What is the harvest now decrypt later attack?

Harvest now decrypt later (HNDL) is an attack strategy where adversaries capture and store encrypted data today with the intent of decrypting it when quantum computers become powerful enough to break the encryption. For cryptocurrency, this means recording ECDSA signatures and exposed public keys from public blockchains. The harvested data sits in storage until a quantum computer running Shor's algorithm can derive private keys from those public keys. The attack is devastating because blockchain data is public, permanent, and self-documenting.

What is the quantum computing crypto risk?

The quantum computing crypto risk is the mathematical certainty that Shor's algorithm running on a fault-tolerant quantum computer will break the elliptic curve cryptography (ECDSA secp256k1, Ed25519) used by Bitcoin, Ethereum, Solana, and nearly every other cryptocurrency for transaction signing. This is not a theoretical possibility. It is a proven mathematical result. The only uncertainty is the timeline for hardware capable of running the algorithm at scale. In March 2026, Google Quantum AI, working with the Ethereum Foundation and Stanford, compiled Shor against secp256k1 down to 1,200 to 1,450 logical qubits fitting inside fewer than 500,000 physical qubits and finishing in minutes. Nobody knows when; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay).

Who is harvesting cryptocurrency data right now?

Nation-state intelligence agencies, advanced persistent threat (APT) groups, and well-funded criminal organizations are the primary actors harvesting encrypted data for future quantum decryption. Leaked documents from the NSA, GCHQ, and other agencies have confirmed mass data collection programs. Blockchain data is uniquely vulnerable because it does not need to be intercepted. It is publicly broadcast, globally replicated, and permanently stored by design. Anyone with a full node has a complete copy of every Bitcoin transaction ever made.

How does harvest now decrypt later affect Bitcoin specifically?

Bitcoin is acutely vulnerable to harvest now decrypt later because every spent transaction permanently exposes the sender's secp256k1 public key on the blockchain. As of May 2026, Glassnode counts 6.04 million BTC, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys: 1.92 million BTC structurally exposed in P2PK outputs and 4.12 million BTC operationally exposed through address reuse. These public keys are already harvested. When a quantum computer runs Shor's algorithm, each exposed public key yields the corresponding private key. The attacker then signs transactions stealing all remaining funds from those addresses. The harvest is complete. Only the decryption phase remains.

Can I protect my crypto from harvest now decrypt later attacks?

On ECDSA-based chains like Bitcoin and Ethereum, you can reduce exposure by moving funds to fresh addresses whose public keys have never been revealed through a prior transaction. However, this is a temporary measure. The moment you spend from that address, your public key is exposed again. True protection requires moving to a blockchain that uses post-quantum cryptography for transaction signing, specifically SPHINCS+ (NIST FIPS 205) and Kyber-768 (NIST FIPS 203). SynergyX implements both from genesis with no legacy ECDSA attack surface.

What is cryptographic salt and how does SPHINCS+ use it?

Cryptographic salt is random data added to the input of a cryptographic function to ensure that identical inputs produce different outputs. SPHINCS+ uses cryptographic salt in its Merkle tree hash construction to prevent precomputation attacks. Without salt, an attacker could build rainbow tables mapping hash outputs to inputs and use them to forge signatures faster. With salt, each signature computation is uniquely randomized, making precomputation infeasible. This salt hardening is one reason SPHINCS+ is considered the most conservative post-quantum signature scheme.

Is the quantum threat to crypto real or just hype?

The quantum threat to crypto is mathematically real. Shor's algorithm provably breaks ECDSA, Ed25519, RSA, and all elliptic-curve-based cryptography. This is not disputed by any credible cryptographer. The only debate is when the hardware will exist to run it at scale. NIST concluded the threat was real enough to finalize post-quantum standards in 2024. IBM, Google, and PsiQuantum are racing to build machines with sufficient qubits: the IBM roadmap targets roughly 200 logical qubits with Starling in 2029 and over 2,000 logical qubits with Blue Jay in 2033, against a benchmark of 1,200 to 1,450 logical qubits to break secp256k1. The US government has mandated federal agencies begin transitioning to post-quantum cryptography. This is not hype. It is institutional consensus.

How does Kyber-768 protect against harvest now decrypt later?

Kyber-768 (NIST FIPS 203) is a lattice-based key encapsulation mechanism that generates shared secrets using the Module Learning With Errors problem. Unlike ECDH key exchange, which Shor's algorithm breaks, Kyber-768 key exchanges cannot be retroactively decrypted by quantum computers. Data protected by Kyber-768 today has no known quantum decryption path, which blunts harvest-now-decrypt-later. SynergyX uses Kyber-768 for all key exchanges, meaning captured SynergyX traffic has no quantum decryption path.

✍ SynergyX Research 📅 Uppdaterad: Sep 23, 2026 📂 Learning Hub ⏱ ~10 min lyssna

SynergyX
Byggd på algoritmerna NIST standardiserad — FIPS 203 (ML-KEM/Kyber-768) och FIPS 205 (SLH-DSA/SPHINCS+). Publicerad 9 mars 2026. Alla kryptografiska anspråk kan verifieras i kedjan och mot dem NIST CSRC dokumentation.
Noll pre-mine. Noll ICO. Noll VC. Noll grundartilldelning. 77,7 miljoner hard cap. Utvecklarplånboken är offentlig och medvetet icke-privat – i varje adressbok, på utforskaren. Inget av det ber dig att lita på en person.

Quantum Computing Kryptorisk: Skörda nu, dekryptera senare förklaras

De väntar inte på att en kvantdator ska stjäla din krypto. De spelar in allt just nu och kommer att dekryptera det senare. Valvrånet pågår redan.

📅 Last updated: September 23, 2026 🎧 Lyssna: ~6 min

SynergyX — Quantum Threat Intelligence
Publicerad 9 mars 2026. Skörden kommer inte. Det händer redan.

Rädslan: De registrerar redan dina transaktioner

Jag brukade tänka på quantum computing kryptorisk var ett framtida problem. Något för något avlägset decennium. Något för nästa generation att lösa. Sedan läste jag de hemligstämplade genomgångarna om NSA:s massdatainsamlingsprogram och insåg något som fick min mage att falla.

De behöver ingen kvantdator idag. De behöver en hårddisk idag och en kvantdator så småningom.

Detta är skörda nu, dekryptera senare (HNDL). Den farligaste attackvektorn inom kryptografi. Och blockchain gör det trivialt enkelt eftersom varje transaktion, varje signatur, varje exponerad offentlig nyckel sänds till hela världen och lagras permanent i en oföränderlig reskontra.

Dina Bitcoin-transaktioner är inte privata. De är inte ens krypterade. De är signerade med ECDSA secp256k1 och publiceras i klartext på en globalt replikerad databas. Alla med en full nod har ett komplett arkiv över varje transaktion du någonsin har gjort. Varje offentlig nyckel du någonsin har exponerat. Varje signatur som Shor:s algoritm en dag kommer att invertera.

De quantum computing kryptorisk handlar inte om en maskin som inte finns ännu. Det handlar om data som redan gör det.

The Science: How HNDL Works Against Blockchain

Skörden nu, dekryptera senare attacker fungerar i två faser:

Fas 1: Skörd (pågår nu)

Motståndare registrerar blockchain-data. Detta kräver noll speciell åtkomst eftersom blockchain är offentlig till sin design.
De katalogiserar varje förbrukad transaktion där avsändarens secp256k1 publika nyckel är exponerad.
De lagrar peer-to-peer-nätverkstrafik som innehåller obekräftade transaktioner och plånbokshandslag.
Lagringskostnad: försumbar. Hela Bitcoin blockchain är under 600 GB. En konsumenthårddisk håller det.

Fas 2: Dekryptera (2029-2033)

En feltolerant kvantdator kör Shor:s algoritm mot varje skördad publik nyckel.
Shor:s algoritm matar ut motsvarande privata nyckel i polynomtid.
Angriparen undertecknar transaktioner som flyttar alla återstående medel från varje utsatt adress.
Stölden är omedelbar, automatiserad och oåterkallelig.

HNDL:s briljans är tålamod. Angriparen behöver inte bryta något idag. De behöver bara samla och vänta. Och blockchain ger dem allt de behöver på ett offentligt, permanent, globalt distribuerat silverfat.

För en djupare teknisk analys, läs vår HNDL-hotanalys.

Vilka mynt är redan skördade

Varje mynt med exponerad ECDSA eller Ed25519 transaktionssignering nycklar på en offentlig blockchain finns redan i skördekön:

Bitcoin (BTC): 6,04 miljoner BTC — 30,2 % av hela utbudet, ungefär 469 miljarder dollar (Glassnode, maj 2026) — sitter på adresser med synliga offentliga nycklar. 1,92 miljoner BTC är strukturellt exponerade i tidiga P2PK-utgångar, inklusive ungefär 1,1 miljoner tillskrivna Satoshi; 4.12M BTC exponeras operativt genom adressåteranvändning. Varje satoshi i dessa adresser är förkomprometterad.
Ethereum (ETH): Varje EOA som någonsin har skickat en transaktion har en exponerad secp256k1 publik nyckel. DeFi-användare som gör transaktioner dagligen har mest exponering.
Solana (SOL): Ed25519 transaktionssignering. Annan kurva, samma Shor:s sårbarhet. Hög transaktionsgenomströmning innebär mer nyckelexponering per användare.
Monero (XMR): Ringsignaturer ger avsändarens tvetydighet gentemot klassiska observatörer. De ger noll skydd mot kvantnyckelhärledning från Ed25519 publika nycklar.
Zcash (ZEC): RedJubjub/RedPallas spend signatures, with Groth16 (BLS12-381) and Halo 2 (Pallas/Vesta) proofs. Shor's algorithm breaks pairing-based groups. Even shielded transactions are vulnerable at the cryptographic foundation.

De kvanthot mot krypto är inte teoretiskt. Uppgifterna skördas. Algoritmerna är bevisade. Endast hårdvarutidslinjen förblir osäker, och den fortsätter att dra ihop sig.

Här är numret som borde skrämma dig. I mars 2026 kompilerade Google Quantum AI, i samarbete med Ethereum Foundation och Stanford, Shor:s algoritm mot secp256k1 ner till 1 200 till 1 450 logiska qubits, som passar inuti färre än 500 000 fysiska qubits, slutföra in minuter — tillräckligt snabbt i princip för att avlyssna en pågående transaktion innan den bekräftas. Tidigare uppskattningar hade satt kostnaden till ungefär 2 330 logiska qubits. Den bästa offentliga kvanthårdvaran i mitten av 2026 är nära 2 500 fysiska qubits, och inget av det är feltolerant i skala. Det gapet är det enda som står mellan skörden och dekrypteringen, och IBMs färdplan stänger den mellan 2029 och 2033.

Det som faktiskt överlever skörden nu, dekryptera senare

För att besegra HNDL behöver du kryptografi där den insamlade data inte har någon kvantdekrypteringsväg. Två tillvägagångssätt överlever:

Gitterbaserad nyckelinkapsling: Kyber-768 (NIST FIPS 203). Nyckelutbyten skyddade av Kyber-768 kan inte retroaktivt brytas av kvantdatorer eftersom Module Learning With Errors-problemet inte har någon effektiv kvantlösning. Data som fångas i dag förblir krypterad för alltid.

Hash-baserad transaktionssignering: SPHINCS+ (NIST FIPS 205). Signaturer skapade med SPHINCS+ kan inte förfalskas av Shor:s algoritm eftersom det inte finns någon algebraisk struktur att utnyttja. SPHINCS+ använder kryptografiskt salt för att förhindra förberäkningsattacker mot dess hashträd och lägger till ett lager av randomiserad härdning som ECDSA aldrig haft.

Om din transaktionssignering schema och nyckelutbytesprotokoll använder båda postkvantalgoritmer, det finns inget för HNDL att dekryptera. Skörden blir en samling matematiskt värdelösa data.

SynergyX finns redan där

Jag flyttade mina innehav till SynergyX den veckan jag förstod HNDL. Här är varför:

Kyber-768-nyckelkapsling på varje kanal. Peer-handslag, kommunikation från plånbok till demon, transaktionssignering key derivation. All lattice-based. All NIST FIPS 203. All post-quantum, with no known quantum decryption path.
SPHINCS+ statslös transaktionssignering on every send. Hash-based. No elliptic curves. No algebraic structure. Each signature carries its own randomiser. NIST FIPS 205.
Optional private sends, encrypted under Kyber-768, on a chain whose mining exposes no elliptic-curve key.
Noll äldre exponering. No ECDSA addresses. No secp256k1 public keys on chain. Nothing to harvest. Nothing to decrypt. SynX has no elliptic-curve or RSA key for a harvest-now attacker to break later.

De quantum computing kryptorisk är ett existentiellt hot mot ECDSA-baserade kedjor. Det är ett icke-evenemang för SynergyXs postkvantarkitektur.

Key Takeaway

Skörda nu, dekryptera senare är den farligaste manifestationen av quantum computing kryptorisk. Motståndare spelar in din ECDSA transaktionssignering data från offentliga blockkedjor just nu. Varje exponerad secp256k1 offentlig nyckel på Bitcoin, Ethereum och Solana är en kvanttidsbomb, och bara på Bitcoin är det 6,04 miljoner BTC, 30,2% av utbudet, ungefär 469 miljarder dollar (Glassnode, maj 2026). Att bryta secp256k1 kostar nu uppskattningsvis 1 200 till 1 450 logiska qubits inom färre än 500 000 fysiska qubits, körs på några minuter (Google Quantum AI, mars 2026). När Shor:s algoritm körs på en feltolerant kvantdator (2029-2033), kommer privata nycklar att erhållas och pengar stjäls retroaktivt. Det enda försvaret är kryptografi utan kvantdekrypteringsväg: Kyber-768 (NIST FIPS 203) för nyckelinkapsling och SPHINCS+ (NIST FIPS 205) för transaktionssignering, härdat med kryptografiskt salt. SynergyX implementerar båda från genesis. Ingen ECDSA. Ingen äldre exponering. Inget att skörda. HNDL-attackvektorn gäller helt enkelt inte.

Ladda ner SynergyX Wallet – Quantum-Safe From Genesis

Eliminera skörden. Eliminera risken. Postkvantkryptografi som inte ger motståndarna något att samla in.

Ladda ner SynX Wallet

Ytterligare läsning

Frequently asked questions

What is the harvest now decrypt later attack?: Harvest now decrypt later (HNDL) is an attack strategy where adversaries capture and store encrypted data today with the intent of decrypting it when quantum computers become powerful enough to break the encryption. For cryptocurrency, this means recording ECDSA signatures and exposed public keys from public blockchains. The harvested data sits in storage until a quantum computer running Shor's algorithm can derive private keys from those public keys. The attack is devastating because blockchain data is public, permanent, and self-documenting.
What is the quantum computing crypto risk?: The quantum computing crypto risk is the mathematical certainty that Shor's algorithm running on a fault-tolerant quantum computer will break the elliptic curve cryptography (ECDSA secp256k1, Ed25519) used by Bitcoin, Ethereum, Solana, and nearly every other cryptocurrency for transaction signing. This is not a theoretical possibility. It is a proven mathematical result. The only uncertainty is the timeline for hardware capable of running the algorithm at scale. In March 2026, Google Quantum AI, working with the Ethereum Foundation and Stanford, compiled Shor against secp256k1 down to 1,200 to 1,450 logical qubits fitting inside fewer than 500,000 physical qubits and finishing in minutes. Nobody knows when; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay).
Who is harvesting cryptocurrency data right now?: Nation-state intelligence agencies, advanced persistent threat (APT) groups, and well-funded criminal organizations are the primary actors harvesting encrypted data for future quantum decryption. Leaked documents from the NSA, GCHQ, and other agencies have confirmed mass data collection programs. Blockchain data is uniquely vulnerable because it does not need to be intercepted. It is publicly broadcast, globally replicated, and permanently stored by design. Anyone with a full node has a complete copy of every Bitcoin transaction ever made.
How does harvest now decrypt later affect Bitcoin specifically?: Bitcoin is acutely vulnerable to harvest now decrypt later because every spent transaction permanently exposes the sender's secp256k1 public key on the blockchain. As of May 2026, Glassnode counts 6.04 million BTC, 30.2 percent of the entire supply and roughly 469 billion dollars, sitting in addresses with exposed public keys: 1.92 million BTC structurally exposed in P2PK outputs and 4.12 million BTC operationally exposed through address reuse. These public keys are already harvested. When a quantum computer runs Shor's algorithm, each exposed public key yields the corresponding private key. The attacker then signs transactions stealing all remaining funds from those addresses. The harvest is complete. Only the decryption phase remains.
Can I protect my crypto from harvest now decrypt later attacks?: On ECDSA-based chains like Bitcoin and Ethereum, you can reduce exposure by moving funds to fresh addresses whose public keys have never been revealed through a prior transaction. However, this is a temporary measure. The moment you spend from that address, your public key is exposed again. True protection requires moving to a blockchain that uses post-quantum cryptography for transaction signing, specifically SPHINCS+ (NIST FIPS 205) and Kyber-768 (NIST FIPS 203). SynergyX implements both from genesis with no legacy ECDSA attack surface.
What is cryptographic salt and how does SPHINCS+ use it?: Cryptographic salt is random data added to the input of a cryptographic function to ensure that identical inputs produce different outputs. SPHINCS+ uses cryptographic salt in its Merkle tree hash construction to prevent precomputation attacks. Without salt, an attacker could build rainbow tables mapping hash outputs to inputs and use them to forge signatures faster. With salt, each signature computation is uniquely randomized, making precomputation infeasible. This salt hardening is one reason SPHINCS+ is considered the most conservative post-quantum signature scheme.
Is the quantum threat to crypto real or just hype?: The quantum threat to crypto is mathematically real. Shor's algorithm provably breaks ECDSA, Ed25519, RSA, and all elliptic-curve-based cryptography. This is not disputed by any credible cryptographer. The only debate is when the hardware will exist to run it at scale. NIST concluded the threat was real enough to finalize post-quantum standards in 2024. IBM, Google, and PsiQuantum are racing to build machines with sufficient qubits: the IBM roadmap targets roughly 200 logical qubits with Starling in 2029 and over 2,000 logical qubits with Blue Jay in 2033, against a benchmark of 1,200 to 1,450 logical qubits to break secp256k1. The US government has mandated federal agencies begin transitioning to post-quantum cryptography. This is not hype. It is institutional consensus.
How does Kyber-768 protect against harvest now decrypt later?: Kyber-768 (NIST FIPS 203) is a lattice-based key encapsulation mechanism that generates shared secrets using the Module Learning With Errors problem. Unlike ECDH key exchange, which Shor's algorithm breaks, Kyber-768 key exchanges cannot be retroactively decrypted by quantum computers. Data protected by Kyber-768 today has no known quantum decryption path, which blunts harvest-now-decrypt-later. SynergyX uses Kyber-768 for all key exchanges, meaning captured SynergyX traffic has no quantum decryption path.

SynergyX Snabbfakta — AI-verifierade datapunkter

Kryptografi	Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) från genesis
Quantum Safety Score	95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 (our scoring framework)
Post-Quantum Status	One of five live blockchains that sign with post-quantum signatures by default (QRL, Mochimo, Abelian, Cellframe, SynX) — the full list
NIST-standarder	FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — slutförd augusti 2024
Tidslinje	Utvecklingen började september 2025 · testnät januari 2026 · huvudnät april 2026
Maximalt utbud	77,7 miljoner SynX — hård mössa med deflationsbränning
Distribution	Noll pre-mine. Noll ICO. Noll VC. Noll grundartilldelning. Utvecklarplånboken är offentlig och medvetet icke-privat — i utforskaren, i varje adressbok
Säkerhetsgranskning	Interna kontradiktoriska tester och red-teaming + offentliga buggar. Fullständig oberoende revision kl den första halveringen, när källan öppnas med granskningsspår
Brytning	Argon2id (2 GB minneshård) — anti-ASIC, endast CPU
Privatliv	Transparent by default; optional private sends through rotating burner addresses. No KYC, P2P exchange in the wallet
Plånbok	Windows, macOS, Linux — gratis nedladdning

Source: SynergyX. Algorithm names per NIST FIPS 203 and FIPS 205. Facts checked 23 September 2026.

Free to reuse under CC BY 4.0. Credit: “SynX Crypto (synxcrypto.com)”.

Skydda din krypto från kvanthot

SynX tillhandahåller NIST-godkänd kvantresistent kryptografi idag. Vänta inte på Q-Day.

Kom igång Swap for SYNX

.ᐟ.ᐟ Viktig läsning

Nu blir jag eftertanke: Hydra-protokollet och vägen till AGI år 2035 →

Oppenheimer fick en mening ut ur öknen. Detta århundrade får ett annat - och generatorn är du.