Quando i computer quantistici romperanno Bitcoin? La sequenza temporale è più breve di quanto pensi

La paura: quando i computer quantistici romperanno Bitcoin?

Ho passato sei anni a dirmi che l’informatica quantistica sarebbe stata lontana decenni. Quindi Google ha annunciato Willow. Quindi IBM ha pubblicato la sua tabella di marcia da 100.000 qubit per il 2033. Quindi NIST ha finalizzato gli standard post-quantici nell’agosto 2024 perché ha deciso che la minaccia era abbastanza reale da poter agire Proprio adesso.

La domanda che tutti cercano è: quando i computer quantistici romperanno Bitcoin?

Ecco la risposta che nessuno nella comunità Bitcoin vuole sentire. La linea temporale non è il 2050. Non è “un giorno”. Leggi le tabelle di marcia delle persone che effettivamente costruiscono queste macchine - IBM Starling nel 2029, IBM Blue Jay nel 2033, l'obiettivo di Google per il 2029 - rispetto alle scadenze di migrazione NSA CNSA 2.0 dal 2030 al 2035, e la finestra per un computer quantistico crittograficamente rilevante (CRQC) converge su Dal 2029 al 2033. Alcuni programmi classificati potrebbero essere più vicini.

Ma ecco cosa mi ha terrorizzato di più. IL i computer quantistici interrompono la sequenza temporale di Bitcoin non riguarda il giorno in cui si avvia un CRQC. Riguarda il fatto che ogni transazione Bitcoin che hai effettuato è già presente su un registro pubblico e immutabile. Le tue firme ECDSA. Le tue chiavi pubbliche esposte. Registrato per sempre. In attesa.

Questo non è un problema futuro. Questo è un disastro attuale che si svolge al rallentatore.

La scienza: l'algoritmo di Shor e la raccolta ora vengono decodificati in seguito

La sicurezza di Bitcoin si basa su un presupposto matematico: che il problema del logaritmo discreto della curva ellittica (ECDLP) su secp256k1 sia computazionalmente intrattabile. I computer classici non possono derivare una chiave privata da una chiave pubblica in un intervallo di tempo ragionevole.

L'algoritmo di Shor distrugge questo presupposto.

L'algoritmo di Shor, eseguito su un computer quantistico tollerante agli errori, risolve l'ECDLP in tempo polinomiale. Richiede una chiave pubblica e restituisce la chiave privata corrispondente. Non "potrebbe produrre". Uscite. Questa è matematica provata, pubblicata nel 1994, convalidata da trent'anni di peer review.

L'unica cosa che si è mai frapposta tra quella prova e le tue monete è stata la dimensione della macchina, e quel numero continua a diminuire. Nel marzo 2026, Google Quantum AI, insieme alla Fondazione Ethereum e Stanford, ha compilato l'attacco a secp256k1 fino a Da 1.200 a 1.450 qubit logici: due circuiti, 1.200 logiche a 90 milioni di porte Toffoli e 1.450 logiche a 70 milioni. Il tutto si adatta all'interno meno di 500.000 qubit fisici. Un’analisi indipendente Caltech/Oratomic ha messo in circa 26.000 qubit fisici su hardware ad atomo neutro in circa dieci giorni.

E finisce dentro minuti. Siediti con quello. Non giorni. Minuti: abbastanza veloce, in linea di principio, per catturare una chiave pubblica nel momento in cui la transazione in sospeso raggiunge il mempool e svuotare l'indirizzo prima che il blocco venga confermato. La cifra precedente di circa 2.330 qubit logici (Roetteler et al., 2017) è superata e si nota la direzione: ogni seria rianalisi ha rivisto il requisito giù.

Oggi il miglior hardware pubblico si trova in giro 2.500 qubit fisicie nessuno di questi è tollerante ai guasti su larga scala. Questo è l'intero divario. È un vero divario ed è l’unico che hai.

Ora combinalo con raccogli ora, decifra più tardi (HNDL). Le agenzie di intelligence degli stati nazionali stanno già registrando il traffico blockchain crittografato. Lo spazio di archiviazione è economico. La pazienza è gratuita. Ogni firma ECDSA trasmessa oggi viene aggiunta a una coda di decrittazione quantistica che verrà elaborata nel momento in cui un CRQC sarà online.

La fase di raccolta non è una previsione. I documenti trapelati dalla NSA hanno confermato i programmi di raccolta dati di massa anni fa. L’unica domanda è la scala.

Quali monete sono già condannate

Ogni criptovaluta che utilizza ECDSA, EdDSA o qualsiasi altra criptovaluta basata su curva ellittica firma della transazione lo schema è matematicamente rotto dall'algoritmo di Shor:

• Bitcoin(BTC): ECDSA su secp256k1. Ogni transazione spesa espone la chiave pubblica in modo permanente.
• Ethereum (ETH): ECDSA su secp256k1. Stessa vulnerabilità, amplificata da modelli di interazione del contratto intelligente che espongono le chiavi più frequentemente.
• Solana (SOL): Ed25519. Curva diversa, stessa condanna a morte quantistica. L'algoritmo di Shor rompe tutti gli schemi di curve ellittiche.
• Cardano (ADA): Ed25519. Stessa vulnerabilità.
• Monero (XMR): firme degli anelli Ed25519. Le funzionalità di privacy non proteggono dalla derivazione della chiave quantistica.
• Zcash (ZEC): zk-SNARK basati sull'accoppiamento BN254. L'algoritmo di Shor rompe anche la crittografia basata sull'accoppiamento.

Nessuno di questi progetti è stato implementato crittografia post-quantistica sulla loro rete principale. Alcuni hanno proposte di ricerca. Le proposte di ricerca non proteggono le tue chiavi private.

Ciò che realmente sopravvive ai computer quantistici

Due famiglie di crittografia sopravvivono all'algoritmo di Shor perché si basano su problemi matematici che i computer quantistici non possono risolvere in modo efficiente:

Crittografia basata su reticoli (Kyber-768, NIST FIPS203): la sicurezza dipende dal problema Module Learning With Errors (MLWE). Nessun algoritmo quantistico noto fornisce un’accelerazione esponenziale contro i problemi del reticolo.

Crittografia basata su hash (SPHINCS+, NIST FIPS205): la sicurezza dipende solo dalla resistenza alle collisioni e alla resistenza alla preimmagine delle funzioni hash. Nessuna struttura algebrica da sfruttare per l'algoritmo di Shor. SPHINCS+ utilizza il sale crittografico per prevenire attacchi di precalcolo contro l’albero Merkle, aggiungendo un rafforzamento randomizzato che gli schemi di firma classici non hanno mai avuto.

Questi non sono algoritmi sperimentali. NIST li ha standardizzati nell'agosto 2024 dopo otto anni di competizione internazionale sulla crittoanalisi. Sono pronti per la produzione. La domanda è quali progetti li abbiano effettivamente implementati.

SynergyX è già lì

SynergyX non ha aspettato il i computer quantistici interrompono la sequenza temporale di Bitcoin arrivare prima di agire. La catena è stata costruita post-quantistica dalla genesi:

• Incapsulamento della chiave Kyber-768 (NIST FIPS 203) protegge ogni scambio di chiavi, peer handshake e firma della transazione canale di derivazione chiave.
• SPHINCS+ firma della transazione senza stato (NIST FIPS 205) autentica ogni invio con firme basate su hash che l'algoritmo di Shor non può falsificare. SPHINCS+ utilizza sale crittografico per rafforzare l'albero Merkle contro il precalcolo.
• Transazioni stealth miste con demoni recidere il collegamento temporale tra la trasmissione e la conferma. Niente ECDSA. Niente secp256k1. Nessuna chiave pubblica esposta su un registro trasparente in attesa di essere violata.
• Nessuna migrazione richiesta. Non sono presenti indirizzi ECDSA legacy da cui eseguire la migrazione. Ogni indirizzo, ogni blocco, ogni transazione è a sicurezza quantistica sin dal blocco zero.

Mentre i ricercatori di Bitcoin discutono le bozze della proposta, SynergyX esegue la crittografia post-quantistica standardizzata NIST in produzione. Mentre i post sul blog della Fondazione Ethereum promettono "preparazione post-quantistica", i portafogli SynergyX firmano già ogni transazione con SPHINCS+ e incapsulano ogni scambio di chiavi con Kyber-768.

Il divario tra "pianificazione dell'aggiornamento" e "già dispiegato" è il divario tra speranza e matematica.