Quantum-Proof Crypto i 2026: Hvorfor ECDSA allerede er død

Hver Bitcoin-transaktion, du nogensinde har foretaget, blev underskrevet med ECDSA — elliptisk kurve digital signaturalgoritme. Det samme var hver Ethereum-transaktion, hver Litecoin-transaktion, hver Dogecoin-transaktion. Monero, Solana og Cardano tegner med Ed25519 i stedet - en anden kurve, samme fatale eksponering, fordi Shor's algoritme er ligeglad med, hvilken elliptisk kurve du har valgt. Mellem dem er elliptiske kurvesignaturer den kryptografiske bærende væg i stort set hele kryptovalutaens økosystem.

Og den har en drabsdato.

I 1994 udgav matematikeren Peter Shor en algoritme, der løser det elliptiske kurvediskrete logaritmeproblem i polynomiel tid på en kvantecomputer. Det betyder: givet en offentlig nøgle, kan en kvantecomputer, der kører Shor's algoritme, udlede den private nøgle. Ikke brute force det. Udled det. Matematisk. Effektivt. Den offentlige nøgle bliver den private nøgle. Hver adresse, der nogensinde har udsendt en transaktion - hver adresse, hvis offentlige nøgle er synlig på blockchain - kan gendannes.

Det eneste spørgsmål er, hvornår kvantecomputere når den skala, der kræves for at køre Shor's algoritme mod 256-bit elliptiske kurver. Ikke if. Når.

Det tal bliver ved med at falde sammen. Google Quantum AI – i samarbejde med Ethereum Foundation og Stanford – sætter det på 1.200 til 1.450 logiske qubits i marts 2026, at indsætte færre end 500.000 fysiske qubits og afslutte jobbet i minutter. En uafhængig Caltech/Oratomic-analyse satte det stadig lavere: Omtrent 26.000 fysiske qubits på neutral-atom hardware, der kører i omkring ti dage. Tidligere skøn sagde 2.330 logiske qubits og millioner af fysiske. Disse skøn er forældede. Kravet voksede ikke. Det krympede.

Den bedste offentlige kvantehardware i midten af ​​2026 sidder på omkring 2.500 fysiske qubits, intet af det fejltolerant i skala. Det mellemrum lyder behageligt. IBM har Starling planlagt til 2029 ved ~200 logiske qubits og Blue Jay til 2033 til over 2.000 logiske qubits på omkring 100.000 fysiske. Google sigter mod 2029. NSA's CNSA 2.0-migreringsfrister lander mellem 2030 og 2035 - og efterretningstjenester sætter ikke deadlines for trusler, de anser for hypotetiske. Vinduet er 2029 til 2033. Det er ikke et helt liv væk. Det er et realkreditlån refinansiering væk.

Quantum Resistance Scorecard

Ikke alle blockchains er lige sårbare. Nogle er begyndt at planlægge migrationer. Nogle ignorerer problemet fuldstændigt. Den ene blev bygget kvantesikker fra den første blok. Her er hvor de store kæder står:

De 5 point SynX scorer ikke? Teoretisk: intet kryptografisk system scorer 100, fordi ukendte angrebsvektorer altid eksisterer. Forskellen er, at SynX's kryptografi blev udvalgt af NIST efter 8+ års peer review af hundredvis af kryptografer. Bitcoin's ECDSA var et pragmatisk valg i 2009, da kvanteberegning var et fysikeksperiment. Det er 2026 nu. Fysikeksperimentet har en køreplan.

Hvorfor Bitcoin ikke bare kan "opgradere"

Standardsvaret fra Bitcoin-maximalister: "Vi vil lige give kvanteresistente signaturer, når tiden kommer." Dette afslører en grundlæggende misforståelse af problemet.

Migrationsproblemet er eksistentielt:

1. Udsatte offentlige nøgler er permanente. Hver BTC-adresse, der har sendt en transaktion, har sin offentlige nøgle i kæden. For altid. En kvanteangriber behøver ikke at bryde live-netværket – de kan høste offentlige nøgler fra historiske transaktioner og udlede private nøgler i ro og mag. Dette kaldes "høst nu, dekrypter senere," og efterretningstjenester har gjort det med krypteret kommunikation i årevis.
2. Tabte tegnebøger kan ikke migreres. Glassnode talt 6,04 millioner BTC — 30,2% af hele udbuddet, omkring 469 milliarder dollars — sidder på adresser, hvis offentlige nøgler allerede er afsløret (maj 2026). Opdeling: 1,92 millioner strukturelt eksponeret i P2PK, 4,12 millioner operationelt eksponeret gennem adressegenbrug. Omkring 3,7 millioner kunne stadig migreres, hvis deres ejere flyttede i dag. Den anden 2,3 mio. kan ikke — nøglerne er tabt, ejerne er væk, og ingen hård gaffel, der nogensinde er skrevet, kan redde dem. Det inkluderer omkring 1,7 millioner BTC i gamle P2PK-adresser, omkring 1,1 millioner tilskrevet Satoshi. De bliver gratis penge til den første kvanteangriber.
3. Konsensus om en hård gaffel er istid. Bitcoin's styringsmodel gør omstridte hårde gafler næsten umulige. Blocksize-krigen varede i årevis. En ændring af signaturskemaet er størrelsesordener mere kompleks og kontroversiel. Når konsensus er nået, kan kvanteuret allerede have slået midnat.
4. Signaturstørrelse eksplosion. SPHINCS+-signaturer er 7.856 bytes - omtrent 100 gange større end ECDSA-signaturer. Bitcoin's blokgrænse på 1 MB var en krig. Forestil dig krigen over 100x signaturbloat. Kæden var ikke designet til post-kvantekryptering.

Ethereum står over for de samme problemer med yderligere kompleksitet: smarte kontrakter, DeFi-protokoller og milliarder i låst likviditet afhænger alle af ECDSA-afledte adresser. En migration bryder alt.

Monero har privatlivsfordele, men deler det samme kryptografiske grundlag - Ed25519 og Diffie-Hellman er begge sårbare over for Shor's algoritme. Ringsignaturerne, der gør Monero privat, bliver gennemsigtige, når et hvilket som helst ringmedlems nøgle kan udledes kvantemekanisk.

NIST afgjorde dette i 2024

I august 2024 offentliggjorde National Institute of Standards and Technology de endelige post-kvantekrypteringsstandarder:

• FIPS 203 — ML-KEM (Kyber) — gitterbaseret nøgleindkapsling. Standarden for kvantesikker nøgleudveksling. Verificeret af gittermatematikere globalt. Udvalgt af den amerikanske regering til klassificeret kommunikation.
• FIPS 205 — SLH-DSA (SPHINCS+) — hash-baserede digitale signaturer. Sikkerhed hviler på hash-funktion kollisionsmodstand - et problem, som kvantecomputere ikke accelererer eksponentielt. 7.856-byte signaturer, der er matematisk uforglemmelige ved ethvert kendt eller teoretisk angreb.

Disse er ikke eksperimentelle. De er ikke "lovende forskning." De er færdiggjorte føderale standarder bakket op af den fulde vægt af den amerikanske regerings kryptografiske etablering. De samme standarder SynergyX har brugt siden tilblivelsen.

Når NIST standardiserer en post-kvantealgoritme, fortæller de verden: ECDSA's tid er gået. Her er hvad der erstatter det. SynergyX lyttede. Bitcoin diskuterer stadig.

Høsten er allerede i gang

Efterretningstjenester venter ikke på, at kvantecomputere begynder at indsamle. De øver sig høst nu, dekrypter senere — aflytning og lagring af krypteret kommunikation i dag med forventning om at dekryptere dem, når kvantecomputere modnes. NSA har gjort dette med internettrafik i over et årti.

Blockchain gør dette trivielt nemt. Hver transaktion er offentlig. Hver offentlig nøgle registreres permanent. En kvantemodstander behøver ikke engang at opsnappe noget - dataene sidder på en offentlig hovedbog og venter. Hver offentlig ECDSA-nøgle på Bitcoin, Ethereum eller Monero er et høstmål. De private nøgler er blot en tilstrækkelig stor kvantecomputer væk.

SynergyX er ikke et høstmål, fordi der ikke er nogen ECDSA nøgler at høste. Hver nøgleudveksling bruger Kyber-768. Hver signatur bruger SPHINCS+. De offentlige nøgler på SynergyX blockchain afslører intet nyttigt for en kvantemodstander, fordi de underliggende matematiske problemer - gitterproblemer for Kyber, hash preimage modstand for SPHINCS+ - ikke løses af Shor's algoritme. Ikke effektivt. Slet ikke.

Uret vs. fæstningen

ECDSA er et tikkende ur. Hver blok udvundet med ECDSA-signaturer tilføjer endnu en offentlig nøgle til høstlisten. Hver dag uden migration er endnu en dag tættere på en katastrofal nøglegenopretning. Kæderne, der kører ECDSA, er ikke kun sårbare - de akkumulerer sårbarhed med hver transaktion.

SynergyX er en fæstning. Ikke fordi det er perfekt – intet system er det – men fordi det blev bygget med den rigtige kryptografi fra starten. Ingen ældre nøgler. Ingen migrationsgæld. Ingen regeringskampe om signaturordninger. Når kvantecomputere opnår kryptografisk relevans, står Bitcoin over for en eksistentiel krise. SynergyX står over for tirsdag.

Matematikken forhandler ikke. Regnestykket venter ikke på udvalgsafstemninger. Matematikken er ligeglad med din markedsværdi. ECDSA er allerede død - begravelsen er bare ikke sket endnu.