Hanno già rubato le tue chiavi private: stanno solo aspettando il computer giusto

Raccogli ora, decifra più tardi. L’attacco quantistico al tuo portafoglio è già avvenuto: il momento in cui i tuoi fondi scompaiono è l’unico passo rimasto.

Immagina di svegliarti una mattina nel 2031. Apri il tuo portafoglio Bitcoin. Saldo: 0,00000000 BTC. Nessuna password errata. Nessun collegamento di phishing. Nessun malware. Solo un portafoglio vuoto e una singola transazione in uscita che non hai mai firmato, con timestamp di tre ore fa, inviando tutto a un indirizzo che non hai mai visto.

Controlli la blockchain. La transazione è valida. La firma è matematicamente corretta. Alla rete sembra esattamente come se lo avessi inviato tu stesso. Perché la chiave privata veniva utilizzata per firmarlo is la tua chiave privata, estratta dalla tua chiave pubblica da una macchina che non esisteva quando hai effettuato l'ultima transazione, ma che alla fine sarebbe sempre esistita.

I dati necessari per farti questo sono stati raccolti anni fa. È già in deposito. La comunità dell’intelligence ha un nome per questo: Raccogli ora, decifra più tardi.

Le tue chiavi pubbliche sono già in un database

Ogni volta che invii una transazione Bitcoin, il tuo portafoglio trasmette la tua chiave pubblica all'intera rete. Questo non è un bug; è così che funziona il protocollo. La firma dimostra che possiedi la chiave privata e la chiave pubblica la verifica. Quella chiave pubblica vive quindi permanentemente sulla catena, su ogni nodo completo della Terra, scaricabile da chiunque.

Non è necessario essere la NSA per raccogliere questi dati. Hai bisogno di un disco rigido e di una connessione Internet. La blockchain Bitcoin completa è un file database gratuito, pubblico e permanente di ogni chiave pubblica che abbia mai firmato una transazione. Lo stesso vale per Ethereum, Solana, Cardano, Monero e ogni altra catena che utilizza la crittografia classica a curva ellittica.

Quando un computer quantistico che esegue l'algoritmo di Shor raggiunge approssimativamente Da 1.200 a 1.450 qubit logici - Il benchmark di marzo 2026 di Google Quantum AI per secp256k1, che si inserisce in meno di 500.000 qubit fisici e termina in pochi minuti: ognuna di quelle chiavi pubbliche diventa una chiave privata. Non attraverso un hack. Attraverso la matematica.

Chi sta raccogliendo e come

Da oltre un decennio gli stati-nazione intercettano il traffico Internet globale a livello della dorsale. I programmi sono documentati, confermati e in corso:

La NSA opera A MONTE — intercettazioni dirette sui cavi sottomarini in fibra ottica che trasportano il traffico Internet globale. Lo Utah Data Center a Bluffdale resiste exabyte dei dati catturati. Questi programmi sono stati confermati nel 2013. Non si sono fermati. Si sono ridimensionati.

La Cina è peggio. Il Great Firewall è il più sofisticato sistema di intercettazione del traffico a livello statale mai costruito. Il PCC applica all’informatica quantistica la stessa intensità che lo ha reso leader mondiale nel 5G, nelle ferrovie ad alta velocità e nei droni commerciali in un solo decennio. La Forza di supporto strategico del PLA ha esplicitamente integrato l'informatica quantistica nella dottrina militare. L’iniziativa quantistica nazionale cinese da 15 miliardi di dollari finanzia la più grande struttura di ricerca quantistica sulla Terra. Ogni byte di traffico blockchain che transita nell'infrastruttura di rete cinese, che comprende porzioni significative del routing Asia-Pacifico, è soggetto ad acquisizione e archiviazione permanente.

Questi sono solo i due di cui sappiamo di più. Il Regno Unito, la Russia, Israele e altri gestiscono i propri programmi di intercettazione della dorsale. Il tuo traffico crittografico ha attraversato i loro rubinetti. È in deposito. Non viene eliminato.

Ma ecco la parte che manca alla maggior parte delle persone: non hanno bisogno di nulla di tutto ciò per raccogliere le tue chiavi. Le tue chiavi pubbliche sono già su una blockchain pubblica. Il raccolto per criptovaluta è un download gratuito. L'intercettazione della dorsale cattura il aggiuntivo dati (handshake dei nodi, traffico di inoltro crittografato, correlazioni tra IP e indirizzi) che trasformano un furto di chiavi in ​​un profilo finanziario completamente deanonimato.

L'illusione del Monero

Se possiedi Monero perché ritieni che le tue transazioni siano invisibili, non lo sono. Sono temporaneamente invisibile. La crittografia che nasconde la tua identità utilizza la stessa classe matematica che l'algoritmo di Shor è stato progettato per violare.

Ecco cosa fa un avversario quantistico con i dati della catena Monero già esistenti:

• Ogni firma dell'anello è stata aperta: Voi sono identificati come il vero firmatario, non le esche
• Ogni indirizzo invisibile viene ricondotto alla tua vera chiave. Su ogni pagamento "anonimo" è riportato il tuo nome
• Ogni importo, origine e destinazione della transazione esposti in testo normale
• La tua intera storia finanziaria – ogni acquisto sul darknet, ogni operazione OTC, ogni trasferimento privato che pensavi fosse segreto – messo a nudo retroattivamente, tutto in una volta, permanentemente

Questa non è un’analisi teorica del rischio. Questo è ciò che accade quando i conti si interrompono. La privacy di Monero non è mai stata assoluta; era una scommessa che nessuno avrebbe costruito la macchina. Quella scommessa ha una data di scadenza visibile ora.

Zcash è la stessa storia. Il suo "pool schermato" è costruito su accoppiamenti di curve ellittiche, l'esatta struttura matematica che l'algoritmo di Shor dissolve. La piscina schermata diventa una scatola di vetro. Ogni transazione che pensavi fosse nascosta lo diventa leggibile.

La NSA ti aveva detto che sarebbe successo

Nel 2022, la NSA ha pubblicato CNSA 2.0, imponendo la migrazione post-quantistica per tutti i sistemi di sicurezza nazionale degli Stati Uniti. Il documento FAQ è esplicito sul perché:

"La NSA considera la minaccia di un CRQC come il conducente primario per la migrazione alla crittografia post-quantistica... I dati crittografati raccolti oggi possono essere archiviati e decrittografati una volta disponibile un CRQC."

Leggilo di nuovo. La NSA è l'agenzia che costruisce le macchine e corre i programmi di intercettazione – avverte che i dati raccolti Oggi è già a rischio. Dati non raccolti nel 2030. Dati acquisiti Proprio adesso.

La scadenza per la migrazione è il 2035. La NSA non fissa scadenze di 13 anni per le minacce teoriche. Li impostano sulla base di valutazioni riservate di quando arriverà l'hardware, valutazioni basate su intelligence che non vedrai mai.

Perché l'aggiornamento successivo di Bitcoin non risolve questo problema

La risposta standard è: "Bitcoin si aggiornerà semplicemente al post-quantistico". Anche se ciò fosse possibile – e non esiste alcuna proposta sulla roadmap di Bitcoin Core – non avrebbe importanza per HNDL.

La migrazione protegge futuro transazioni. Non può annullare l'esposizione delle chiavi pubbliche già presenti sulla catena. Ogni firma di ECDSA viene inserita nel registro di Bitcoin prima della migrazione permanentemente compromesso. Tali chiavi produrranno chiavi private nel momento in cui un CRQC eseguirà l'algoritmo di Shor su di esse. Non c'è nessuna patch. Non è previsto alcun rollback. I dati sono immutabili, pubblici e in attesa.

6,04 milioni di BTC — Il 30,2% dell’intera offerta, circa 469 miliardi di dollari — sono già presenti con le chiavi pubbliche completamente esposte (Glassnode, maggio 2026). Di questi, 1,92 milioni sono strutturalmente esposti nei risultati P2PK; altri 4,12 milioni vengono esposti operativamente attraverso il riutilizzo degli indirizzi. Circa 1,7 milioni si trovano nei primi indirizzi P2PK, inclusi circa 1,1 milioni di BTC di Satoshi. Circa 2,3 milioni di monete sono irreversibilmente a rischio: le chiavi per spostarle sono andate perdute, quindi non potranno mai partecipare ad alcuna migrazione. Rimarranno vulnerabili ai quanti per sempre.

L'unica architettura immune

HNDL è un retroattivo attacco. L’unica difesa completa è garantire che i dati catturati oggi – e ieri, e ogni giorno fin dalla genesi – non possano essere decifrati dai computer quantistici di domani. Ciò richiede la crittografia post-quantistica dal primo blocco. Non come aggiornamento. Non come una forchetta. Come l'unica crittografia che la catena abbia mai conosciuto.

SynergyX utilizza Kyber-768 (NIST FIPS 203) per incapsulamento chiave e SPHINCS+ (NIST FIPS 205) per le firme digitali - dal blocco 1. SPHINCS+ è basato su hash: l'algoritmo di Shor non ha nulla da attaccare. Anche se ogni transazione SynergyX mai trasmessa fosse registrata, archiviata e inserita in un computer quantistico, le chiavi private rimarrebbero matematicamente irraggiungibili.

Non sono presenti chiavi legacy. Nessuna firma classica esposta. Nessuna vulnerabilità alla migrazione. I dati raccolti dai raccoglitori lo sono inutile.

Le tue chiavi pubbliche sono già in database che non vedrai mai, posseduti da entità che non incontrerai mai, in attesa di hardware già in fase di costruzione. L'unica domanda che conta: valeva la pena raccogliere i tuoi dati o erano già sicuri dal punto di vista quantistico quando li hanno registrati?

Riferimenti

• Domande frequenti sull'NSA CNSA 2.0 (2022) — HNDL citato come fattore principale della migrazione post-quantistica.
• NIST Standardizzazione della crittografia post-quantistica — FIPS 203 e FIPS 205, finalizzati nell'agosto 2024.
• Gidney ed Ekerå (2021) — Stime delle risorse quantistiche per la rottura delle curve crittografiche.
• Cronologia delle minacce quantistiche del Global Risk Institute (2023) — Indagine di esperti sulla probabilità CRQC per decennio.