Вони вже вкрали ваші особисті ключі — вони просто чекають на потрібний комп’ютер

Збирайте зараз, розшифруйте пізніше. Квантова атака на ваш гаманець уже відбулася — залишився лише той момент, коли ваші кошти зникають.

Уявіть, що ви прокидаєтеся одного ранку в 2031 році. Ви відкриваєте свій гаманець Bitcoin. Баланс: 0,00000000 BTC. Жодного невдалого пароля. Немає фішингового посилання. Немає шкідливих програм. Просто порожній гаманець і єдина вихідна транзакція, яку ви ніколи не підписували, із міткою часу три години тому, надсилаючи все на адресу, яку ви ніколи не бачили.

Ви перевіряєте блокчейн. Угода дійсна. Підпис математично правильний. У мережі це виглядає так, ніби ви самі його відправили. Тому що закритий ключ використовувався для його підписання is ваш приватний ключ, витягнутий з вашого відкритого ключа машиною, яка не існувала, коли ви здійснили останню транзакцію, але завжди мала з часом існувати.

Дані, необхідні для цього, були зібрані багато років тому. Він уже на зберіганні. Розвідувальна спільнота має для цього назву: Збирайте зараз, розшифруйте пізніше.

Ваші відкриті ключі вже знаходяться в базі даних

Щоразу, коли ви надсилаєте транзакцію Bitcoin, ваш гаманець транслює ваш відкритий ключ усій мережі. Це не помилка; ось як працює протокол. Підпис підтверджує, що ви володієте закритим ключем, а відкритий ключ підтверджує його. Потім цей відкритий ключ постійно живе в ланцюжку, на кожному повному вузлі на Землі, і його може завантажити будь-хто.

Вам не потрібно бути АНБ, щоб зібрати ці дані. Вам потрібен жорсткий диск і підключення до Інтернету. Повний блокчейн Bitcoin є a безкоштовна, публічна, постійна база даних кожного відкритого ключа, який коли-небудь підписував транзакцію. Те саме стосується Ethereum, Solana, Cardano, Monero та будь-якої іншої мережі, яка використовує класичну криптографію на еліптичній кривій.

Коли квантовий комп’ютер, на якому працює алгоритм Shor, досягає приблизно Від 1200 до 1450 логічних кубітів — Еталонний тест Google Quantum AI для secp256k1 у березні 2026 року, що вміщує менше ніж 500 000 фізичних кубітів і завершує роботу за лічені хвилини — кожен із цих відкритих ключів стає закритим ключем. Не через хак. Через математику.

Хто і як збирає врожай

Національні держави вже більше десяти років перехоплюють глобальний інтернет-трафік на магістральному рівні. Програми задокументовані, підтверджені та тривають:

АНБ працює ВЕРХНІЙ ТЕЧІЇ — прямі відводи підводних волоконно-оптичних кабелів, що передають глобальний інтернет-трафік. Центр даних штату Юта в Блаффдейлі підтримує екзабайт отриманих даних. Ці програми були підтверджені в 2013 році. Вони не зупинилися. Вони масштабуються.

Китай гірший. Великий брандмауер є найдосконалішою системою перехоплення трафіку на державному рівні, коли-небудь створеною. CCP застосовує таку саму інтенсивність до квантових обчислень, що зробило її світовим лідером у сфері 5G, високошвидкісної залізниці та комерційних дронів за одне десятиліття. Сили стратегічної підтримки НОАК явно включили квантові обчислення у військову доктрину. Китайська національна квантова ініціатива в розмірі 15 мільярдів доларів фінансує найбільший на Землі центр квантових досліджень. Кожен байт блокчейн-трафіку, що проходить через китайську мережеву інфраструктуру, яка включає значну частину Азіатсько-Тихоокеанського маршруту, підлягає захопленню та постійному зберіганню.

Це лише ті два, про які ми знаємо найбільше. Великобританія, Росія, Ізраїль та інші запроваджують власні програми перехоплення магістральних мереж. Ваш криптовалютний трафік перетнув їхні крани. Він знаходиться на зберіганні. Він не видаляється.

Але ось те, що більшість людей пропускає: їм нічого з цього не потрібно, щоб отримати ваші ключі. Ваші відкриті ключі вже знаходяться в публічному блокчейні. The harvest for cryptocurrency можна завантажити безкоштовно. Магістр перехоплення захоплює додатковий дані — рукостискання вузлів, зашифрований ретрансляційний трафік, кореляція IP-адреса — що перетворює крадіжку ключа на повністю деанонімізований фінансовий профіль.

Ілюзія Monero

Якщо ви тримаєте Monero, тому що вважаєте, що ваші транзакції невидимі — це не так. Вони є тимчасово невидимий. Криптографія, яка приховує вашу особу, використовує той самий клас математики, для зламу якого був розроблений алгоритм Shor.

Ось що робить квантовий супротивник із даними ланцюга Monero, які вже існують:

• Кожен кільцевий підпис розкритий: ви визначаються як справжні підписувачі, а не приманки
• Кожна скрита адреса відстежується до вашого справжнього ключа. На кожному «анонімному» платежі зазначено ваше ім’я
• Кожна сума транзакції, джерело та адресат представлені відкритим текстом
• Уся ваша фінансова історія — кожна покупка в даркнеті, кожна позабіржова угода, кожен приватний переказ, який ви вважали таємним — оголений заднім числом, одразу, назавжди

Це не теоретичний аналіз ризику. Ось що відбувається, коли математика ламається. Конфіденційність Monero ніколи не була абсолютною; йшлося об заклад, що машину ніхто не збудує. Тепер ця ставка має видимий термін дії.

Zcash та сама історія. Його «екранований пул» побудований на еліптичних парах кривих, точна математична структура алгоритму Shor розчиняється. Екранований басейн стає скляною коробкою. Кожна транзакція, яку ви вважали прихованою, стає такою читабельний.

АНБ повідомило вам, що це буде

У 2022 році АНБ опублікувала CNSA 2.0, що передбачає обов’язкову постквантову міграцію для всіх систем національної безпеки США. Документ із поширеними запитаннями чітко пояснює, чому:

«АНБ розглядає загрозу CRQC як основний драйвер для переходу на постквантову криптографію... Зашифровані дані, які збираються сьогодні, можна зберігати та розшифровувати, коли стане доступним CRQC».

Прочитайте це ще раз. АНБ — агентство, яке будує машини і біжить програми перехоплення — це попередження про те, що дані зібрані сьогодні вже під загрозою. У 2030 році дані не збиралися. Дані зібрано прямо зараз.

Кінцевий термін міграції – 2035 рік. АНБ не встановлює 13-річних часових рамок для теоретичних загроз. Вони встановлюють їх на основі секретних оцінок того, коли надійде апаратне забезпечення, оцінок, отриманих за допомогою розвідки, яку ви ніколи не побачите.

Чому оновлення Bitcoin пізніше не вирішує цю проблему

Стандартне рішення: «Bitcoin просто оновиться до пост-квантової». Навіть якби це було можливо — а в дорожній карті Bitcoin Core немає жодної пропозиції — це не має значення для HNDL.

Міграція захищає майбутнє операції. Він не може розкрити відкриті ключі, які вже є в мережі. Кожен підпис ECDSA, зафіксований у реєстрі Bitcoin перед міграцією, постійно скомпрометовано. Ці ключі дадуть приватні ключі в той момент, коли CRQC запустить на них алгоритм Shor. Латки немає. Відкату немає. Дані незмінні, публічні та очікують.

6,04 мільйона BTC — 30,2% усієї пропозиції, приблизно 469 мільярдів доларів — вже сидіти з відкритими відкритими ключами (Glassnode, травень 2026 р.). 1,92 мільйона з них структурно представлено у виходах P2PK; ще 4,12 мільйона відкриті через повторне використання адрес. Приблизно 1,7 мільйона розміщено на перших P2PK-адресах, включаючи ~1,1 мільйона BTC Сатоші. Близько 2,3 мільйона монет безповоротно знаходяться під загрозою — ключі для їх переміщення втрачені, тому вони не можуть брати участь у жодній міграції. Вони назавжди залишаться квантово вразливими.

Єдина стійка архітектура

HNDL - це a зворотню силу напад. Єдиним повним захистом є гарантія того, що дані, зібрані сьогодні — і вчора, і щодня з моменту виникнення — не можуть бути розшифровані квантовими комп’ютерами завтрашнього дня. Для цього потрібна постквантова криптографія з першого блоку. Не як оновлення. Не як вилка. Як єдина криптографія, яку коли-небудь знала мережа.

SynergyX використовує Kyber-768 (NIST FIPS 203) для інкапсуляції ключів і SPHINCS+ (NIST FIPS 205) для цифрових підписів — з блоку 1. SPHINCS+ базується на хеші: алгоритму Shor нема чого атакувати. Навіть якби кожна трансакція SynergyX, яка коли-небудь транслювалася, була записана, збережена та подана в квантовий комп’ютер, особисті ключі залишаються математично недосяжними.

Немає застарілих ключів. Немає відкритих класичних підписів. Немає міграційної вразливості. Дані, які зібрали комбайни марний.

Ваші відкриті ключі вже знаходяться в базах даних, які ви ніколи не побачите, належать особам, яких ви ніколи не зустрінете, і чекають на обладнання, яке вже будується. Єдине питання, яке має значення: чи варті ваші дані збирання, чи вони вже були квантово безпечними, коли вони їх записали?

Список літератури

• NSA CNSA 2.0 FAQ (2022) — HNDL названо основним рушієм постквантової міграції.
• Стандартизація постквантової криптографії NIST — FIPS 203 і FIPS 205, завершено серпень 2024 року.
• Гідні та Екеро (2021) — Квантові оцінки ресурсів для руйнування криптографічних кривих.
• Хронологія квантової загрози Global Risk Institute (2023) — Експертне опитування ймовірності CRQC по десятиліттям.