De NSA weet dat er kwantumcomputers komen – en die geven ze tot 2035

Het bureau dat de encryptie voor de kost verbreekt, heeft zojuist elk systeem dat het beschermt opdracht gegeven om dezelfde cryptografie die uw portemonnee gebruikt, te laten varen. Ze vroegen het niet. Zij gaven opdracht.

De NSA maakt niet gemakkelijk bang. Dit is de instantie die de opvolgers van Enigma heeft gekraakt, 's werelds meest geavanceerde apparaat voor signaalintelligentie heeft gebouwd en decennia lang de belangrijkste autoriteit ter wereld is geweest op het gebied van wat wel en niet kan worden ontsleuteld.

In september 2022 publiceerde de NSA een document genaamd CNSA 2.0. Het is geen aanbeveling. Het is geen onderzoekspaper. Het is een verplichte richtlijn opdracht geven tot elk systeem dat Amerikaanse nationale veiligheidsinformatie verwerkt laat de klassieke cryptografie volledig achterwege — of de bevoegdheid om te opereren verliezen.

De deadline is 2035. De reden is een enkele zin verborgen in de FAQ:

‘De NSA beschouwt de dreiging van een CRQC als de primaire bestuurder voor de migratie naar post-kwantumcryptografie... Gecodeerde gegevens die vandaag worden verzameld, kunnen worden opgeslagen en gedecodeerd zodra een CRQC beschikbaar is.'

Dat is de machtigste inlichtingendienst ter wereld die u – schriftelijk, in het openbaar – vertelt dat de cryptografie die uw Bitcoin, uw Ethereum, uw Monero en elke andere keten die u vasthoudt, beschermd is. principieel al in gevaar. De decodering is nog niet gebeurd.

Het aftellen

Dit is niet één enkele deadline. Het is een gefaseerde uitvoering van elk klassiek algoritme dat momenteel alles beschermt wat ertoe doet:

Kijk eens naar die lijn voor 2030. ECDSA verboden. Dat is het algoritme dat elke Bitcoin-transactie, elke Ethereum-transactie, elke Solana-transactie ondertekent. De regering van de Verenigde Staten verwijdert het uit haar systemen omdat haar eigen inlichtingendienst zegt dat het kapot gaat. En ze wachten niet tot 2035 op software; ze willen dat die voorbij is 2030.

Uw crypto-portemonnee gebruikt het nog steeds. Er is geen plan om te stoppen.

Zij weten iets wat jij niet weet

De NSA hanteert voor theoretische dreigingen geen migratietermijnen van dertien jaar. Ze hebben ze ingesteld op basis van geheime intelligentie over wanneer specifieke algoritmen zullen falen, intelligentie afgeleid van:

• Interne kwantumhardwarebenchmarks van Amerikaanse nationale laboratoria – geclassificeerd
• Signaleert inlichtingen over China's nationale kwantumprogramma van 15 miljard dollar - geclassificeerd
• Cryptanalytische modellen van NSA's eigen wiskundigen over wanneer sleutellengtes kwetsbaar worden - geclassificeerd
• Inlichtingen over het oogsten van tegenstanders die al versleutelde gegevens vastleggen voor toekomstige ontsleuteling – bevestigd

Toen Hartmut Neven van Google in december 2024 aan de Financial Times vertelde dat hij tegen eind 2029 een ‘nuttige grootschalige kwantumcomputer verwacht’, citeerde hij openbaar onderzoek. De NSA werkt niet vanuit openbaar onderzoek. Ze werken vanuit inlichtingen die per definitie nooit gepubliceerd zullen worden. Ze concludeerden dat de situatie urgent genoeg is om de grootste cryptografische migratie in de Amerikaanse geschiedenis mogelijk te maken.

Ze bewandelen niet het zekere voor het onzekere. Dat zijn ze het dichtsnijden.

Wat wordt er gedood – en wat daarvoor in de plaats komt

Dit zijn geen suggesties. In 2016 werden 82 kandidaat-algoritmen aan NIST voorgelegd. Honderden cryptografen hebben ze acht jaar lang aangevallen. In augustus 2024 zijn drie definitieve normen gepubliceerd: FIPS 203 (ML-KEM / Kyber), FIPS 204 (ML-DSA / Dilithium), en FIPS 205 (SLH-DSA / SPHINCS+). Deze drie hebben het overleefd. SynergyX voert er twee uit – Kyber-768 en SPHINCS+ – en heeft ML-DSA met opzet doorgegeven: ondertekenen met hashes in plaats van een tweede portie rooster betekent dat één gebroken veronderstelling niet de hele keten kan vernietigen. Twee algoritmen, twee niet-gerelateerde moeilijke problemen. Dat is het hele punt.

Waarom Crypto niet zomaar ‘later kan upgraden’

De Amerikaanse overheid heeft iets wat blockchains niet hebben: de mogelijkheid om een ​​bevel uit te vaardigen en het te laten gehoorzamen.

Als de NSA zegt: 'migreer tegen 2035', komen defensiecontractanten hieraan tegemoet, anders verliezen ze hun contracten. Als iemand zegt: "Bitcoin zou naar post-kwantum moeten migreren", is dit wat er feitelijk gebeurt:

• Er bestaat geen voorstel op de routekaart van Bitcoin Core. Geen ontwerp. Geen BIP. Niets.
• De SegWit-upgrade – een veel eenvoudigere verandering – duurde vier jaar en zorgde voor een permanente ketensplitsing
• SPHINCS+-handtekeningen zijn dat wel 7.856 bytes versus de 72 bytes van ECDSA. De ~7 TPS van Bitcoin zou tot bijna nul instorten zonder architectonische veranderingen die de oorlog over de blokgrootte opnieuw zouden doen ontbranden
• Zelfs als er morgen een voorstel zou verschijnen, gaan optimistische schattingen uit van een implementatieperiode van minimaal vijf tot acht jaar

En hier is het deel dat migratie irrelevant maakt, zelfs als het slaagt: het kan het verleden niet beschermen. Overheidssystemen kunnen geclassificeerde bestanden opnieuw versleutelen onder nieuwe algoritmen. Blockchains kunnen historische transacties niet opnieuw ondertekenen. Elke ECDSA-handtekening die ooit in de keten van Bitcoin is geplaatst – elke openbare sleutel die ooit is vrijgegeven – blijft permanent kwetsbaar. Migratie redt de toekomst. Het verlaat het verleden. En 6,04 miljoen BTC – Ongeveer 30,2% van het gehele aanbod $469 miljard (Glassnode, mei 2026) – zitten al in adressen met volledig zichtbare publieke sleutels. Ongeveer 2,3 miljoen van die munten kan niet worden verplaatst helemaal niet, omdat de sleutels verloren zijn. Geen enkel migratievoorstel, hoe briljant ook, bereikt hen.

De Amerikaanse regering gaf zichzelf dertien jaar lang de gecentraliseerde bevoegdheid om naleving af te dwingen. Blockchains hebben minder tijd en strengere beperkingen niemand de leiding.

Eén keten had geen deadline nodig

Wees hier precies over, want precisie is het hele argument: SynergyX doet dat niet CNSA 2.0 implementeren. De suite van de NSA vraagt ​​om ML-KEM-1024 En ML-DSA, met LMS of XMSS voor firmware. SynergyX verzonden Kyber-768 (NIST FIPS 203) en SPHINCS+-SHAKE-128s (NIST FIPS 205) uit blok 1 – dezelfde normalisatie-instelling uit augustus 2024, een ander en conservatiever paar, met opzet gekozen en in productiejaren actief voordat de eigen agentschappen van de NSA klaar moeten zijn.

Er zijn geen verouderde sleutels die u hoeft te beschermen. Geen bestuursstrijd om te voeren. Geen deadline om te racen. Bitcoin en Ethereum zijn ingezet Niets — geen BIP, geen EIP, geen testnet. De vergelijking was nooit 'wie past bij de suite van de NSA'. Het is die als eerste verhuisde, en slechts één keten deed dat.

De NSA is geen organisatie die in paniek raakt. Wanneer ze een harde deadline stellen om een ​​algoritme te vernietigen, is dat omdat hun geheime modellen dit laten zien binnen dat raam sterven. De cryptocurrency-industrie staart naar hetzelfde overlijdensbericht en doet alsof het niet op hen van toepassing is. ECDSA staat op de lijst. Uw portemonnee gebruikt ECDSA. Het is op jou van toepassing.

Referenties

• Veelgestelde vragen over NSA CNSA 2.0 (2022) — Volledige migratievereisten en tijdlijn.
• NIST Post-Quantum Cryptografie-standaardisatie — FIPS 203, FIPS 204, FIPS 205.
• NSA Post-Quantum Cybersecurity-bronnen — Begeleiding en implementatiebibliotheken van instanties.
• NIST FIPS 203 — ML-KEM Standaard (2024) - Module-roostergebaseerd sleutelinkapselingsmechanisme.
• NIST FIPS 205 — SLH-DSA Standaard (2024) — Staatloos op hash gebaseerd algoritme voor digitale handtekeningen.