NSA ved, at kvantecomputere kommer - og de giver dig indtil 2035

Agenturet, der bryder kryptering for at leve af, har netop beordret hvert system, det beskytter, til at opgive den samme kryptografi, som din tegnebog bruger. De spurgte ikke. De gav mandat.

NSA skræmmer ikke let. Dette er agenturet, der knækkede Enigmas efterfølgere, byggede verdens mest avancerede signalefterretningsapparat og brugte årtier som planetens fremmeste autoritet på, hvad der kan og ikke kan dekrypteres.

I september 2022 offentliggjorde NSA et dokument kaldet CNSA 2.0. Det er ikke en anbefaling. Det er ikke et forskningspapir. Det er en obligatorisk direktiv beordre hvert system, der håndterer amerikanske nationale sikkerhedsoplysninger til helt opgive klassisk kryptografi — eller mister tilladelsen til at operere.

Deadline er 2035. Årsagen er en enkelt sætning begravet i FAQ:

"NSA betragter truslen fra et CRQC som primær driver til migrering til post-kvantekryptografi... Krypterede data, der høstes i dag, kan lagres og dekrypteres, når en CRQC er tilgængelig."

Det er den mest magtfulde efterretningstjeneste på Jorden, der fortæller dig - skriftligt, offentligt - at den kryptografi, der beskytter din Bitcoin, din Ethereum, din Monero og enhver anden kæde, du har, er allerede i princippet kompromitteret. Dekrypteringen er bare ikke sket endnu.

Nedtællingen

Dette er ikke en enkelt deadline. Det er en trinvis udførelse af enhver klassisk algoritme, der i øjeblikket beskytter alt, der betyder noget:

Se på den 2030-linje. ECDSA forbudt. Det er den algoritme, der underskriver hver Bitcoin-transaktion, hver Ethereum-transaktion, hver Solana-transaktion. Den amerikanske regering fjerner den fra sine systemer, fordi dens egen efterretningstjeneste siger, at den vil gå i stykker. Og de venter ikke til 2035 på software - de vil have det væk 2030.

Din kryptopung bruger den stadig. Det har ingen plan om at stoppe.

De ved noget, du ikke ved

NSA fastsætter ikke 13-årige migrationsvinduer for teoretiske trusler. De sætter dem ud fra klassificeret intelligens om hvornår specifikke algoritmer vil fejle, intelligens afledt af:

• Interne kvantehardware benchmarks fra amerikanske nationale laboratorier — klassificeret
• Signalerer efterretninger om Kinas nationale kvanteprogram på 15 milliarder dollars — klassificeret
• Kryptanalytiske modeller fra NSA's egne matematikere om, hvornår nøglelængder bliver sårbare — klassificeret
• Efterretninger om modstandernes høstoperationer, der allerede fanger krypterede data til fremtidig dekryptering — bekræftet

Da Googles Hartmut Neven fortalte Financial Times i december 2024, at han forventer en "nyttig storstilet kvantecomputer inden udgangen af ​​2029," citerede han offentlig forskning. NSA arbejder ikke ud fra offentlig forskning. De arbejder ud fra intelligens, som per definition aldrig vil blive offentliggjort. De konkluderede, at situationen er presserende nok til at give mandat til den største kryptografiske migration i USA's historie.

De tager ikke fejl på siden af ​​forsigtighed. Det er de skærer den tæt.

Hvad bliver dræbt - og hvad erstatter det

Det er ikke forslag. 82 kandidatalgoritmer blev indsendt til NIST i 2016. Hundredvis af kryptografer brugte 8 år på at angribe dem. I august 2024 blev tre endelige standarder offentliggjort: FIPS 203 (ML-KEM / Kyber), FIPS 204 (ML-DSA / Dilithium), og FIPS 205 (SLH-DSA / SPHINCS+). De tre er hvad der overlevede. SynergyX kører to af dem - Kyber-768 og SPHINCS+ - og videregivet ML-DSA med vilje: signering med hashes i stedet for en anden portion gitter betyder, at en brudt antagelse ikke kan tage hele kæden ned. To algoritmer, to urelaterede svære problemer. Det er hele pointen.

Hvorfor krypto ikke bare kan "opgradere senere"

Den amerikanske regering har noget, blockchains ikke har: evnen til at udstede en ordre og få den adlydt.

Når NSA siger "migrer inden 2035", overholder forsvarsentreprenører eller mister deres kontrakter. Når nogen siger "Bitcoin burde migrere til post-kvante", er det her, hvad der rent faktisk sker:

• Der findes intet forslag på Bitcoin Cores køreplan. Ikke et udkast. Ikke en BIP. Intet.
• SegWit-opgraderingen - en langt enklere ændring - tog 4 år og skabte en permanent kædeopdeling
• SPHINCS+ signaturer er 7.856 bytes versus ECDSA's 72 bytes. Bitcoin's ~7 TPS ville kollapse til næsten nul uden arkitektoniske ændringer, der ville genoplive blokstørrelseskrigen
• Selvom et forslag dukkede op i morgen, anslår optimistiske estimater implementeringen til minimum 5-8 år

Og her er den del, der gør migration irrelevant, selvom det lykkes: den kan ikke beskytte fortiden. Offentlige systemer kan genkryptere klassificerede filer under nye algoritmer. Blockchains kan ikke gensignere historiske transaktioner. Enhver ECDSA-signatur, der nogensinde er blevet forpligtet til Bitcoin's kæde - enhver offentlig nøgle, der nogensinde er blevet afsløret - forbliver permanent sårbar. Migration redder fremtiden. Den forlader fortiden. Og 6,04 millioner BTC — 30,2 % af hele udbuddet, groft sagt 469 milliarder dollars (Glassnode, maj 2026) - sidder allerede på adresser med fuldt udsatte offentlige nøgler. Omkring 2,3 millioner af disse mønter kan ikke flyttes overhovedet, fordi nøglerne er tabt. Intet migrationsforslag, hvor genialt det end er, når dem.

Den amerikanske regering gav sig selv 13 år med centraliseret autoritet til at beordre overholdelse. Blockchains har mindre tid, hårdere begrænsninger og ingen der har ansvaret.

Én kæde behøvede ikke en deadline

Vær præcis omkring dette, for præcision er hele argumentet: SynergyX gør ikke implementere CNSA 2.0. NSA's suite kræver ML-KEM-1024 og ML-DSA, med LMS eller XMSS til firmware. SynergyX afsendt Kyber-768 (NIST FIPS 203) og SPHINCS+-SHAKE-128s (NIST FIPS 205) fra blok 1 — det samme standardorgan fra august 2024, et andet og mere konservativt par, valgt med vilje og kører i produktionsår, før NSA's egne agenturer er forpligtet til at afslutte.

Der er ingen ældre nøgler at beskytte. Ingen regeringskamp at kæmpe. Ingen deadline for at køre. Bitcoin og Ethereum er installeret intet — ikke en BIP, ikke en EIP, ikke et testnet. Sammenligningen var aldrig "hvem matcher NSA's suite." Det er det hvem flyttede først, og det gjorde kun én kæde.

NSA er ikke en organisation, der går i panik. Når de sætter en hård deadline for at dræbe en algoritme, er det fordi deres klassificerede modeller viser det dø inden for det vindue. Kryptovalutaindustrien stirrer på den samme dødsmeddelelse og lader, som om den ikke gælder for dem. ECDSA er på listen. Din tegnebog bruger ECDSA. Det gælder for dig.

Referencer

• NSA CNSA 2.0 ofte stillede spørgsmål (2022) — Fuldstændige migreringskrav og tidslinje.
• NIST Post-Quantum Cryptography Standardization — FIPS 203, FIPS 204, FIPS 205.
• NSA Post-Quantum Cybersecurity Ressourcer — Agenturvejledning og implementeringsbiblioteker.
• NIST FIPS 203 — ML-KEM Standard (2024) — Modul-gitter-baseret nøgle-indkapsling mekanisme.
• NIST FIPS 205 — SLH-DSA Standard (2024) — Statsløs Hash-baseret digital signaturalgoritme.