Risque cryptographique dans l'informatique quantique : récoltez maintenant, décryptez plus tard expliqué

La peur : ils enregistrent déjà vos transactions

Je pensais que le Risque cryptographique en informatique quantique était un problème futur. Quelque chose pour une décennie lointaine. Quelque chose que la prochaine génération devra résoudre. Ensuite, j’ai lu les briefings déclassifiés sur les programmes de collecte de données de masse de la NSA et j’ai réalisé quelque chose qui m’a fait mal au ventre.

Ils n’ont pas besoin d’un ordinateur quantique aujourd’hui. Ils ont besoin d’un disque dur aujourd’hui et éventuellement d’un ordinateur quantique.

C'est récoltez maintenant, décryptez plus tard (HNDL). Le vecteur d’attaque le plus dangereux en cryptographie. Et la blockchain rend les choses extrêmement simples car chaque transaction, chaque signature, chaque clé publique exposée est diffusée dans le monde entier et stockée en permanence sur un registre immuable.

Vos transactions Bitcoin ne sont pas privées. Ils ne sont même pas cryptés. Ils sont signés avec ECDSA secp256k1 et publiés en clair sur une base de données répliquée globalement. Toute personne disposant d'un nœud complet dispose d'une archive complète de chaque transaction que vous avez effectuée. Chaque clé publique que vous avez déjà exposée. Chaque signature que l'algorithme de Shor inversera un jour.

Le Risque cryptographique en informatique quantique il ne s’agit pas d’une machine qui n’existe pas encore. Il s’agit de données qui existent déjà.

La science : comment HNDL fonctionne contre la blockchain

L’attaque récolter maintenant, décrypter plus tard s’opère en deux phases :

Phase 1 : Récolte (en cours maintenant)

• Les adversaires enregistrent les données de la blockchain. Cela ne nécessite aucun accès spécial car la blockchain est publique par conception.
• Ils cataloguent chaque transaction dépensée dans laquelle la clé publique secp256k1 de l'expéditeur est exposée.
• Ils stockent le trafic réseau peer-to-peer contenant des transactions non confirmées et des poignées de main de portefeuille.
• Coût de stockage : négligeable. L'ensemble de la blockchain Bitcoin fait moins de 600 Go. Un disque dur grand public le contient.

Phase 2 : Décrypter (2029-2033)

• Un ordinateur quantique tolérant aux pannes exécute l'algorithme de Shor sur chaque clé publique récoltée.
• L'algorithme de Shor génère la clé privée correspondante en temps polynomial.
• L'attaquant signe des transactions transférant tous les fonds restants de chaque adresse compromise.
• Le vol est instantané, automatisé et irréversible.

Le génie du HNDL est la patience. L’attaquant n’a pas besoin de casser quoi que ce soit aujourd’hui. Il leur suffit de récupérer et d'attendre. Et la blockchain leur offre tout ce dont ils ont besoin sur un plateau d’argent public, permanent et distribué à l’échelle mondiale.

Pour une analyse technique plus approfondie, lisez notre Analyse des menaces HNDL.

Quelles pièces sont déjà récoltées

Chaque pièce avec ECDSA ou Ed25519 exposé signature de transaction les clés d'une blockchain publique sont déjà dans la file d'attente de récolte :

• Bitcoin (BTC): 6,04 millions de BTC – 30,2 % de l’offre totale, soit environ 469 milliards de dollars (Glassnode, mai 2026) – se trouvent dans des adresses avec des clés publiques exposées. 1,92 million de BTC sont structurellement exposés dans les premiers résultats P2PK, dont environ 1,1 million attribués à Satoshi ; 4,12 millions de BTC sont exposés opérationnellement grâce à la réutilisation d’adresses. Chaque satoshi dans ces adresses est pré-compromis.
• Ethereum (ETH): Chaque EOA qui a déjà envoyé une transaction a une clé publique secp256k1 exposée. Les utilisateurs expérimentés de DeFi qui effectuent des transactions quotidiennement sont les plus exposés.
• Solana (SOL): Ed25519 signature de transaction. Courbe différente, même vulnérabilité du Shor. Un débit de transaction élevé signifie une plus grande exposition aux clés par utilisateur.
• Monero (XMR): Les signatures en anneau fournissent une ambiguïté à l'expéditeur par rapport aux observateurs classiques. Ils n’offrent aucune protection contre la dérivation de clé quantique à partir des clés publiques Ed25519.
• Zcash (ZEC): zk-SNARK basés sur l'appariement BN254. L'algorithme de Shor rompt les groupes basés sur le couplage. Même les transactions protégées sont vulnérables au niveau cryptographique.

Le menace quantique pour la cryptographie n’est pas théorique. Les données sont récoltées. Les algorithmes sont éprouvés. Seul le calendrier matériel reste incertain, et il continue de se contracter.

Voici le chiffre qui devrait vous effrayer. En mars 2026, Google Quantum AI, en collaboration avec la Fondation Ethereum et Stanford, a compilé l'algorithme de Shor par rapport à secp256k1 jusqu'à 1 200 à 1 450 qubits logiques, s'insérant à l'intérieur moins de 500 000 qubits physiques, complétant en minutes - assez rapide en principe pour intercepter une transaction en attente avant qu'elle ne soit confirmée. Des estimations antérieures avaient estimé le coût à environ 2 330 qubits logiques. Le meilleur matériel quantique public à la mi-2026 se trouve à proximité 2 500 qubits physiques, et rien de tout cela n’est tolérant aux pannes à grande échelle. Cet écart est la seule chose qui existe entre la récolte et le décryptage, et la feuille de route d'IBM le comble entre 2029 et 2033.

Ce qui survit réellement à la récolte maintenant, décrypte plus tard

Pour vaincre HNDL, vous avez besoin d’une cryptographie dans laquelle les données récoltées n’ont pas de chemin de décryptage quantique. Deux approches survivent :

Encapsulation de clé basée sur un treillis : Kyber-768 (NIST FIPS 203). Les échanges de clés protégés par Kyber-768 ne peuvent pas être interrompus rétroactivement par les ordinateurs quantiques car le problème d'apprentissage du module avec des erreurs n'a pas de solution quantique efficace. Les données capturées aujourd’hui restent cryptées pour toujours.

Signature de transaction basée sur le hachage : SPHINCS+ (NIST FIPS 205). Les signatures créées avec SPHINCS+ ne peuvent pas être falsifiées par l'algorithme de Shor car il n'y a pas de structure algébrique à exploiter. SPHINCS+ utilise du sel cryptographique pour empêcher les attaques de précalcul contre son arbre de hachage, ajoutant une couche de durcissement aléatoire que ECDSA n'a jamais eu.

Si votre signature de transaction Le schéma et le protocole d'échange de clés utilisent tous deux des algorithmes post-quantiques, HNDL n'a rien à décrypter. La récolte devient une collection de données mathématiquement inutiles.

SynergyX est déjà là

J'ai déplacé mes avoirs vers SynergyX la semaine où j'ai compris le HNDL. Voici pourquoi :

• Encapsulation de clé Kyber-768 sur chaque chaîne. Poignées de main entre pairs, communication portefeuille-démon, signature de transaction dérivation de clé. Tous basés sur un treillis. Tous NIST FIPS 203. Tous à l'épreuve quantique contre le décryptage rétroactif.
• Signature de transaction sans état SPHINCS+ à chaque envoi. Basé sur le hachage. Pas de courbes elliptiques. Pas de structure algébrique. Sel cryptographique empêche le précalcul par rapport à l'arbre de Merkle. NIST FIPS 205.
• Transactions furtives mixtes démoniaques. Même si vous pouviez casser la crypto (vous ne le pouvez pas), l'entropie de synchronisation et d'ordre introduite par le pool minier rompt la corrélation entre la diffusion et la confirmation.
• Aucune exposition à l’héritage. Aucune adresse ECDSA. Aucune clé publique secp256k1 sur la chaîne. Rien à récolter. Rien à décrypter. Le vecteur d’attaque HNDL n’existe pas contre SynergyX car il n’existe pas de données quantiques vulnérables récoltables.

Le Risque cryptographique en informatique quantique est une menace existentielle pour les chaînes basées sur l’ECDSA. C'est un non-événement pour L'architecture post-quantique de SynergyX.