그들은 이미 귀하의 개인 키를 훔쳤습니다. 그들은 단지 올바른 컴퓨터를 기다리고 있을 뿐입니다.

지금 수확하고 나중에 해독하세요. 지갑에 대한 양자 공격은 이미 발생했습니다. 자금이 사라지는 부분만 남았습니다.

2031년 어느 날 아침에 잠에서 깨어났다고 상상해 보세요. Bitcoin 지갑을 엽니다. 잔고: 0.00000000 BTC. 실패한 비밀번호가 없습니다. 피싱 링크가 없습니다. 악성 코드가 없습니다. 빈 지갑과 한 번도 서명하지 않은 단일 나가는 거래, 3시간 전에 타임스탬프가 찍혀 모든 것을 한 번도 본 적이 없는 주소로 보내는 것뿐입니다.

블록체인을 확인해보세요. 거래가 유효합니다. 서명은 수학적으로 정확합니다. 네트워크에서는 마치 자신이 직접 보낸 것처럼 보입니다. 서명하는 데 개인 키가 사용되었기 때문입니다. is 마지막 거래를 할 당시에는 존재하지 않았지만 결국에는 항상 존재하게 될 기계에 의해 공개 키에서 추출된 개인 키입니다.

이를 수행하는 데 필요한 데이터는 몇 년 전에 수집되었습니다. 이미 보관 중입니다. 정보 커뮤니티에서는 이에 대한 이름을 가지고 있습니다. 지금 수확하고 나중에 해독하세요.

공개 키는 이미 데이터베이스에 있습니다

Bitcoin 거래를 보낼 때마다 지갑은 공개 키를 전체 네트워크에 브로드캐스트합니다. 이것은 버그가 아닙니다. 이것이 프로토콜이 작동하는 방식입니다. 서명은 귀하가 개인 키를 소유하고 있음을 증명하고 공개 키는 이를 확인합니다. 그러면 해당 공개 키는 지구상의 모든 전체 노드에 영구적으로 온체인에 존재하며 누구나 다운로드할 수 있습니다.

이 데이터를 수집하기 위해 NSA가 될 필요는 없습니다. 하드 드라이브와 인터넷 연결이 필요합니다. 전체 Bitcoin 블록체인은 무료, 공개, 영구 데이터베이스 거래에 서명한 모든 공개 키. Ethereum, Solana, Cardano, Monero 및 기존 타원 곡선 암호화를 사용하는 다른 모든 체인에서도 마찬가지입니다.

Shor의 알고리즘을 실행하는 양자 컴퓨터가 대략적으로 도달하면 논리 큐비트 1,200~1,450개 — secp256k1에 대한 Google Quantum AI의 2026년 3월 벤치마크는 500,000개 미만의 물리적 큐비트에 적합하고 몇 분 안에 완료됩니다. 이러한 공개 키는 모두 개인 키가 됩니다. 해킹을 통해서가 아닙니다. 수학을 통해.

수확자는 누구이며 어떻게 수확하는가?

국가는 10년 넘게 백본 수준에서 글로벌 인터넷 트래픽을 차단해 왔습니다. 프로그램은 문서화되고 확인되었으며 진행 중입니다.

NSA가 운영하는 업스트림 — 글로벌 인터넷 트래픽을 전달하는 해저 광섬유 케이블을 직접 탭합니다. Bluffdale에 있는 유타 데이터 센터는 엑사바이트 캡처된 데이터의 이 프로그램은 2013년에 확정되었습니다. 중단되지 않았습니다. 그들은 확장되었습니다.

중국은 더 나쁩니다. 만리방화벽(Great Firewall)은 지금까지 구축된 것 중 가장 정교한 국가 수준의 트래픽 차단 시스템입니다. 중국 공산당은 양자 컴퓨팅에 동일한 강도를 적용하여 10년 만에 5G, 고속철도, 상업용 드론 분야의 세계 선두주자가 되었습니다. PLA의 전략 지원군은 양자 컴퓨팅을 군사 교리에 명시적으로 통합했습니다. 중국의 150억 달러 규모의 국가 양자 이니셔티브는 지구상 최대 규모의 양자 연구 시설에 자금을 지원합니다. 아시아 태평양 라우팅의 상당 부분을 포함하는 중국 네트워크 인프라를 통과하는 블록체인 트래픽의 모든 바이트는 캡처되어 영구 저장됩니다.

우리가 가장 잘 알고 있는 것은 바로 이 두 가지입니다. 영국, 러시아, 이스라엘 등은 자체 백본 차단 프로그램을 운영하고 있습니다. 귀하의 암호화 트래픽이 탭을 초과했습니다. 보관중입니다. 삭제되지 않고 있습니다.

하지만 대부분의 사람들이 놓치는 부분은 다음과 같습니다. 그들은 당신의 키를 수집하는 데 이 중 어떤 것도 필요하지 않습니다. 귀하의 공개 키는 이미 공개 블록체인에 있습니다. 암호화폐 수확은 무료로 다운로드할 수 있습니다. 백본 차단은 추가의 데이터(노드 핸드셰이크, 암호화된 릴레이 트래픽, IP-주소 상관 관계)는 키 도난을 완전히 익명화된 금융 프로필로 전환합니다.

Monero 환상

귀하의 거래가 보이지 않는다고 믿기 때문에 Monero를 보유하고 있다면 그렇지 않습니다. 그들은 일시적으로 보이지 않는. 귀하의 신원을 숨기는 암호화는 Shor의 알고리즘이 해독하도록 설계된 것과 동일한 수준의 수학을 사용합니다.

이미 존재하는 Monero 체인 데이터를 사용하여 양자 공격자가 수행하는 작업은 다음과 같습니다.

• 모든 링 서명이 제거되어 열려 있습니다. 너 미끼가 아닌 실제 서명자로 식별됩니다.
• 모든 스텔스 주소는 실제 키로 추적됩니다. 모든 "익명" 결제에는 귀하의 이름이 기재되어 있습니다.
• 모든 거래 금액, 출처, 목적지가 일반 텍스트로 노출됩니다.
• 귀하의 전체 금융 기록 - 모든 다크넷 구매, 모든 OTC 거래, 비밀이라고 생각했던 모든 개인 이체 - 소급하여, 한꺼번에, 영구적으로 노출됨

이는 이론적인 위험 분석이 아닙니다. 수학이 깨지면 이런 일이 일어납니다. Monero의 개인 정보 보호는 결코 절대적이지 않았습니다. 아무도 기계를 만들지 않을 것이라는 것은 내기였습니다. 이제 그 베팅에는 만료일이 표시됩니다.

Zcash도 같은 이야기입니다. "차폐 풀"은 타원 곡선 쌍을 기반으로 구축되어 Shor의 알고리즘이 분해하는 정확한 수학적 구조입니다. 차폐된 수영장은 유리 상자가 됩니다. 숨겨져 있다고 생각했던 모든 거래는 읽을 수 있는.

NSA가 이런 일이 일어날 것이라고 말했어요

2022년에 NSA는 다음과 같이 발표했습니다. CNSA 2.0, 모든 미국 국가 보안 시스템에 대해 포스트퀀텀 마이그레이션을 의무화합니다. FAQ 문서에는 다음과 같은 이유가 명시되어 있습니다.

"NSA는 CRQC의 위협을 다음과 같이 간주합니다. 주요 동인 포스트 양자 암호화로의 마이그레이션... 오늘 수집된 암호화된 데이터는 CRQC가 사용 가능해지면 저장하고 해독할 수 있습니다."

다시 읽어보세요. NSA — 해당 기관 빌드 기계와 달린다 차단 프로그램은 데이터가 수집되었다고 경고하고 있습니다. 오늘 이미 위험에 처해 있습니다. 2030년에 수집된 데이터가 아닙니다. 수집된 데이터 지금 바로.

마이그레이션 마감일은 2035년입니다. NSA는 이론적 위협에 대해 13년의 일정을 설정하지 않습니다. 하드웨어가 언제 도착할지에 대한 분류된 평가를 기반으로 설정하며, 정보를 통해 제공되는 평가는 결코 볼 수 없습니다.

나중에 Bitcoin를 업그레이드해도 이 문제가 해결되지 않는 이유

표준 대응: "Bitcoin는 포스트퀀텀으로 업그레이드됩니다." 그것이 가능하더라도(Bitcoin Core의 로드맵에는 제안이 존재하지 않지만) HNDL에는 문제가 되지 않습니다.

마이그레이션으로 보호 미래 업무. 이미 체인에 있는 공개 키를 노출 해제할 수는 없습니다. 마이그레이션 전에 Bitcoin의 원장에 커밋된 모든 ECDSA 서명은 영구적으로 손상됨. 이러한 키는 CRQC가 Shor의 알고리즘을 실행하는 순간 개인 키를 생성합니다. 패치가 없습니다. 롤백이 없습니다. 데이터는 변경할 수 없고 공개되어 있으며 대기 중입니다.

604만 BTC — 전체 공급량의 30.2%, 약 4,690억 달러 — 이미 공개 키가 완전히 노출된 상태로 앉아 있습니다(Glassnode, 2026년 5월). 그 중 192만 개가 P2PK 출력에 구조적으로 노출되어 있습니다. 또 다른 412만 개가 주소 재사용을 통해 운영상 노출됩니다. Satoshi의 약 110만 BTC를 포함하여 초기 P2PK 주소에는 대략 170만 개가 있습니다. 약 230만 개의 코인이 돌이킬 수 없는 위험에 처해 있습니다. 코인을 이동하는 열쇠가 분실되어 어떠한 마이그레이션에도 참여할 수 없습니다. 그들은 영원히 양자 취약성을 유지하게 될 것입니다.

면역성이 있는 유일한 아키텍처

HNDL은 소급적 공격. 유일한 완전한 방어는 오늘, 어제, 그리고 생성 이후 매일 캡처된 데이터가 내일의 양자 컴퓨터에 의해 해독되지 않도록 보장하는 것입니다. 이를 위해서는 포스트퀀텀 암호화가 필요합니다. 첫 번째 블록부터. 업그레이드가 아닙니다. 포크가 아닙니다. 체인이 지금까지 알고 있는 유일한 암호화 방식입니다.

SynergyX는 다음을 사용합니다. Kyber-768 (NIST FIPS 203) 키 캡슐화 및 SPHINCS+ (NIST FIPS 205) 디지털 서명용 — 블록 1부터. SPHINCS+는 해시 기반이므로 Shor의 알고리즘은 공격할 것이 없습니다. 방송된 모든 SynergyX 거래가 기록되고 저장되어 양자 컴퓨터에 입력되더라도 개인 키는 수학적으로 접근할 수 없는 상태로 유지됩니다.

레거시 키가 없습니다. 노출된 클래식 서명이 없습니다. 마이그레이션 취약점이 없습니다. 수확기가 수집한 데이터는 다음과 같습니다. 쓸모 없는.

귀하의 공개 키는 이미 귀하가 볼 수 없는 데이터베이스에 있고, 결코 만나지 않을 실체의 소유이며, 이미 구축되고 있는 하드웨어를 기다리고 있습니다. 중요한 유일한 질문은 다음과 같습니다. 귀하의 데이터는 수집할 가치가 있었습니까? 아니면 기록 당시 이미 양자 안전을 유지하고 있었습니까?

참고자료

• NSA CNSA 2.0 FAQ(2022) — HNDL은 포스트퀀텀 마이그레이션의 주요 동인으로 언급되었습니다.
• NIST 포스트 양자 암호화 표준화 — FIPS 203 및 FIPS 205, 2024년 8월 완성.
• 기드니 & 에케로 (2021) — 암호화 곡선을 깨기 위한 양자 자원 추정치입니다.
• 글로벌 리스크 연구소(Global Risk Institute) 양자 위협 타임라인(2023) — 10년별 CRQC 확률에 대한 전문가 설문조사.