Они уже украли ваши приватные ключи — они просто ждут подходящего компьютера

Соберите сейчас, расшифруйте позже. Квантовая атака на ваш кошелек уже произошла — остался единственный шаг до исчезновения ваших средств.

Представьте себе, что вы просыпаетесь однажды утром в 2031 году. Вы открываете свой кошелек Bitcoin. Баланс: 0,00000000 BTC. Нет неудачного пароля. Никакой фишинговой ссылки. Никакого вредоносного ПО. Просто пустой кошелек и единственная исходящая транзакция, которую вы никогда не подписывали, с отметкой времени три часа назад, отправляющая все на адрес, который вы никогда не видели.

Вы проверяете блокчейн. Транзакция действительна. Подпись математически верна. Для сети это выглядит так, как будто вы отправили его сами. Потому что для подписи использовался закрытый ключ. is ваш закрытый ключ, извлеченный из вашего открытого ключа машиной, которой не существовало, когда вы совершали последнюю транзакцию, но которая в конечном итоге всегда будет существовать.

Данные, необходимые для этого, были собраны много лет назад. Он уже находится на складе. У разведывательного сообщества есть для этого название: Соберите сейчас, расшифруйте позже.

Ваши открытые ключи уже находятся в базе данных

Каждый раз, когда вы отправляете транзакцию Bitcoin, ваш кошелек передает ваш открытый ключ всей сети. Это не ошибка; так работает протокол. Подпись доказывает, что вы владеете закрытым ключом, а открытый ключ подтверждает это. Этот открытый ключ затем постоянно живет в цепочке, на каждом полном узле на Земле, и его может загрузить любой.

Вам не обязательно быть сотрудником АНБ, чтобы собирать эти данные. Вам понадобится жесткий диск и подключение к Интернету. Полный блокчейн Bitcoin представляет собой бесплатная, общедоступная, постоянная база данных каждого открытого ключа, которым когда-либо подписывалась транзакция. То же самое верно для Ethereum, Solana, Cardano, Monero и любой другой цепочки, использующей классическую криптографию эллиптических кривых.

Когда квантовый компьютер, работающий по алгоритму Shor, достигнет примерно От 1200 до 1450 логических кубитов — Тест Google Quantum AI для secp256k1, проведенный в марте 2026 года, вмещает менее 500 000 физических кубитов и завершается за считанные минуты — каждый из этих открытых ключей становится закрытым ключом. Не через взлом. Через математику.

Кто и как собирает урожай

Национальные государства перехватывают глобальный интернет-трафик на уровне магистральной сети уже более десяти лет. Программы документированы, подтверждены и продолжаются:

АНБ действует ДОБЫЧА — прямое прослушивание подводных оптоволоконных кабелей, по которым передается глобальный интернет-трафик. Центр обработки данных штата Юта в Блаффдейле хранит эксабайты захваченных данных. Эти программы были подтверждены в 2013 году. Они не остановлены. Они масштабировались.

Китай хуже. «Великий файрвол» — самая сложная из когда-либо созданных систем перехвата трафика на государственном уровне. КПК применяет ту же интенсивность к квантовым вычислениям, которые сделали ее мировым лидером в области 5G, высокоскоростных железных дорог и коммерческих дронов за одно десятилетие. Силы стратегической поддержки НОАК явно интегрировали квантовые вычисления в военную доктрину. Национальная квантовая инициатива Китая стоимостью 15 миллиардов долларов финансирует крупнейший квантовый исследовательский центр на Земле. Каждый байт трафика блокчейна, проходящего через китайскую сетевую инфраструктуру, которая включает в себя значительную часть маршрутизации в Азиатско-Тихоокеанском регионе, подлежит перехвату и постоянному хранению.

Это только те два, о которых мы знаем больше всего. Великобритания, Россия, Израиль и другие страны реализуют собственные программы перехвата магистральных сетей. Ваш криптотрафик пересек их краны. Он находится на хранении. Оно не удаляется.

Но вот часть, которую большинство людей упускает: им не нужно ничего из этого, чтобы получить ваши ключи. Ваши открытые ключи уже находятся в публичном блокчейне. Урожай для криптовалюты можно скачать бесплатно. Перехват магистральной сети перехватывает дополнительный данные — рукопожатия узлов, зашифрованный ретрансляционный трафик, корреляция IP-адресов — которые превращают кражу ключа в полностью деанонимизированный финансовый профиль.

Иллюзия Monero

Если вы держите Monero, потому что считаете, что ваши транзакции невидимы, — это не так. Они есть временно невидимый. Криптография, скрывающая вашу личность, использует тот же математический класс, для взлома которого был разработан алгоритм Shor.

Вот что квантовый противник делает с данными цепочки Monero, которые уже существуют:

• Каждая кольцевая подпись вскрыта: ты идентифицируются как истинный подписавший, а не как приманка
• Каждый скрытый адрес ведет к вашему настоящему ключу. На каждом «анонимном» платеже указано ваше имя.
• Каждая сумма транзакции, источник и пункт назначения представлены в виде открытого текста.
• Вся ваша финансовая история — каждая покупка в даркнете, каждая внебиржевая сделка, каждый частный перевод, который вы считали секретным — обнажается задним числом, сразу, навсегда

Это не теоретический анализ рисков. Вот что происходит, когда математика ломается. Конфиденциальность Monero никогда не была абсолютной; была ставка на то, что никто не построит машину. У этой ставки теперь есть видимый срок действия.

Zcash — та же история. Его «экранированный пул» построен на парах эллиптических кривых, точная математическая структура алгоритма Shor растворяется. Защищенный бассейн превращается в стеклянный ящик. Каждая транзакция, которую вы считали скрытой, становится читаемый.

АНБ говорило вам, что это произойдет

В 2022 году АНБ опубликовало ЦНСА 2.0, требующий постквантовой миграции для всех систем национальной безопасности США. В документе FAQ подробно объясняется, почему:

«АНБ рассматривает угрозу CRQC как основной драйвер для перехода к постквантовой криптографии... Зашифрованные данные, собранные сегодня, можно сохранить и расшифровать, как только станет доступен CRQC».

Прочтите это еще раз. АНБ — агентство, которое строит машины и бежит программы перехвата — это предупреждение о том, что данные собраны сегодня уже находится под угрозой. Данные не собраны в 2030 году. Собранные данные прямо сейчас.

Крайний срок перехода — 2035 год. АНБ не устанавливает 13-летние сроки для теоретических угроз. Они устанавливают их на основе секретных оценок того, когда прибудет оборудование, оценок, основанных на разведывательных данных, которые вы никогда не увидите.

Почему позднее обновление Bitcoin не исправляет это

Стандартное сообщение: «Bitcoin просто обновится до постквантового уровня». Даже если бы это было возможно (а в дорожной карте Bitcoin Core нет никаких предложений), для HNDL это не имеет значения.

Миграция защищает будущее transactions. Он не может отменить раскрытие открытых ключей, уже находящихся в цепочке. Каждая подпись ECDSA, зафиксированная в реестре Bitcoin до начала миграции. навсегда скомпрометирован. Эти ключи дадут закрытые ключи в тот момент, когда CRQC запустит на них алгоритм Shor. Патча нет. Отката нет. Данные неизменяемы, общедоступны и ждут.

6,04 миллиона BTC — 30,2% от общего объема поставок, примерно 469 миллиардов долларов. — уже сидят с полностью открытыми открытыми ключами (Glassnode, май 2026 г.). 1,92 миллиона из них структурно представлены в результатах P2PK; еще 4,12 миллиона подвергаются оперативному риску из-за повторного использования адресов. Примерно 1,7 миллиона находятся на самых ранних адресах P2PK, включая ~1,1 миллиона BTC Сатоши. Около 2,3 миллиона монет находятся под необратимой угрозой — ключи для их перемещения утеряны, поэтому они никогда не смогут участвовать ни в какой миграции. Они навсегда останутся квантово-уязвимыми.

Единственная архитектура, которая неуязвима

ХНДЛ – это обратная сила атаковать. Единственная полная защита — гарантировать, что данные, собранные сегодня — и вчера, и каждый день с момента возникновения — не могут быть расшифрованы завтрашними квантовыми компьютерами. Для этого требуется постквантовая криптография из первого блока. Не в качестве апгрейда. Не как вилка. Это единственная криптография, которую когда-либо знала цепочка.

SynergyX использует Kyber-768 (NIST FIPS 203) для инкапсуляции ключей и SPHINCS+ (NIST FIPS 205) для цифровых подписей — с блока 1. SPHINCS+ основан на хеше: алгоритму Shor нечего атаковать. Даже если каждая когда-либо транслируемая транзакция SynergyX была записана, сохранена и передана в квантовый компьютер, закрытые ключи останутся математически недостижимыми.

Унаследованных ключей нет. Никаких явных классических подписей. Отсутствие миграционной уязвимости. Данные, собранные комбайнами, бесполезный.

Ваши открытые ключи уже находятся в базах данных, которые вы никогда не увидите, принадлежат организациям, с которыми вы никогда не встретитесь, и ждут уже созданного оборудования. Единственный вопрос, который имеет значение: стоили ли ваши данные собирать или они уже были квантовобезопасны, когда их записывали?

Ссылки

• Часто задаваемые вопросы АНБ CNSA 2.0 (2022 г.) — HNDL назван основным драйвером постквантовой миграции.
• NIST Стандартизация постквантовой криптографии - FIPS 203 и FIPS 205, завершено в августе 2024 г.
• Гидни и Экеро (2021) — Оценки квантовых ресурсов для взлома криптографических кривых.
• График квантовой угрозы Института глобальных рисков (2023 г.) — Экспертное исследование вероятности CRQC по десятилетиям.