Wanneer zullen kwantumcomputers Bitcoin doorbreken? De tijdlijn is korter dan u denkt

De angst: wanneer zullen kwantumcomputers Bitcoin doorbreken?

Ik heb zes jaar lang tegen mezelf gezegd dat quantum computing nog tientallen jaren verwijderd zou zijn. Toen kondigde Google Willow aan. Vervolgens publiceerde IBM zijn routekaart van 100.000 qubit voor 2033. Vervolgens voltooide NIST in augustus 2024 de post-kwantumstandaarden omdat ze besloten dat de dreiging reëel genoeg was om actie op te ondernemen. nu.

De vraag waar iedereen naar zoekt is: wanneer zullen kwantumcomputers Bitcoin breken?

Hier is het antwoord dat niemand in de Bitcoin-gemeenschap wil horen. De tijdlijn is niet 2050. Het is niet ‘ooit’. Lees de routekaarten van de mensen die deze machines daadwerkelijk bouwen – IBM Starling in 2029, IBM Blue Jay in 2033, Google’s eigen doelstelling voor 2029 – tegen de NSA CNSA 2.0-migratiedeadlines van 2030 naar 2035, en het venster voor een cryptografisch relevante kwantumcomputer (CRQC) convergeert naar 2029 tot 2033. Sommige geheime programma's kunnen dichterbij zijn.

Maar dit is wat mij het meest bang maakte. De kwantumcomputers breken de tijdlijn van Bitcoin gaat niet over de dag waarop een CRQC opstart. Het gaat erom dat elke Bitcoin-transactie die je ooit hebt gedaan al in een openbaar, onveranderlijk grootboek staat. Uw ECDSA-handtekeningen. Uw blootgestelde openbare sleutels. Voor altijd opgenomen. Wachten.

Dit is geen toekomstig probleem. Dit is een ramp in de tegenwoordige tijd die zich in slow motion afspeelt.

De wetenschap: het algoritme van Shor en de oogst nu, later decoderen

De zekerheid van Bitcoin berust op één wiskundige aanname: dat het elliptische curve discrete logaritme-probleem (ECDLP) op secp256k1 computationeel hardnekkig is. Klassieke computers kunnen niet binnen een redelijk tijdsbestek een privésleutel uit een publieke sleutel afleiden.

Het algoritme van Shor vernietigt deze veronderstelling.

Het algoritme van Shor draait op een fouttolerante kwantumcomputer en lost ECDLP op in polynomiale tijd. Er is een publieke sleutel voor nodig en deze voert de bijbehorende privésleutel uit. Niet 'kan worden uitgevoerd'. Uitgangen. Dit is bewezen wiskunde, gepubliceerd in 1994, gevalideerd door dertig jaar peer review.

Het enige dat tussen dat bewijs en jouw munten stond, was de grootte van de machine, en dat aantal blijft dalen. In maart 2026 heeft Google Quantum AI – samen met de Ethereum Foundation en Stanford – de aanval op secp256k1 samengevat tot 1.200 tot 1.450 logische qubits: twee circuits, 1.200 logisch bij 90 miljoen Toffoli-poorten en 1.450 logisch bij 70 miljoen. Het geheel past erin minder dan 500.000 fysieke qubits. Een onafhankelijke Caltech/Oratomic-analyse bracht het in ongeveer tien dagen op bijna 26.000 fysieke qubits op hardware met een neutraal atoom.

En het eindigt binnen notulen. Ga daarmee zitten. Geen dagen. Minuten – in principe snel genoeg om een ​​openbare sleutel te vangen op het moment dat uw lopende transactie de mempool bereikt en het adres leeg te maken voordat het blok wordt bevestigd. Het oudere cijfer van grofweg 2.330 logische qubits (Roetteler et al., 2017) is achterhaald, en let op de richting: bij elke serieuze heranalyse is de vereiste herzien omlaag.

Tegenwoordig is de beste openbare hardware aanwezig 2.500 fysieke qubits, en geen ervan is op grote schaal fouttolerant. Dat is de hele kloof. Het is een echte kloof, en het is de enige die je hebt.

Combineer dat nu met nu oogsten, later decoderen (HNDL). Nationale inlichtingendiensten registreren al gecodeerd blockchain-verkeer. Opslag is goedkoop. Geduld is gratis. Elke ECDSA-handtekening die u vandaag uitzendt, wordt toegevoegd aan een kwantumdecoderingswachtrij die zal worden verwerkt zodra een CRQC online komt.

De oogstfase is geen voorspelling. Uitgelekte NSA-documenten bevestigden jaren geleden massale gegevensverzamelingsprogramma’s. De enige vraag is de schaal.

Welke munten zijn al gedoemd

Elke cryptocurrency die ECDSA, EdDSA of een elliptische curve gebruikt transactie ondertekenen Het schema wordt wiskundig verbroken door het algoritme van Shor:

• Bitcoin (BTC): ECDSA op secp256k1. Bij elke uitgegeven transactie wordt de publieke sleutel permanent zichtbaar.
• Ethereum (ETH): ECDSA op secp256k1. Dezelfde kwetsbaarheid, versterkt door slimme contractinteractiepatronen die sleutels vaker blootleggen.
• Solana (SOL): Ed25519. Andere curve, hetzelfde kwantumdoodvonnis. Het algoritme van Shor doorbreekt alle elliptische curveschema's.
• Cardano (ADA): Ed25519. Dezelfde kwetsbaarheid.
• Monero (XMR): Ed25519-ringhandtekeningen. Privacyfuncties bieden geen bescherming tegen het afleiden van kwantumsleutels.
• Zcash (ZEC): BN254 op paren gebaseerde zk-SNARK's. Het algoritme van Shor verbreekt ook op paren gebaseerde cryptografie.

Geen van deze projecten is ingezet postkwantumcryptografie op hun hoofdnet. Sommigen hebben onderzoeksvoorstellen. Onderzoeksvoorstellen beschermen uw privésleutels niet.

Wat daadwerkelijk overleeft kwantumcomputers

Twee families van cryptografie overleven het algoritme van Shor omdat ze vertrouwen op wiskundige problemen die kwantumcomputers niet efficiënt kunnen oplossen:

Op roosters gebaseerde cryptografie (Kyber-768, NIST FIPS 203): De beveiliging is afhankelijk van het MLWE-probleem (Module Learning With Error). Geen enkel kwantumalgoritme biedt exponentiële versnelling bij roosterproblemen.

Op hash gebaseerde cryptografie (SPHINCS+, NIST FIPS 205): De veiligheid hangt alleen af ​​van de botsingsweerstand en de preimage-weerstand van hashfuncties. Geen algebraïsche structuur waar het algoritme van Shor gebruik van kan maken. SPHINCS+ gebruikt cryptografisch zout om precomputation-aanvallen te voorkomen tegen de Merkle-boom, waardoor een gerandomiseerde verharding wordt toegevoegd die klassieke handtekeningschema's nooit hebben gehad.

Dit zijn geen experimentele algoritmen. NIST standaardiseerde ze in augustus 2024 na acht jaar internationale concurrentie op het gebied van cryptanalyse. Ze zijn productieklaar. De vraag is welke projecten deze daadwerkelijk hebben ingezet.

SynergyX is er al

SynergyX wachtte niet op de kwantumcomputers breken de tijdlijn van Bitcoin aankomen alvorens te handelen. De keten werd post-kwantum vanaf het ontstaan ​​opgebouwd:

• Kyber-768-sleutelinkapseling (NIST FIPS 203) beschermt elke sleuteluitwisseling, peer-handshake en transactie ondertekenen sleutelafleidingskanaal.
• SPHINCS+ staatloze transactieondertekening (NIST FIPS 205) authenticeert elke verzending met op hash gebaseerde handtekeningen die het algoritme van Shor niet kan vervalsen. SPHINCS+ gebruikt cryptografisch zout om de Merkle-boom te verharden tegen voorberekeningen.
• Daemon-gemengde stealth-transacties verbreek de timingverbinding tussen uitzending en bevestiging. Geen ECDSA. Geen secp256k1. Geen zichtbare openbare sleutels die op een transparant grootboek liggen te wachten om te worden gekraakt.
• Geen migratie vereist. Er zijn geen oudere ECDSA-adressen om van te migreren. Elk adres, elk blok, elke transactie is sinds blok nul kwantumveilig.

Terwijl Bitcoin-onderzoekers conceptvoorstellen bespreken, SynergyX voert NIST-gestandaardiseerde post-kwantumcryptografie uit in productie. Hoewel blogposts van de Ethereum Foundation ‘post-kwantumgereedheid’ beloven, ondertekenen SynergyX-portefeuilles al elke transactie met SPHINCS+ en kapselen ze elke sleuteluitwisseling in met Kyber-768.

De kloof tussen ‘plannen om te upgraden’ en ‘reeds ingezet’ is de kloof tussen hoop en wiskunde.