De har redan stulit dina privata nycklar — de väntar bara på rätt dator

Skörda nu, dekryptera senare. Kvantattacken på din plånbok har redan hänt - den del där dina pengar försvinner är det enda steget kvar.

Föreställ dig att du vaknar en morgon 2031. Du öppnar din Bitcoin-plånbok. Saldo: 0,00000000 BTC. Inget misslyckat lösenord. Ingen nätfiske-länk. Ingen skadlig programvara. Bara en tom plånbok och en enda utgående transaktion som du aldrig undertecknade, tidsstämplad för tre timmar sedan, skickar allt till en adress du aldrig har sett.

Du kollar blockkedjan. Transaktionen är giltig. Signaturen är matematiskt korrekt. För nätverket ser det precis ut som om du skickat det själv. Eftersom den privata nyckeln använde för att signera den is din privata nyckel, extraherad från din publika nyckel av en maskin som inte fanns när du gjorde din senaste transaktion, men som alltid skulle existera så småningom.

De uppgifter som behövs för att göra detta mot dig samlades in för flera år sedan. Den ligger redan i lager. Underrättelsetjänsten har ett namn för detta: Skörda nu, dekryptera senare.

Dina offentliga nycklar finns redan i en databas

Varje gång du skickar en Bitcoin-transaktion sänder din plånbok din publika nyckel till hela nätverket. Detta är inte en bugg; det är så protokollet fungerar. Signaturen bevisar att du äger den privata nyckeln, och den offentliga nyckeln verifierar den. Den offentliga nyckeln finns sedan permanent i kedjan, på varje fullständig nod på jorden, nedladdningsbar av vem som helst.

Du behöver inte vara NSA för att samla in denna data. Du behöver en hårddisk och en internetanslutning. Den fullständiga Bitcoin-blockkedjan är en gratis, offentlig, permanent databas av varje publik nyckel som någonsin har signerat en transaktion. Detsamma gäller för Ethereum, Solana, Cardano, Monero och alla andra kedjor som använder klassisk elliptisk kurvkryptografi.

När en kvantdator som kör Shor:s algoritm når ungefär 1 200 till 1 450 logiska qubits — Google Quantum AI:s riktmärke från mars 2026 för secp256k1, som passar in i färre än 500 000 fysiska qubits och avslutas på några minuter — var och en av dessa offentliga nycklar blir en privat nyckel. Inte genom ett hack. Genom matematik.

Vem skördar – och hur

Nationalstater har avlyssnat global internettrafik på ryggradsnivå i över ett decennium. Programmen är dokumenterade, bekräftade och pågående:

NSA verkar UPPSTRÖMS — Direkta tappningar på undervattenskablar med fiberoptik som transporterar global internettrafik. Utah Data Center i Bluffdale håller exabyte av fångad data. Dessa program bekräftades 2013. De har inte slutat. De har skalat.

Kina är värre. Den stora brandväggen är det mest sofistikerade trafikavlyssningssystemet på statlig nivå som någonsin byggts. KKP tillämpar samma intensitet på kvantberäkningar som gjorde det till världsledande inom 5G, höghastighetståg och kommersiella drönare inom ett enda decennium. PLA:s strategiska stödstyrka har uttryckligen integrerat kvantberäkning i militärdoktrin. Kinas nationella kvantinitiativ på 15 miljarder dollar finansierar den största kvantforskningsanläggningen på jorden. Varje byte av blockchain-trafik som transiterar kinesisk nätverksinfrastruktur – som inkluderar betydande delar av Asien-Stillahavsområdet – är föremål för infångning och permanent lagring.

Det är bara de två vi vet mest om. Storbritannien, Ryssland, Israel och andra driver sina egna program för avlyssning av ryggraden. Din kryptotrafik har passerat deras kranar. Den ligger i förråd. Den raderas inte.

Men här är den del som de flesta missar: de behöver inget av detta för att skörda dina nycklar. Dina offentliga nycklar finns redan på en offentlig blockchain. Skörden för kryptovaluta är en gratis nedladdning. Ryggradens avlyssning fångar ytterligare data — nodhandslag, krypterad relätrafik, IP-till-adress korrelationer — som förvandlar en nyckelstöld till en helt deanonymiserad finansiell profil.

Monero Illusion

Om du håller Monero för att du tror att dina transaktioner är osynliga — är de inte det. Det är de tillfälligt osynlig. Kryptografin som döljer din identitet använder samma klass av matematik som Shor:s algoritm var designad för att bryta.

Här är vad en kvantfientliga gör med Monero-kedjans data som redan finns:

• Varje ringsignatur avskalad: du identifieras som den sanna undertecknaren, inte lockbetarna
• Varje smygadress spåras tillbaka till din riktiga nyckel. Varje "anonym" betalning har ditt namn på sig
• Varje transaktionsbelopp, källa och destination exponeras i klartext
• Hela din ekonomiska historia - varje darknet-köp, varje OTC-handel, varje privat överföring du trodde var hemlig - blottläggs retroaktivt, allt på en gång, permanent

Detta är inte en teoretisk riskanalys. Detta är vad som händer när matematiken går sönder. Monero:s integritet var aldrig absolut; det var en satsning på att ingen skulle bygga maskinen. Det spelet har ett synligt utgångsdatum nu.

Zcash är samma historia. Dess "avskärmade pool" är byggd på elliptiska kurvpar, den exakta matematiska strukturen som Shor:s algoritm löser upp. Den avskärmade poolen blir en glaslåda. Varje transaktion du trodde var gömd blir läsbar.

NSA sa till dig att detta skulle komma

År 2022 publicerade NSA CNSA 2.0, som kräver post-kvantmigrering för alla amerikanska nationella säkerhetssystem. FAQ-dokumentet är tydligt om varför:

"NSA anser att hotet från en CRQC är primära föraren för migrering till post-kvantkryptering... Krypterad data som skördas idag kan lagras och dekrypteras när en CRQC är tillgänglig."

Läs det igen. NSA — byrån som bygger maskinerna och springer avlyssningsprogrammen — varnar för att data skördats i dag redan är i riskzonen. Inga data skördade 2030. Data insamlade just nu.

Migrationstiden är 2035. NSA sätter inga 13-åriga tidslinjer för teoretiska hot. De ställer in dem baserat på sekretessbelagda bedömningar av när hårdvaran kommer, bedömningar informerade av intelligens du aldrig kommer att se.

Varför uppgradering av Bitcoin senare inte fixar detta

Standarden klarar: "Bitcoin kommer bara att uppgradera till post-quantum." Även om det vore möjligt – och inget förslag finns på Bitcoin Cores färdplan – spelar det ingen roll för HNDL.

Migration skyddar framtida transaktioner. Det kan inte avslöja de publika nycklarna som redan finns i kedjan. Varje ECDSA-signatur som läggs till Bitcoin:s reskontra innan en migrering sker permanent äventyras. Dessa nycklar kommer att ge privata nycklar i det ögonblick en CRQC kör Shor:s algoritm på dem. Det finns ingen lapp. Det finns ingen återställning. Uppgifterna är oföränderliga, offentliga och väntande.

6,04 miljoner BTC — 30,2 % av hela utbudet, ungefär 469 miljarder dollar — sitter redan med offentliga nycklar helt exponerade (Glassnode, maj 2026). 1,92 miljoner av det är strukturellt exponerat i P2PK-utdata; ytterligare 4,12 miljoner är operativt exponerade genom adressåteranvändning. Ungefär 1,7 miljoner sitter i de tidigaste P2PK-adresserna, inklusive Satoshis ~1,1 miljoner BTC. Cirka 2,3 miljoner mynt är oåterkalleligt i riskzonen - nycklarna för att flytta dem är förlorade, så de kan aldrig delta i någon migration. De kommer att förbli kvantkänsliga för alltid.

Den enda arkitekturen som är immun

HNDL är en retroaktiv attack. Det enda fullständiga försvaret är att se till att data som fångas idag - och igår, och varje dag sedan tillkomsten - inte kan dekrypteras av morgondagens kvantdatorer. Det kräver post-kvantkryptering från första blocket. Inte som en uppgradering. Inte som en gaffel. Som den enda kryptografi som kedjan någonsin har känt till.

SynergyX använder Kyber-768 (NIST FIPS 203) för nyckelinkapsling och SPHINCS+ (NIST FIPS 205) för digitala signaturer — från block 1. SPHINCS+ är hash-baserad: Shor:s algoritm har inget att attackera. Även om varje SynergyX-transaktion som någonsin sänts spelades in, lagrades och matades in i en kvantdator, förblir de privata nycklarna matematiskt oåtkomliga.

Det finns inga äldre nycklar. Inga synliga klassiska signaturer. Ingen migrationssårbarhet. De uppgifter som skördarna samlat in är onyttig.

Dina publika nycklar finns redan i databaser som du aldrig kommer att se, ägda av enheter du aldrig kommer att möta och väntar på hårdvara som redan byggs. Den enda frågan som spelar roll: var din data värd att skörda, eller var den redan kvantsäker när de registrerade den?

Referenser

• NSA CNSA 2.0 FAQ (2022) — HNDL anges som primär drivkraft för postkvantmigrering.
• NIST Post-Quantum Cryptography Standardization — FIPS 203 och FIPS 205, färdigställd augusti 2024.
• Gidney & Ekerå (2021) — Uppskattningar av kvantresurser för att bryta kryptografiska kurvor.
• Global Risk Institute Quantum Threat Timeline (2023) — Expertundersökning om CRQC-sannolikhet efter decennium.