Din plånbok är inte säker 2026 — här är varför

Appen ser bra ut. Balansen ser bra ut. Kryptografin under den finns redan på en statlig dödslista.

Din plånbok kommer inte att varna dig. Det finns ingen notifikation som säger "NSA har avskrivit algoritmen som skyddar dina pengar." Det finns ingen röd banderoll som säger "en utländsk regering har spelat in din offentliga nyckel och väntar på att hårdvaran ska extrahera din privata nyckel från den." Din plånbok kommer att se exakt likadan ut dagen innan du förlorar allt som den gör just nu.

Det är det som är problemet. Hotet är inte synligt. Det är inte en nätfiske-länk du kan undvika eller en skanning av skadlig programvara du kan köra. Det är en matematisk säkerhet som verkar på en tidslinje. Alla större plånböcker i världen är på fel sida om den.

Algoritmen som signerar dina Bitcoin-transaktioner kallas ECDSA. Algoritmen som signerar dina Ethereum-transaktioner är densamma. Solana använder Ed25519. Cardano använder Ed25519. Monero använder Curve25519. Var och en av dessa är en elliptisk kurvalgoritm. Var och en av dem är med i NSA pensionslista — planerad att fullständigt avlägsnas från amerikanska nationella säkerhetssystem till 2035 eftersom deras hemligstämplade underrättelser säger att det kommer att brytas.

Din plånbok använder dem fortfarande. Det har ingen plan att sluta.

Dödslistan

Varje kedja i den röda kolumnen är skyddad av kryptografi som USA:s regering är förbud från sina egna system. Inte på ett decennium. Börjar nu. ECDSA är planerad för fullständig borttagning 2035. Din plånboksapp kan ha biometrisk upplåsning och stöd för hårdvaruplånbok. Inget av det spelar någon roll om signaturschemat under är brytbart.

Hur du förlorar allt

När du skickar en Bitcoin-transaktion sänder din plånbok din publika nyckel till hela nätverket. Detta är inte en bugg; det är så protokollet fungerar. Signaturen bevisar att du äger den privata nyckeln, och den offentliga nyckeln verifierar den. Den offentliga nyckeln finns sedan permanent i kedjan, på varje fullständig nod på jorden, nedladdningsbar av vem som helst.

En kvantdator som kör Shor:s algoritm tar den publika nyckeln och beräknar din privata nyckel. Inte genom ett hack. Inte genom en sårbarhet. Genom matematik. Med tanke på din offentliga nyckel Q, löser algoritmen för din privata nyckel k. Sedan undertecknar den en transaktion som skickar dina pengar till en adress du aldrig har sett. Transaktionen är giltig. Signaturen är korrekt. Till nätverket skickade du det själv.

Det finns tre sätt som detta når dig:

• Exponering på kedjan. Varje adress som någonsin har skickat en transaktion har sin publika nyckel permanent registrerad på blockkedjan. Denna data är redan infångad – av vem som helst. Det är en gratis nedladdning. När en CRQC anländer, ger var och en av dessa nycklar en privat nyckel. Det här är HNDL-attacken: skörden har redan skett, bara dekrypteringen väntar.
• Mempool avlyssning. När du sänder en transaktion, ligger din publika nyckel exponerad i mempoolen i ~10 minuter innan bekräftelse. En snabb CRQC extraherar nyckeln och kör din transaktion i förväg med en högre stöldavgift. Du ser dina pengar omdirigera i realtid.
• P2PK direkt stöld. 1,92 miljoner BTC sitter i adresser med betalning till offentlig nyckel där hela den offentliga nyckeln lagras oskyddad i kedjan just nu - den strukturellt exponerade kärnan av 6,04 miljoner BTC, 30,2 % av allt utbud och ungefär 469 miljarder dollar, att Glassnode räknades som kvantexponerad i maj 2026. Ytterligare 4,12 miljoner exponeras operativt, genom adressåteranvändning. Bara det tidiga P2PK-blocket innehåller ~1,7 miljoner mynt, inklusive Satoshis ~1,1 miljoner BTC. Ingen transaktion behövs. Nycklarna är redan exponerade, permanent och väntar.

Den första och tredje attacken fungerar retroaktivt. Den data som behövs för att stjäla dina pengar finns redan i handen. Endast hårdvaran för att bearbeta den saknas. Och Google säger att hårdvara kommer 2029.

Det finns inget du kan göra

Du kan undvika återanvändning av adresser. Du kan använda hashade adressformat. Du kan betala högre avgifter för att spendera mindre tid i mempoolen. Inget av det spelar någon roll. Det ögonblick du har någonsin skickat en transaktion är din publika nyckel permanent i kedjan. Den nyckeln är ingången till Shor:s algoritm. Ingen plånboksinställning, ingen bästa praxis, ingen säkerhetshygien ångrar det. Uppgifterna har redan samlats in. Frågan är bara när hårdvaran kommer ikapp.

Svaret är inte en bättre vana. Det är det annan kryptografi.

Den enda arkitekturen som överlever

SynergyX använder Kyber-768 (FIPS 203) och SPHINCS+ (FIPS 205) från block 1. Ingen äldre kryptografi. Ingen migrering behövs. Inga exponerade klassiska nycklar någonstans i kedjans historia. När kvantdatorer bryter problemet med den elliptiska kurvan står SynergyX inför tisdag.

Satsningen du gör varje dag

Varje dag du håller krypto i en klassisk plånbok, satsar du på att ingen organisation på jorden kommer att distribuera en kryptografiskt relevant kvantdator innan du flyttar dina pengar. Entiteterna som arbetar mot den satsningen:

• Google Quantum AI — offentligt inriktat på 2029
• IBM Quantum — 100 000+ qubits till 2033
• Kinas nationella kvantinitiativ — $15 miljarder+ budget, militär prioritet
• NSA — Beordra migration till 2035 baserat på sekretessbelagda bedömningar

Du behöver inte tro på den mest aggressiva tidslinjen. Du behöver bara tro det någon av dem har rätt att dra slutsatsen att din plånbok har ett utgångsdatum tryckt med osynligt bläck.

Din plånbok kommer inte att varna dig. Det finns ingen push-notis för "en kvantdator löste just det diskreta logaritmproblemet." När det är allmänt känt är nycklarna redan utdragna, transaktionerna redan undertecknade och medlen är redan borta. Frågan är inte om din plånbok är säker idag. Det är om det kommer att vara säkert på dagen du kan inte se komma.

Referenser

• NSA CNSA 2.0 FAQ (2022) — Migrationsmandat och HNDL-hotbedömning.
• NIST Post-Quantum Cryptography Standardization — FIPS 203, FIPS 205, färdigställd augusti 2024.
• Roetteler et al. (2017) — Uppskattningar av kvantresurser för 256-bitars ECDLP.
• Webber et al. (2022) — Fysiska qubit-krav för att bryta kryptografiska kurvor.
• Global Risk Institute Quantum Threat Timeline (2023) — Expert CRQC sannolikhetsundersökning.