Dobbelt postkvantekryptering:
Hvorfor selv fotoniske kvantecomputere ikke kan bryde SynergyX

📅 Sidst opdateret: 2. august 2026

Der cirkulerer en løgn i kryptokredse - den behagelige løgn - og den lyder sådan her: "Når kvantecomputere ankommer, dør al krypto lige meget."

Det lyder fair. Demokratisk, endda. Alle drukner sammen, så ingen behøver at bekymre sig om det lige nu.

Det er forkert. Beviselig, matematisk, uigenkaldeligt forkert.

Ikke al kryptografi hviler på de samme matematiske antagelser. Ikke alle låse er valgt af den samme nøgle. Og ikke alle blockchains blev bygget af folk, der forstod forskellen. SynergyX blev bygget af folk, der forstod forskellen - som forstod det så dybt, at de implementerede to uafhængige post-kvantekryptografiske systemer samtidigt, fra genesis blok 1, før en enkelt mønt blev udvundet, før en enkelt tegnebog eksisterede, før der var nogen at imponere.

Ingen anden kryptovaluta på Jorden gør dette.

Ikke Bitcoin. Ikke Ethereum. Ikke Solana. Ikke Monero. Ikke Cardano. Ikke Algorand. Ingen af ​​dem kører dobbelt NIST-standardiseret post-kvantekryptografi i produktion, på mainnet, fra deres første blok. Det gør vi. Det gjorde vi. Og denne artikel eksisterer for at vise dig - med matematik, ikke markedsføring - præcis hvorfor det betyder noget, og hvorfor selv de mest avancerede fotoniske kvantecomputere, der bygges lige nu, vil bryde mod vores mure som bølger mod sten.

Hvad "Dual Post-Quantum" faktisk betyder

De fleste mennesker i krypto hører "kvante-resistent" og tror, ​​det betyder én ting. En algoritme. Et lag. Ét afkrydsningsfelt.

SynergyX har ikke ét lag. Den har to - og de er matematisk uafhængige:

Disse to systemer beskytter forskellige ting. Kyber-768 sikrer nøgleudveksling — den proces, hvorved to parter etablerer en fælles hemmelighed, uden at en aflytter kan udlede den. SPHINCS+ sikrer transaktionsautorisation — det kryptografiske bevis på, at du, og kun dig, godkendte et forbrug.

For at stjæle fra en SynergyX-pung skal en angriber bryde begge. Ikke én. Begge. Samtidig. To systemer bygget på helt forskellige matematiske hårdhedsantagelser, standardiseret uafhængigt af NIST, uden delt fejltilstand.

Hvis et mirakelgennembrud besejrer gitterkryptografi, holder SPHINCS+ stadig - fordi den ikke bruger gitter. Hvis et mirakelgennembrud besejrer hash-baserede signaturer, holder Kyber-768 stadig - fordi den ikke bruger hash-træer til sin kernesikkerhed. Sandsynligheden for at begge falder samtidigt er produktet af to uafhængige nær-nul sandsynligheder.

Det er ikke sikkerhed. Det er paranoia ophøjet til arkitektur. Og paranoia i kryptografi er en dyd.

Den fotoniske trussel: PsiQuantum og den nye kvantehardware

Virksomheder kan lide PsiQuantum bygger noget anderledes end hvad IBM og Google har. I stedet for superledende qubits afkølet til nær det absolutte nul, bruger PsiQuantum fotonisk kvanteberegning — kodning af kvanteinformation i lyspartikler.

Fordelene er reelle: Fotoner behøver ikke millikelvinkøling. De kan fremstilles ved hjælp af konventionel halvlederfremstilling. De rejser med lysets hastighed gennem optiske fibre. PsiQuantums arkitekturmål millioner af fysiske qubits — langt ud over ~2.500 fysiske qubits at den bedste offentlige kvantehardware fungerer i dag, intet af det fejltolerant i skala.

Og her er den del, ingen vil have trykt: du behøver ikke millioner. Google Quantum AI's marts 2026 analyse af secp256k1 - den nøjagtige kurve Bitcoin og Ethereum tegn med - sætter dræbende skud på 1.200 til 1.450 logiske qubits, der passer ind i færre end 500.000 fysiske qubits og fuldføres på få minutter. Ikke årtier. Ikke dage. Referater. Baren var altid langt lavere end de komfortable skøn indrømmede.

Det lyder skræmmende. Det skal den - hvis du holder Bitcoin eller Ethereum.

Men her er hvad fotonisk kvanteberegning faktisk ændringer, og hvad det gør ikke:

En fotonisk kvantecomputer er en hurtigere bil på samme vej. Den bygger ikke en ny vej. Det låser ikke en ny destination op. Shor's algoritme på en fotonisk kvantecomputer løser nøjagtig de samme problemer som Shor's algoritme på en superledende kvantecomputer - den løser dem bare potentielt hurtigere, med færre tekniske begrænsninger.

Og Shor's algoritme løser ikke gitterproblemer.

Dette er ikke en påstand. Dette er ikke håb. Dette er et matematisk bevis ved strukturen af ​​selve algoritmen. Lad os åbne det.

Hvorfor Shor's algoritme er irrelevant for SynergyX: Matematikken

Shor's algoritme opnår eksponentiel speedup for præcis to problemer:

1. Heltalsfaktorisering: Givet N = p × q, find p og q
2. Diskret logaritme: Givet g, g^x mod p, find x

Begge problemer har en særlig matematisk struktur: de er periodiske. Shor's algoritme fungerer ved at bruge Quantum Fourier Transform (QFT) til at detektere den skjulte periode i modulær eksponentiering. Når perioden r er fundet i f(x) = a^x mod N, falder faktorerne af N ud gennem klassisk GCD-beregning.

Det er derfor, Shor's algoritme tilintetgør RSA, ECDSA og alle elliptiske kurver. Den elliptiske kurve diskrete logaritmeproblem - givet punkt P og Q = kP på en elliptisk kurve, find k - har den samme periodiske struktur, som QFT udnytter.

Bitcoin bruger ECDSA. Den private nøgle k kan udledes af den offentlige nøgle Q = kP på ca O(n³) kvanteoperationer, hvor n er nøglelængden i bit. For Bitcoin's 256-bit nøgler er det cirka 2²⁴ ≈ 16,7 millioner logiske kvanteoperationer. Trivielt for en kryptografisk relevant kvantecomputer.

Ethereum bruger ECDSA. Samme sårbarhed. Samme matematik. Samme dødsdom.

Se nu på, hvad SynergyX bruger.

Kyber-768: Modul-LWE-problemet

Kyber-768's sikkerhed er afhængig af Modullæring med fejl (Module-LWE) problem — i almindelige vendinger skjuler det en hemmelig besked inde i et system af omtrentlige ligninger med bevidste små fejl, så selv at kende ligningerne, uddrag af hemmeligheden er som at finde et nøjagtigt sandkorn i en ørken af ​​næsten identiske korn. Her er hvad en angriber skal løse:

For Kyber-768 er k = 3. Det underliggende gitter fungerer over en polynomialring på grad 256, hvilket giver en effektiv gitterdimension på 768 (3 × 256).

Der er ingen kvantealgoritme, der løser Modul-LWE med eksponentiel speedup. Ingen. Årsagen er strukturel:

Modul-LWE har ikke en periodisk struktur. Der er ingen skjult periode for Quantum Fourier Transformen at finde. "Fejl" vektoren e — den lille støj, der sprøjtes ind i beregningen — skaber en sandsynlig tåge omkring den nøjagtige løsning, som ingen kvantemåling kan skære igennem. Den nærmeste kvantetilgang er at reducere Modul-LWE til Korteste vektorproblem (SVP) på et gitter og anvende kvantegittersigtealgoritmer.

Det korteste vektorproblem: Hvorfor det forbliver hårdt

The Shortest Vector Problem (SVP) — forestil dig et uendeligt, perfekt regulært gitter af punkter, der strækker sig gennem hundredvis af dimensioner; SVP beder dig om at finde de to nærmeste punkter i det gitter, en opgave, der bliver eksponentielt sværere, efterhånden som dimensionerne øges. Formelt: givet grundlag B = {b₁, ..., b_n} af et gitter L ⊂ Rⁿ, find den korteste ikke-nul vektor v ∈ L således at ‖v‖ minimeres.

For Kyber-768's effektive gitterdimension på n = 768:

Lad os sætte 2²⁰⁴ i perspektiv. Antag at PsiQuantum når sit mål om at bygge en fotonisk kvantecomputer med 1 million logiske qubits opererer kl 1 GHz (10⁹ operationer per sekund) — en maskine langt ud over noget, der eksisterer eller forventes at eksistere i dette årti.

Også selvom du byggede en trillion af disse hypotetiske fotoniske kvantecomputere og kørte dem parallelt fra tidens begyndelse, ville du stadig have brug for 5.9 × 10²² flere univers levetider at knække en enkelt Kyber-768-nøgle.

Det er ikke sikkerhed gennem uklarhed. Det er tryghed gennem matematik. Og matematik er ligeglad med, om dine qubits er lavet af fotoner, superledere, fangede ioner eller bønner til en falsk gud.

SPHINCS+: Den anden væg, de ikke engang kender til

Forestil dig nu - gennem et mirakel, der krænker alt, hvad vi ved om beregningsmæssig kompleksitetsteori - at en angriber bryder Kyber-768. De har den fælles hemmelighed. De kan læse din nøgleudveksling.

De kan stadig ikke bruge dine mønter.

Hver SynergyX-transaktion er underskrevet med SPHINCS+ (SLH-DSA), en hash-baseret digital signaturordning, der opererer på et helt andet matematisk grundlag end Kyber-768. SPHINCS+ bruger slet ikke gitter. Den bruger ikke elliptiske kurver. Den bruger ikke factoring. Dens sikkerhed hviler på én ting:

Kollisionsmodstanden af ​​hash-funktioner.

En SPHINCS+-signatur er en Merkle-trægodkendelsessti - en kæde af hash-beregninger, der beviser, at du besidder den private nøgle uden at afsløre den. For at forfalske en SPHINCS+-signatur skal en angriber finde en hashkollision: to forskellige input, der producerer det samme hash-output.

Det bedste kvanteangreb mod hash-funktioner er Grover's algoritme, som giver en kvadratisk speedup for ustruktureret søgning. Mod en hash-funktion med n-bit output reducerer Grover's algoritme søgerummet fra 2ⁿ til 2^n/2.

Grover's algoritme har en anden begrænsning, som sjældent bliver nævnt: det paralleliseres ikke effektivt. I modsætning til klassisk brute force, hvor at kaste 1.000 computere efter et problem giver dig en 1.000× speedup, er Grovers parallelle speedup kun kvadratroden. En million kvantecomputere, der kører Grover'er parallelt, giver dig en hastighed på 1.000 gange - ikke en million gange. Algoritmens struktur modstår grundlæggende den slags massivt parallelle angreb, som fotoniske kvantearkitekturer ville muliggøre.

At bygge en million fotoniske kvantecomputere til at angribe SPHINCS+ reducerer problemet fra 2¹²⁸ til cirka 2¹¹⁸ operationer. Stadig uigennemførligt. Kræver stadig mere energi, end solen vil producere i sin resterende levetid.

Den ærlige afvejning: SPHINCS+-signaturer er 7.856 bytes - omtrent 109x større end de ~72-byte ECDSA-signaturer, som ældre kæder bruger. Det er ikke gratis. Hver SynergyX-transaktion bærer flere data end en klassisk kryptotransaktion, og den vægt påvirker rå gennemløb. Vi vidste, at dette gik ind. Vi valgte sikkerhed frem for vanity TPS-benchmarks. Men prisen er konstrueret, ikke hensynsløs: SynergyX's Synergy Sea dobbeltlagskonsensus adskiller transaktionsbearbejdning fra blokproduktion fuldstændigt og opnår sub-sekund finalitet uafhængigt af signaturstørrelse. Signaturerne verificeres én gang, cachelagres og sendes aldrig igen efter bekræftelse. I praksis forsvinder de 7,8 KB overhead pr. transaktion ind i en konsensusarkitektur, der er designet omkring det - ikke eftermonteret for at tolerere det. Større rustninger er tungere. Vi byggede en stærkere ramme til at bære den.

Uafhængighedsargumentet: Hvorfor to > en

Her er pointen, som intet andet cryptocurrency-projekt forstår - eller hvis de forstår det, mangler de arkitekturen til at implementere det:

Kyber-768 og SPHINCS+ har ingen fælles matematisk afhængighed.

For at en angriber kan stjæle fra en SynergyX-pung, skal de:

1. Bryd Module-LWE for at kompromittere nøgleindkapslingen OG
2. Smid en SPHINCS+ hash-baseret signatur for at godkende transaktionen

Sandsynligheden for at begge ordninger mislykkes er:

Sammenlign dette med alle andre større kryptovalutaer:

Nul kvantelag er ikke en startposition. Det er en dødsdom med en udskudt fuldbyrdelsesdato. Et lag ville være ansvarligt. To lag - to uafhængige, NIST-standardiserede, matematisk ortogonale lag - er det, du bygger, når du forstår, at den fjende, du ikke kan se, er den, du skal forberede dig mest på.

Hvordan fotoniske qubits faktisk fungerer - og hvorfor det ikke hjælper

Lad os komme nærmere ind på fysikken, for specificitet er der, hvor vag frygt bliver til konkret forståelse.

I en fotonisk kvantecomputer er kvanteinformation kodet i kvantetilstande af individuelle fotoner - lyspartikler. De to vigtigste kodningsstrategier er:

• Dual-rail kodning: En enkelt qubit er repræsenteret ved, at en foton er i en af ​​to optiske veje. |0⟩ = foton i vej A, |1⟩ = foton i vej B. Superposition = foton i begge veje samtidigt.
• Squeezed-state-kodning: Kvanteinformation indkodes i lysets kontinuert variable egenskaber (amplitude- og fasekvadraturer), og måles derefter for at skabe effektive qubits.

Kvanteporte implementeres vha stråledelere (som skaber superposition), faseskiftere (som roterer qubit-tilstande), og foton detektorer (som udfører måling). Multi-qubit entanglement opnås gennem fusionsporte — probabilistiske operationer, der sammenfiltrer to fotoniske qubits ved at interferere dem på en stråledeler og detektere en foton.

Den grundlæggende begrænsning: fotontab. Hver optisk komponent absorberer eller spreder nogle fotoner. Hver fusionsport har en sandsynlighed for fejl. PsiQuantums arkitektur adresserer dette gennem topologisk fejlkorrektion og redundans — ved hjælp af mange fysiske fotoniske qubits til at kode hver logisk qubit.

Men intet af dette ændrer de logiske qubits do når de findes. En logisk qubit er en logisk qubit. Uanset om det er bygget af superledende kredsløb, fanget ytterbium-ioner, nitrogen-tomgangscentre i diamant eller fotoner, der hopper gennem siliciumbølgeledere - udfører det de samme kvantelogiske operationer. Den udfører de samme algoritmer.

Fotonen er mediet. Algoritmen er våbnet. Og våbnet virker ikke mod gitter.

En fotonisk kvantecomputer, der kører Shor's algoritme mod Kyber-768, er som at give en master lockpick til en person, der står foran en væg. Der er ingen lås. Den matematiske struktur, som Shor's algoritme udnytter — periodicitet i modulær aritmetik — findes ikke i Modul-LWE. Algoritmen returnerer skrald. Ikke "langsomme resultater". Ikke "delvise resultater." Affald. Spørgsmålet, den ved, hvordan det skal stille, er ikke det spørgsmål, der skal besvares.

The Lattice Landscape: A Dimension Fortress

Gitterbaseret kryptografi hviler på et problem, mennesker har studeret, siden Carl Friedrich Gauss formaliserede gitterreduktion i 1801. To hundrede og femogtyve års matematisk undersøgelse. Det korteste vektorproblem blev bevist NP-hårdt under randomiserede reduktioner. Det nærmeste vektorproblem er kendt for at være NP-hårdt.

Kyber-768 bruger ikke kun et vilkårligt gitter. Den bruger en struktureret gitter over polynomiske ringe - specifikt den cyklotomiske ring R_q = Z_q[X]/(X²⁵⁶ + 1) med q = 3329. Modulrangeringen k = 3 giver en effektiv dimension på 768.

Visualiser dette: forestil dig et gitter af punkter i et 768-dimensionelt rum. Hvert punkt er en gittervektor. Punkterne er tæt nok på hinanden til, at støj - den lille "fejl"-vektor i LWE - gør det umuligt at bestemme, hvilket gitterpunkt en støjende prøve kom fra. At finde det korrekte gitterpunkt er det nærmeste vektorproblem. At finde den korteste afstand mellem to gitterpunkter er det korteste vektorproblem.

I to dimensioner er disse problemer trivielle. I ti dimensioner er de svære. I 768 dimensioner er de så langt uden for beregningsmæssig rækkevidde, at tallene holder op med at have fysisk betydning.

Vi valgte 768 — ikke 512, ikke 1024. Hvorfor? Fordi 768 giver NIST niveau 3-sikkerhed (svarende til AES-192) mod kvantemodstandere, mens den opretholder en nøglestørrelse og ydeevneprofil, der fungerer i en live blockchain, der bekræfter reelle transaktioner i løbet af et sekund. Vi valgte ikke det minimum, der kunne fungere. Vi valgte ikke maksimum for pralerettigheder. Vi valgte den dimension, som en ansvarlig kryptografisk ingeniør ville vælge - den, der balancerer paranoia med praktisk.

Sådan ser teknik ud, når det ikke er vibe-kodning.

Høst-Nu-Dekrypter-Senere-truslen

Der er noget, den generelle kryptopublikum ikke forstår, og efterretningsbureauer forstår meget godt: du behøver ikke en kvantecomputer i dag for at drage fordel af en i morgen.

NSA, GCHQ og alle signalefterretningstjenester på Jorden udfører det, kryptografer kalder Høst nu, dekrypter senere strategi. De optager krypteret kommunikation i dag - TLS-sessioner, VPN-tunneler, krypterede e-mails - og gemmer dem. Petabytes af data sidder i faciliteter som Utah datacenter (NSA's lagerkompleks for 1,5 milliarder dollars i Bluffdale, Utah), venter på den dag, hvor en kvantecomputer kan dekryptere dem med tilbagevirkende kraft.

Hver Bitcoin-transaktion, der nogensinde er udsendt, optages på en offentlig blockchain. Hver Ethereum transaktion. Hver Solana transaktion. De offentlige nøgler er lige der. Når en tilstrækkelig kvantecomputer ankommer - fotonisk, superledende eller andet - bliver de gemte offentlige nøgler private nøgler. Med tilbagevirkende kraft. Permanent. For hver adresse, der nogensinde har sendt en transaktion.

SynergyX-transaktioner bruger Kyber-768-nøgleindkapsling. Selv hvis hver transaktion, der nogensinde blev udsendt på SynergyX-netværket, blev optaget og gemt af en modstander, giver en fremtidig kvantecomputer ingen vej fra de registrerede data til de private nøgler. Modul-LWE-problemet er stadig svært, uanset om du prøver det i dag eller om hundrede år. Den matematiske struktur ældes ikke. Det svækkes ikke. Tidens gang er irrelevant for hårdheden ved at finde den korteste vektor i et 768-dimensionelt gitter.

Dette er ikke en teoretisk bekymring. Dette er aktiv doktrin. NSA har offentligt anbefalet migrering til post-kvantekryptografi siden 2015. NIST færdiggjorde standarderne i 2024. Enhver større regering har en tidslinje for kvantemigrering.

Alligevel bruger de to største kryptovalutaer på Jorden stadig det samme elliptiske kurveskema, som var årsag disse migreringstidslinjer blev oprettet.

Dette blev ikke bygget af et udvalg

Der er forskel på et projekt taler om kvantemodstand og et projekt, der skibe dobbelt post-kvantekryptografi fra blok 1.

Vi ventede ikke på et konsensusopkald. Vi har ikke indsendt en EIP og venter tre år på kommentarer. Vi hyrede ikke en "kvanterådgiver" til at skrive et blogindlæg. Vi læser aviserne. Vi studerede gitterreduktionsalgoritmerne. Vi implementerede Kyber-768 og SPHINCS+ i produktionskode. Vi testede det. Vi brød den. Vi fiksede det. Vi brød den igen. Vi fiksede det igen. Vi kørte interne modstridende tests og red-team-kampagner mod vores egne tegnebogsadresser med 24 CPU-kerner, der forsøgte at brute force dem, og vi så matematikken holde - 340.000 forsøg i sekundet mod et nøglerum, der er større end antallet af atomer i det observerbare univers. En offentlig bug-bounty står åben mod den samme overflade. En fuld uafhængig revision er planlagt ved den første halvering, når kilden åbner - blokhøjdebundet, ikke en vag datid påstand, ingen kan kontrollere.

SynergyX er bygget af et kollektiv af kryptografiske forskere, kvantesystemingeniører og programmører med tre årtiers produktionserfaring. Der offentliggøres ingen liste, og ingen bliver det. Et navn er en angrebsflade - navngivne hold bliver stævnet, presset, købt og doxxet. Stifteren underskriver som Quartz Dust #1.

Der var ingen ICO. Ingen præ-mine. Ingen risikovillig kapital. Ingen stiftertildeling. Ingen adminnøgler. Ingen bagdøre. Ingen trustfond. Udvikler-pungen er offentlig og bevidst ikke-privat, opført i hver tegnebogs adressebog og åben på block explorer, så intet af det kræver at man tager nogens ord for det. Intet i vores lommer, da vi startede, undtagen viden om, at det kryptografiske grundlag for enhver større blockchain på Jorden var bygget på matematiske antagelser, der var ved at udløbe.

Vi byggede SynergyX med paranoia. Den produktive slags. Den slags, der får dig til at implementere to uafhængige NIST-standardiserede post-kvanteskemaer, når den ene ville have været anset for tilstrækkelig. Den slags, der får dig til at behandle operativsystemet som fjendtligt, netværket som kompromitteret og fremtiden som modstandsdygtigt.

Fordi her er, hvad afslappede bygherrer ikke forstår: i kryptografi er paranoia ikke en lidelse. Det er et designkrav.

Udfordringen

Til enhver, der tror, ​​at SynergyX kan brydes - af fotoniske kvantecomputere, af superledende kvantecomputere, af enhver kvantecomputer, der opererer inden for fysikkens love, som vi forstår dem:

"I en tid med universelt bedrag er det at fortælle sandheden en revolutionær handling."
- George Orwell