Hvornår vil Quantum Break Crypto? Hvorfor din tegnebog allerede er kompromitteret

Frygten: Din tegnebog er allerede kompromitteret

Du læser dette, fordi du søgte "hvornår vil kvante bryde krypto" og du vil have nogen til at fortælle dig, at det er årtier væk. Det ville jeg også have. Det svar har jeg ikke.

Her er, hvad jeg har i stedet: IBM planlægger 100.000 qubits inden 2033, med Starling på ca. 200 logiske qubits i 2029 og Blue Jay på over 2.000 logiske qubits i 2033. Googles 105-qubit Willow chip-chip korrektion 24 i december 24 i december. det mere stabil, et skifte, som feltet forventes at være år væk. PsiQuantum bygger en million-qubit fotonisk maskine. Og NIST, USA's føderale standardiseringsorgan, færdiggjorde post-kvantekryptografistandarder i august 2024, fordi de konkluderede, at truslen er reel nok til at standardisere forsvar for lige nu. Sæt køreplanerne mod NSA CNSA 2.0 migrationsfrister fra 2030 til 2035 og ankomstvinduet lander kl. 2029 til 2033.

Så er der den del, der faktisk tog ordet under mig. I marts 2026 offentliggjorde Google Quantum AI - i samarbejde med Ethereum Foundation og Stanford - et kompileret angreb på 256-bit ECDSA, der kun behøvede 1.200 til 1.450 logiske qubits, der passer indeni færre end 500.000 fysiske qubits, og slutter ind minutter. Minutter er i princippet hurtigt nok til at tage den offentlige nøgle fra en transaktion, der sidder i mempoolen, og dræne adressen, før den bekræfter. Det ældre tal, som alle citerede, omkring 2.330 logiske qubits, er afløst. Kravet vokser ikke. Det er ved at blive revideret ned.

Den ene ærlige komfort: den bedste offentlige hardware findes i dag 2.500 fysiske qubits, og intet af det er fejltolerant i skala. Den kløft er reel. Det er også det eneste, du har, og begge ender af det bevæger sig mod hinanden.

Men tidslinjespørgsmålet går glip af pointen. Hvornår vil kvantecomputere bryde cryptocurrency? Det ærlige svar er, at kompromiset allerede er i gang. Ikke fordi der eksisterer en kvantecomputer i dag. Fordi dine data allerede høstes til den dag, man gør.

Hver ECDSA-signatur, du nogensinde har udsendt, sidder på en offentlig, permanent, globalt replikeret blockchain. Hver transaktion, du nogensinde har underskrevet, afslørede din secp256k1 offentlige nøgle for verden. De data kommer ingen vegne. Den er uforanderlig af design. Og nogen, et eller andet sted, gemmer det i en kø mærket "dekryptere, når klar."

Videnskaben: Shor's algoritme og offentlig nøgleeksponering

Den grundlæggende sårbarhed er elegant og skræmmende:

1. Du underskriver en transaktion med ECDSA secp256k1.
2. Din offentlige nøgle er offentliggjort på blockchain.
3. Shor's algoritme, på en kvantecomputer, beregner din private nøgle fra din offentlige nøgle.
4. Angriberen underskriver en ny transaktion og sender dine penge til deres adresse.

Dette er ikke "kunne ske". Dette er det beviste matematiske output af Shor's algoritme anvendt på den elliptiske kurve diskrete logaritmeproblem. Udgivet i 1994. Valideret i tre årtier. Venter på hardware.

Nu lag ind høst nu, dekrypter senere. Efterretningstjenester og avancerede vedvarende trusselsgrupper indsamler krypteret trafik i stor skala. De har ikke brug for en kvantecomputer i dag. De har brug for opbevaring i dag og en kvantecomputer i sidste ende. Blockchain-data er det nemmeste mål, fordi det er offentligt, permanent og selvdokumenterende.

De kvantetrussel mod krypto er ikke en fremtidig begivenhed. Det er en nuværende proces med en fremtidig detonationsdato.

Hvilke mønter er allerede dømt

Hvis kæden bruger elliptisk kurvekryptografi til underskrivelse af transaktioner, det er dømt:

• Bitcoin (BTC): ECDSA secp256k1. Offentlige nøgler afsløret ved hvert forbrug. 6,04 millioner BTC - 30,2% af udbuddet, omkring 469 milliarder dollars — sidde på adresser med synlige offentlige nøgler (Glassnode, maj 2026): 1,92 mio. strukturelt eksponeret i pay-to-public-key-format, 4,12 mio. operationelt eksponeret gennem adressegenbrug. Omkring 2,3 millioner af det er irreversibelt i fare, inklusive de ~1,1 millioner, der tilskrives Satoshi.
• Ethereum (ETH): ECDSA secp256k1. Hyppige smarte kontraktinteraktioner forstærker nøgleeksponering. DeFi-brugere er de mest udsatte.
• Solana (SOL): Ed25519. Forskellig kurve, identisk kvantesårbarhed. Shor's algoritme er kurveagnostisk.
• Ripple (XRP): ECDSA secp256k1. Samme dødsdom som Bitcoin.
• Monero (XMR): Ed25519-ringsignaturer. Privatlivsfunktioner skjuler afsenderen for klassiske observatører. De skjuler ikke den offentlige nøgle fra Shor's algoritme.

Ingen af ​​disse kæder kører post-kvantekryptografi i produktion. Ingen har forpligtet sig til en mainnet-migreringsdato. De quantum computing kryptorisiko er ikke hypotetisk. Det er en teknisk kløft mellem truslen og reaktionen.

Hvad der faktisk overlever kvantecomputere

NIST brugte otte år på at evaluere post-kvante kandidater. I august 2024 standardiserede de to familier:

Kyber-768 (NIST FIPS 203, ML-KEM-768): Gitterbaseret nøgleindkapsling. Genererer delte hemmeligheder ved hjælp af Module Learning With Errors-problemet. Kvantecomputere giver intet effektivt angreb mod gitterproblemer.

SPHINCS+ (NIST FIPS 205, SLH-DSA): Hash-baseret underskrivelse af transaktioner. Sikkerhed er afhængig af kryptografiske hash-funktioner uden algebraisk struktur, som Shor's algoritme kan udnytte. SPHINCS+ bruger kryptografisk salt til at forhindre forudberegningsangreb, randomisering af hash-træet, så ingen angribere kan bygge regnbuetabeller mod signaturskemaet.

Disse er ikke laboratorieforsøg. De er NIST føderale standarder. Produktionsklar. Kamptestet gennem flere års offentlig kryptoanalyse af forskere fra 25+ lande.

SynergyX er der allerede

Lad mig fortælle dig, hvad der stoppede min panikspiral kl. 3:00: SynergyX.

Ikke fordi det lover post-kvanteberedskab i en fremtidig opgradering. Fordi den kører Kyber-768 + SPHINCS+ i produktion lige nu. Siden genesis. Hver blok. Hver transaktion. Ingen migration. Ingen ældre ECDSA-adresser dvæler på kæden som ueksploderet ammunition.

• Kyber-768 nøgleindkapsling beskytter enhver nøgleudveksling og peer-håndtryk. Ingen ECDH. Ingen secp256k1 nøgleaftale. Gitterbaseret fra ledningen og op.
• SPHINCS+ statsløs transaktionssignering autentificerer hver afsendelse. Kryptografisk salt hærder enhver signatur mod forudberegning. Ingen ECDSA. Ingen synlige offentlige nøgler med elliptisk kurve.
• Dæmon-blandede stealth-transaktioner bryde timingforbindelsen mellem broadcast og blokinkludering. Transaktionssignering, der kan fjernes betyder, at der ikke er noget at høste.
• Ingen migrationsrisiko. Bitcoin-brugere bliver nødt til at flytte milliarder af dollars til nye adressetyper under en kaotisk hård gaffel. SynergyX-brugere behøver ikke at gøre noget, fordi kæden var kvantesikker fra blok nul.

spørgsmålet"hvornår vil kvante bryde krypto" har et forskelligt svar afhængigt af hvilken krypto du har. Hvis du har ECDSA-kæder, er svaret "snart og med tilbagevirkende kraft." Hvis du har SynergyX, er svaret "aldrig."