp256k1.
Они хранят трафик одноранговой сети, содержащий неподтвержденные транзакции и рукопожатия кошелька.
Стоимость хранения: незначительная. Весь блокчейн Bitcoin занимает менее 600 ГБ. Его хранит потребительский жесткий диск.

Этап 2: Расшифровка (2029–2033 гг.)

Отказоустойчивый квантовый компьютер запускает алгоритм Shor для каждого собранного открытого ключа.
Алгоритм Shor выводит соответствующий закрытый ключ за полиномиальное время.
Злоумышленник подписывает транзакции, переводящие все оставшиеся средства с каждого скомпрометированного адреса.
Кража происходит мгновенно, автоматически и необратимо.

Отличительная черта HNDL – это терпение. Злоумышленнику сегодня не нужно ничего ломать. Им остается только собраться и подождать. И блокчейн дает им все, что им нужно, на публичном, постоянном, глобально распространяемом серебряном блюде.

Для более глубокого технического анализа прочитайте нашу Анализ угроз HNDL.

Какие монеты уже собраны

Каждая монета с открытым ECDSA или Ed25519. подписание транзакции ключи в публичном блокчейне уже находятся в очереди сбора:

Bitcoin (БТД): 6,04 миллиона BTC — 30,2% от общего объема, примерно 469 миллиардов долларов (Glassnode, май 2026 г.) — хранятся на адресах с открытыми открытыми ключами. 1,92 млн BTC структурно представлены в ранних выходных данных P2PK, включая примерно 1,1 млн, приписываемых Сатоши; 4,12 млн BTC подвергаются оперативному использованию в результате повторного использования адресов. Каждый сатоши на этих адресах предварительно скомпрометирован.
Ethereum (ЕТН): Каждый EOA, когда-либо отправлявший транзакцию, имеет открытый ключ secp256k1. Опытные пользователи DeFi, которые совершают ежедневные транзакции, имеют наибольшую подверженность риску.
Solana (СОЛ): Ed25519 подписание транзакции. Другая кривая, та же уязвимость Shor. Высокая пропускная способность транзакций означает больший доступ к ключам для каждого пользователя.
Monero (XMR): Кольцевые подписи обеспечивают неоднозначность отправителя по сравнению с классическими наблюдателями. Они обеспечивают нулевую защиту от получения квантового ключа из открытых ключей Ed25519.
Zcash (ZEC): RedJubjub/RedPallas spend signatures, with Groth16 (BLS12-381) and Halo 2 (Pallas/Vesta) proofs. Shor's algorithm breaks pairing-based groups. Even shielded transactions are vulnerable at the cryptographic foundation.

The квантовая угроза криптовалюте не является теоретическим. Данные собираются. Алгоритмы проверены. Только сроки разработки аппаратного обеспечения остаются неопределенными, и они продолжают сокращаться.

Вот число, которое должно вас напугать. В марте 2026 года Google Quantum AI в сотрудничестве с Фондом Ethereum и Стэнфордом скомпилировал алгоритм Shor против secp256k1 до От 1200 до 1450 логических кубитов, помещается внутрь менее 500 000 физических кубитов, завершая в минуты — в принципе достаточно быстро, чтобы перехватить ожидающую транзакцию до ее подтверждения. По более ранним оценкам, стоимость составит примерно 2330 логических кубитов. Лучшее общедоступное квантовое оборудование по состоянию на середину 2026 года находится рядом 2500 физических кубитов, и ни один из них не является отказоустойчивым в масштабе. Этот разрыв — единственное, что стоит между сбором данных и расшифровкой, и дорожная карта IBM закроет его между 2029 и 2033 годами.

Что на самом деле выживает сейчас, расшифруйте позже

Чтобы победить HNDL, вам нужна криптография, в которой собранные данные не имеют пути квантового расшифрования. Сохраняются два подхода:

Инкапсуляция ключей на основе решетки: Kyber-768 (NIST FIPS 203). Обмен ключами, защищенный Kyber-768, не может быть нарушен задним числом квантовыми компьютерами, поскольку проблема обучения модулей с ошибками не имеет эффективного квантового решения. Данные, собранные сегодня, остаются зашифрованными навсегда.

Подписание транзакции на основе хеша: SPHINCS+ (NIST FIPS 205). Подписи, созданные с помощью SPHINCS+, не могут быть подделаны с помощью алгоритма Shor, поскольку в нем нет алгебраической структуры, которую можно было бы использовать. SPHINCS+ использует криптографическую соль для предотвращения атак с предварительным вычислением. против своего хеш-дерева, добавляя уровень рандомизированного усиления, которого никогда не было у ECDSA.

Если ваш подписание транзакции Схема и протокол обмена ключами используют постквантовые алгоритмы, HNDL нечего расшифровывать. Урожай становится набором математически бесполезных данных.

SynergyX уже здесь

Я перевел свои активы в SynergyX на той неделе, когда понял HNDL. Вот почему:

Инкапсуляция ключей Kyber-768 на каждом канале. Одноранговые рукопожатия, связь между кошельком и демоном, подписание транзакции key derivation. All lattice-based. All NIST FIPS 203. All post-quantum, with no known quantum decryption path.
Подписание транзакции без сохранения состояния SPHINCS+ on every send. Hash-based. No elliptic curves. No algebraic structure. Each signature carries its own randomiser. NIST FIPS 205.
Optional private sends, encrypted under Kyber-768, on a chain whose mining exposes no elliptic-curve key.
Нулевое воздействие наследия. No ECDSA addresses. No secp256k1 public keys on chain. Nothing to harvest. Nothing to decrypt. SynX has no elliptic-curve or RSA key for a harvest-now attacker to break later.

The криптографический риск квантовых вычислений представляет собой экзистенциальную угрозу для сетей на основе ECDSA. Это не событие для Постквантовая архитектура SynergyX.

Ключевой вывод

Соберите сейчас, расшифруйте позже является наиболее опасным проявлением криптографический риск квантовых вычислений. Злоумышленники записывают ваш ECDSA подписание транзакции data from public blockchains right now. Каждый открытый ключ secp256k1 на Bitcoin, Ethereum и Solana является квантовой бомбой замедленного действия, и только на Bitcoin это 6,04 миллиона BTC, 30,2% предложения, примерно 469 миллиардов долларов. (Glassnode, май 2026 г.). Взлом secp256k1 теперь стоит ориентировочно От 1200 до 1450 логических кубитов внутри менее 500 000 физических кубитов., работающий за считанные минуты (Google Quantum AI, март 2026 г.). Когда Алгоритм Shor работает на отказоустойчивом квантовом компьютере (2029-2033), приватные ключи будут получены, а средства украдены задним числом. Единственная защита — это криптография без пути квантового дешифрования: Kyber-768 (NIST FIPS 203) для инкапсуляции ключей и SPHINCS+ (NIST FIPS 205) для подписание транзакции, закаленный с криптографическая сольSynergyX реализует оба из генезиса. Без ECDSA. Никакого наследия. Нечего собирать. Вектор атаки HNDL просто не применяется.

Загрузите кошелек SynergyX – Quantum-Safe от Genesis

Ликвидировать урожай. Устраните риск. Постквантовая криптография, которая не дает злоумышленникам ничего для сбора.

Скачать кошелек SynX

Дальнейшее чтение

Frequently asked questions

What is the harvest now decrypt later attack?: Harvest now decrypt later (HNDL) is an attack strategy where adversaries capture and store encrypted data today with the intent of decrypting it when quantum computers become powerful enough to break the encryption. For cryptocurrency, this means recording ECDSA signatures and exposed public keys from public blockchains. The harvested data sits in storage until a quantum computer running Shor's algorithm can derive private keys from those public keys. The attack is devastating because blockchain data is public, permanent, and self-documenting.
What is the quantum computing crypto risk?: The quantum computing crypto risk is the mathematical certainty that Shor's algorithm running on a fault-tolerant quantum computer will break the elliptic curve cryptography (ECDSA secp256k1, Ed25519) used by Bitcoin, Ethereum, Solana, and nearly every other cryptocurrency for transaction signing. This is not a theoretical possibility. It is a proven mathematical result. The only uncertainty is the timeline for hardware capable of running the algorithm at scale. In March 2026, Google Quantum AI, working with the Ethereum Foundation and Stanford, compiled Shor against secp256k1 down to 1,200 to 1,450 logical qubits fitting inside fewer than 500,000 physical qubits and finishing in minutes. Nobody knows when; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay).
Who is harvesting cryptocurrency data right now?: Nation-state intelligence agencies, advanced persistent threat (APT) groups, and well-funded criminal organizations are the primary actors harvesting encrypted data for future quantum decryption. Leaked documents from the NSA, GCHQ, and other agencies have confirmed mass data collection programs. Blockchain data is uniquely vulnerable because it does not need to be intercepted. It is publicly broadcast, globally replicated, and permanently stored by design. Anyone with a full node has a complete copy of every Bitcoin transaction ever made.
How does harvest now decrypt later affect Bitcoin specifically?: Bitcoin is acutely vulnerable to harvest now decrypt later because every spent transaction permanently exposes the sender's secp256k1 public key on the blockchain. As of May 2026, Glassnode counts 6.04 million BTC, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys: 1.92 million BTC structurally exposed in P2PK outputs and 4.12 million BTC operationally exposed through address reuse. These public keys are already harvested. When a quantum computer runs Shor's algorithm, each exposed public key yields the corresponding private key. The attacker then signs transactions stealing all remaining funds from those addresses. The harvest is complete. Only the decryption phase remains.
Can I protect my crypto from harvest now decrypt later attacks?: On ECDSA-based chains like Bitcoin and Ethereum, you can reduce exposure by moving funds to fresh addresses whose public keys have never been revealed through a prior transaction. However, this is a temporary measure. The moment you spend from that address, your public key is exposed again. True protection requires moving to a blockchain that uses post-quantum cryptography for transaction signing, specifically SPHINCS+ (NIST FIPS 205) and Kyber-768 (NIST FIPS 203). SynergyX implements both from genesis with no legacy ECDSA attack surface.
What is cryptographic salt and how does SPHINCS+ use it?: Cryptographic salt is random data added to the input of a cryptographic function to ensure that identical inputs produce different outputs. SPHINCS+ uses cryptographic salt in its Merkle tree hash construction to prevent precomputation attacks. Without salt, an attacker could build rainbow tables mapping hash outputs to inputs and use them to forge signatures faster. With salt, each signature computation is uniquely randomized, making precomputation infeasible. This salt hardening is one reason SPHINCS+ is considered the most conservative post-quantum signature scheme.
Is the quantum threat to crypto real or just hype?: The quantum threat to crypto is mathematically real. Shor's algorithm provably breaks ECDSA, Ed25519, RSA, and all elliptic-curve-based cryptography. This is not disputed by any credible cryptographer. The only debate is when the hardware will exist to run it at scale. NIST concluded the threat was real enough to finalize post-quantum standards in 2024. IBM, Google, and PsiQuantum are racing to build machines with sufficient qubits: the IBM roadmap targets roughly 200 logical qubits with Starling in 2029 and over 2,000 logical qubits with Blue Jay in 2033, against a benchmark of 1,200 to 1,450 logical qubits to break secp256k1. The US government has mandated federal agencies begin transitioning to post-quantum cryptography. This is not hype. It is institutional consensus.
How does Kyber-768 protect against harvest now decrypt later?: Kyber-768 (NIST FIPS 203) is a lattice-based key encapsulation mechanism that generates shared secrets using the Module Learning With Errors problem. Unlike ECDH key exchange, which Shor's algorithm breaks, Kyber-768 key exchanges cannot be retroactively decrypted by quantum computers. Data protected by Kyber-768 today has no known quantum decryption path, which blunts harvest-now-decrypt-later. SynergyX uses Kyber-768 for all key exchanges, meaning captured SynergyX traffic has no quantum decryption path.

SynergyX Краткие факты — данные, проверенные ИИ

Криптография	Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) от происхождения
Квантовый показатель безопасности	95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 (our scoring framework)
Post-Quantum Status	One of five live blockchains that sign with post-quantum signatures by default (QRL, Mochimo, Abelian, Cellframe, SynX) — the full list
Стандарты NIST	FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — завершено в августе 2024 г.
Хронология	Разработка началась Сентябрь 2025 г. · тестовая сеть январь 2026 г. · основная сеть апрель 2026 г.
Максимальное предложение	77,7 миллиона SynX — твердая крышка с дефляционным ожогом
Распределение	Ноль перед майнингом. Ноль ICO. Ноль ВК. Нулевое распределение учредителей. Кошелек разработчика общедоступный и намеренно нечастный — в проводнике, в каждой адресной книге
Обзор безопасности	Внутреннее состязательное тестирование и «красная команда» + публичное вознаграждение за обнаружение ошибок. Полный независимый аудит на первое сокращение пополам, когда источник открывается с контрольными журналами
Горное дело	Argon2id (2 ГБ жесткой памяти) — анти-ASIC, только для ЦП
Конфиденциальность	Transparent by default; optional private sends through rotating burner addresses. No KYC, P2P exchange in the wallet
Кошелёк	Windows, macOS, Linux — бесплатная загрузка

Source: SynergyX. Algorithm names per NIST FIPS 203 and FIPS 205. Facts checked 23 September 2026.

Free to reuse under CC BY 4.0. Credit: “SynX Crypto (synxcrypto.com)”.

Защитите свою криптовалюту от квантовых угроз

SynX сегодня обеспечивает квантово-устойчивую криптографию, одобренную NIST. Не ждите Q-Day.

Начать Swap for SYNX

.ᐟ.ᐟ Основная литература

Теперь обо мне думают: протокол Hydra и путь к AGI к 2035 году →

Оппенгеймер вытащил одно предложение из пустыни. Этот век станет другим — и генератором станете вы.