Ze hebben uw privésleutels al gestolen. Ze wachten gewoon op de juiste computer

Oogst nu, ontsleutel later. De kwantumaanval op uw portemonnee heeft al plaatsgevonden – het deel waar uw geld verdwijnt is de enige stap die nog over is.

Stel je voor dat je op een ochtend in 2031 wakker wordt. Je opent je Bitcoin-portemonnee. Saldo: 0,00000000 BTC. Geen mislukt wachtwoord. Geen phishing-link. Geen malware. Gewoon een lege portemonnee en een enkele uitgaande transactie die je nooit hebt ondertekend, met een tijdstempel van drie uur geleden, en alles naar een adres stuurt dat je nog nooit hebt gezien.

Je controleert de blockchain. De transactie is geldig. De handtekening is wiskundig correct. Voor het netwerk ziet het er precies uit alsof je het zelf hebt verzonden. Omdat de privésleutel werd gebruikt om het te ondertekenen is uw privésleutel, geëxtraheerd uit uw publieke sleutel door een machine die niet bestond toen u uw laatste transactie deed, maar die uiteindelijk altijd zou blijven bestaan.

De gegevens die nodig zijn om dit bij u te doen, zijn jaren geleden verzameld. Het staat al in de opslag. De inlichtingengemeenschap heeft hier een naam voor: Oogst nu, ontsleutel later.

Uw publieke sleutels bevinden zich al in een database

Elke keer dat u een Bitcoin-transactie verzendt, zendt uw portemonnee uw openbare sleutel naar het hele netwerk. Dit is geen bug; zo werkt het protocol. De handtekening bewijst dat u de eigenaar bent van de privésleutel, en de publieke sleutel verifieert dit. Die publieke sleutel leeft dan permanent in de keten, op elk volledig knooppunt op aarde, en kan door iedereen worden gedownload.

U hoeft niet de NSA te zijn om deze gegevens te verzamelen. Je hebt een harde schijf en een internetverbinding nodig. De volledige Bitcoin-blockchain is een gratis, openbare, permanente database van elke publieke sleutel die ooit een transactie heeft ondertekend. Hetzelfde geldt voor Ethereum, Solana, Cardano, Monero en elke andere keten die gebruik maakt van klassieke elliptische curve-cryptografie.

Wanneer een kwantumcomputer waarop het algoritme van Shor draait ongeveer 1.200 tot 1.450 logische qubits – Google Quantum AI’s benchmark van maart 2026 voor secp256k1, passend in minder dan 500.000 fysieke qubits en klaar in enkele minuten – elk van die openbare sleutels wordt een privésleutel. Niet via een hack. Via wiskunde.

Wie oogst – en hoe

Natiestaten onderscheppen al meer dan tien jaar het mondiale internetverkeer op backbone-niveau. De programma's zijn gedocumenteerd, bevestigd en lopen nog:

De NSA is actief STROOMOPWAARTS — directe aansluitingen op onderzeese glasvezelkabels die wereldwijd internetverkeer vervoeren. Het Utah Data Center in Bluffdale houdt stand exabytes van vastgelegde gegevens. Deze programma’s zijn in 2013 bevestigd. Ze zijn niet gestopt. Ze zijn geschaald.

China is nog erger. De Great Firewall is het meest geavanceerde verkeersonderscheppingssysteem op staatsniveau dat ooit is gebouwd. De CCP past dezelfde intensiteit toe op kwantumcomputers die haar binnen tien jaar wereldleider hebben gemaakt op het gebied van 5G, hogesnelheidstreinen en commerciële drones. De Strategic Support Force van de PLA heeft quantum computing expliciet geïntegreerd in de militaire doctrine. China's nationale kwantuminitiatief ter waarde van 15 miljard dollar financiert de grootste kwantumonderzoeksfaciliteit op aarde. Elke byte van blockchain-verkeer dat door de Chinese netwerkinfrastructuur gaat – waaronder aanzienlijke delen van de route tussen Azië en de Stille Oceaan – is onderworpen aan vastlegging en permanente opslag.

Dit zijn slechts de twee waar we het meeste van weten. Groot-Brittannië, Rusland, Israël en anderen voeren hun eigen onderscheppingsprogramma’s uit. Uw cryptoverkeer is hun kranen gepasseerd. Het staat in opslag. Het wordt niet verwijderd.

Maar dit is het deel dat de meeste mensen missen: ze hebben dit allemaal niet nodig om je sleutels te verzamelen. Uw publieke sleutels staan ​​al op een publieke blockchain. De oogst voor cryptocurrency is een gratis download. De backbone-onderschepping vangt de aanvullend gegevens – knooppunt-handshakes, gecodeerd relay-verkeer, IP-naar-adres-correlaties – die een sleuteldiefstal veranderen in een volledig gedeanonimiseerd financieel profiel.

De Monero-illusie

Als u Monero vasthoudt omdat u denkt dat uw transacties onzichtbaar zijn, is dat niet het geval. Dat zijn ze tijdelijk onzichtbaar. De cryptografie die uw identiteit verbergt, maakt gebruik van dezelfde klasse wiskunde waarvoor het algoritme van Shor is ontworpen om te breken.

Dit is wat een kwantumtegenstander doet met de Monero-ketengegevens die al bestaan:

• Elke ringsignatuur opengereten: Jij worden geïdentificeerd als de echte ondertekenaar, niet als de lokvogels
• Elk stealth-adres is terug te voeren op uw echte sleutel. Op elke ‘anonieme’ betaling staat uw naam
• Elk transactiebedrag, elke bron en elke bestemming wordt weergegeven in leesbare tekst
• Je hele financiële geschiedenis – elke aankoop op het darknet, elke OTC-transactie, elke privéoverdracht waarvan je dacht dat die geheim was – met terugwerkende kracht, in één keer, voorgoed blootgelegd

Dit is geen theoretische risicoanalyse. Dit is wat er gebeurt als de wiskunde mislukt. De privacy van Monero was nooit absoluut; het was een weddenschap dat niemand de machine zou bouwen. Die weddenschap heeft nu een zichtbare vervaldatum.

Zcash is hetzelfde verhaal. De "afgeschermde pool" is gebouwd op elliptische curve-paren, de exacte wiskundige structuur die het algoritme van Shor oplost. Het afgeschermde zwembad wordt een glazen doos. Elke transactie waarvan u dacht dat deze verborgen was, wordt leesbaar.

De NSA vertelde je dat dit eraan zat te komen

In 2022 publiceerde de NSA dit CNSA 2.0, dat post-kwantummigratie verplicht stelt voor alle Amerikaanse nationale veiligheidssystemen. Het FAQ-document geeft expliciet aan waarom:

‘De NSA beschouwt de dreiging van een CRQC als de primaire bestuurder voor de migratie naar post-kwantumcryptografie... Gecodeerde gegevens die vandaag worden verzameld, kunnen worden opgeslagen en gedecodeerd zodra een CRQC beschikbaar is.'

Lees dat nog eens. De NSA – de instantie die dat doet bouwt de machines en loopt de onderscheppingsprogramma's – waarschuwt dat gegevens worden verzameld Vandaag loopt al gevaar. Geen gegevens verzameld in 2030. Gegevens vastgelegd nu.

De migratiedeadline is 2035. De NSA stelt geen tijdlijnen van dertien jaar vast voor theoretische dreigingen. Ze stellen deze in op basis van geheime beoordelingen van wanneer de hardware zal arriveren, beoordelingen op basis van intelligentie die u nooit zult zien.

Waarom het later upgraden van Bitcoin dit niet oplost

Het standaard antwoord: "Bitcoin zal gewoon upgraden naar post-kwantum." Zelfs als dat mogelijk zou zijn – en er bestaat geen voorstel op de routekaart van Bitcoin Core – maakt het voor HNDL niet uit.

Migratie beschermt toekomst transacties. Het kan de openbare sleutels die al in de keten aanwezig zijn, niet ongedaan maken. Elke ECDSA-handtekening wordt vóór een migratie vastgelegd in het grootboek van Bitcoin permanent in gevaar gebracht. Deze sleutels zullen privésleutels opleveren zodra een CRQC het algoritme van Shor erop uitvoert. Er is geen pleister. Er is geen sprake van terugdraaien. De gegevens zijn onveranderlijk, openbaar en wachtend.

6,04 miljoen BTC — 30,2% van het totale aanbod, ongeveer $469 miljard – zitten al met publieke sleutels volledig zichtbaar (Glassnode, mei 2026). 1,92 miljoen daarvan is structureel blootgesteld aan P2PK-outputs; nog eens 4,12 miljoen zijn operationeel blootgesteld door hergebruik van adressen. Ongeveer 1,7 miljoen bevinden zich in de vroegste P2PK-adressen, inclusief Satoshi's ~1,1 miljoen BTC. Ongeveer 2,3 miljoen munten lopen onomkeerbaar gevaar: de sleutels om ze te verplaatsen zijn verloren, zodat ze nooit aan enige migratie kunnen deelnemen. Ze zullen voor altijd kwantumkwetsbaar blijven.

De enige architectuur die immuun is

HNDL is een met terugwerkende kracht aanval. De enige volledige verdediging is ervoor te zorgen dat de gegevens die vandaag – en gisteren, en elke dag sinds het ontstaan ​​– zijn vastgelegd, niet kunnen worden ontsleuteld door de kwantumcomputers van morgen. Daarvoor is postkwantumcryptografie nodig vanaf het eerste blok. Niet als upgrade. Niet als vork. Als de enige cryptografie die de keten ooit heeft gekend.

SynergyX gebruikt Kyber-768 (NIST FIPS 203) voor sleutelinkapseling en SPHINCS+ (NIST FIPS 205) voor digitale handtekeningen — vanaf blok 1. SPHINCS+ is op hash gebaseerd: het algoritme van Shor heeft niets om aan te vallen. Zelfs als elke ooit uitgezonden SynergyX-transactie zou worden opgenomen, opgeslagen en in een kwantumcomputer ingevoerd, blijven de privésleutels wiskundig onbereikbaar.

Er zijn geen verouderde sleutels. Geen zichtbare klassieke handtekeningen. Geen migratiekwetsbaarheid. De gegevens die de oogstmachines hebben verzameld, zijn nutteloos.

Je publieke sleutels bevinden zich al in databases die je nooit zult zien, eigendom van entiteiten die je nooit zult ontmoeten, wachtend op hardware die al wordt gebouwd. De enige vraag die ertoe doet: waren uw gegevens de moeite waard om te verzamelen, of waren ze al kwantumveilig toen ze deze registreerden?

Referenties

• Veelgestelde vragen over NSA CNSA 2.0 (2022) — HNDL genoemd als voornaamste motor voor post-kwantummigratie.
• NIST Post-Quantum Cryptografie-standaardisatie - FIPS 203 en FIPS 205, afgerond in augustus 2024.
• Gidney & Ekerå (2021) — Schattingen van kwantumbronnen voor het doorbreken van cryptografische curven.
• Tijdlijn kwantumdreigingen van het Global Risk Institute (2023) — Expertonderzoek naar de CRQC-waarschijnlijkheid per decennium.