量子コンピューティングの暗号リスク: 今すぐ収穫し、後で説明する復号化

恐怖: 彼らはすでにあなたの取引を記録している

私は以前思っていました 量子コンピューティングの暗号リスク 今後の課題でした。遠い十年ほど前のこと。次世代が解決すべき何か。それから私は NSA の大量データ収集プログラムに関する機密解除されたブリーフィングを読み、胃が痛むようなことに気づきました。

今日では量子コンピューターは必要ありません。現在はハードドライブが必要ですが、最終的には量子コンピューターが必要です。

これは 今すぐ収穫し、後で復号化します (HNDL)。暗号化における最も危険な攻撃ベクトル。そして、ブロックチェーンを使用すると、すべてのトランザクション、すべての署名、公開されたすべての公開鍵が全世界にブロードキャストされ、不変の台帳に永久に保存されるため、これが簡単になります。

あなたの Bitcoin トランザクションは非公開ではありません。暗号化さえされていません。これらは ECDSA secp256k1 で署名され、グローバルに複製されたデータベース上に平文で公開されます。完全なノードを持っている人は誰でも、これまでに行ったすべてのトランザクションの完全なアーカイブを持っています。あなたがこれまでに公開したすべての公開鍵。 Shor のアルゴリズムによってすべての署名がいつか反転されます。

の 量子コンピューティングの暗号リスク まだ存在しないマシンの話ではありません。それはすでに行われているデータに関するものです。

科学: HNDL がブロックチェーンに対してどのように機能するか

今すぐ収穫し、後で復号化する攻撃は 2 つのフェーズで実行されます。

フェーズ 1: 収穫 (現在行われています)

• 攻撃者はブロックチェーン データを記録します。ブロックチェーンは設計上パブリックであるため、これには特別なアクセスは必要ありません。
• これらは、送信者の secp256k1 公開鍵が公開されているすべての使用済みトランザクションをカタログ化します。
• これらには、未確認のトランザクションとウォレットのハンドシェイクを含むピアツーピアのネットワーク トラフィックが保存されます。
• 保管コスト: 無視できます。 Bitcoin ブロックチェーン全体は 600 GB 未満です。民生用ハードドライブがそれを保持します。

フェーズ 2: 復号化 (2029 ～ 2033 年)

• フォールトトレラントな量子コンピューターは、収集された各公開鍵に対して Shor のアルゴリズムを実行します。
• Shor のアルゴリズムは、対応する秘密鍵を多項式時間で出力します。
• 攻撃者は、侵害されたすべてのアドレスから残りの資金をすべて移動させるトランザクションに署名します。
• 盗難は瞬時に行われ、自動化され、元に戻すことはできません。

HNDL の素晴らしさは忍耐力です。攻撃者は今日は何も壊す必要はありません。彼らは集めて待つだけで済みます。そして、ブロックチェーンは、必要なものすべてを、公的かつ永久的な、世界的に配布された銀の皿で提供します。

より詳細なテクニカル分析については、こちらをお読みください。 HNDL 脅威分析.

すでに収穫されているコインはどれですか

ECDSA または Ed25519 が公開されたすべてのコイン トランザクション署名 パブリック ブロックチェーン上のキーはすでにハーベスト キュー内にあります。

• Bitcoin (BTC)：604万BTC（供給量全体の30.2％、約4,690億ドル（Glassnode、2026年5月））は、公開鍵が公開されたアドレスに存在します。初期の P2PK 出力では 192 万 BTC が構造的に公開されており、その中にはサトシに起因すると考えられる約 110 万 BTC が含まれます。アドレス再利用により 412 万 BTC が運用上公開されます。これらのアドレス内のすべての SATOSHI は事前に侵害されています。
• Ethereum (イーサリアム): これまでにトランザクションを送信したすべての EOA は、公開された secp256k1 公開キーを持っています。毎日取引を行う DeFi パワーユーザーが最も多くのリスクにさらされています。
• Solana(ソル)：Ed25519 トランザクション署名。曲線は異なりますが、Shor の脆弱性は同じです。トランザクションのスループットが高いということは、ユーザーごとのキーの露出が増えることを意味します。
• Monero(XMR): リング署名は、従来のオブザーバーに対して送信者のあいまいさを提供します。これらは、Ed25519 公開鍵からの量子鍵導出に対してまったく保護を提供しません。
• Zcash(ZEC): BN254 ペアリングベースの zk-SNARK。 Shor のアルゴリズムは、ペアリングベースのグループを破壊します。シールドされたトランザクションであっても、暗号化基盤には脆弱性があります。

の 暗号通貨に対する量子の脅威 理論的ではありません。データが収集されます。アルゴリズムは証明されています。ハードウェアのタイムラインだけが不確実なままであり、縮小し続けています。

ここにあなたを怖がらせる数字があります。 2026 年 3 月、Google Quantum AI は、Ethereum 財団およびスタンフォード大学と協力して、secp256k1 に対する Shor のアルゴリズムをコンパイルしました。 1,200 ～ 1,450 論理量子ビット、内側にフィット 500,000 物理量子ビット未満で完了します 分 — 原理的には、保留中のトランザクションを確認する前にインターセプトするのに十分な速度です。以前の見積もりでは、コストは約 2,330 論理量子ビットとされていました。 2026 年半ばの時点で最高のパブリック量子ハードウェアがほぼ完成します 2,500 物理量子ビット、そしてどれも大規模なフォールトトレラントではありません。このギャップが収穫と復号化の間に存在する唯一のものであり、IBM のロードマップでは 2029 年から 2033 年の間にそのギャップが埋まります。

実際に生き残るものは今収穫し、後で復号化する

HNDL を破るには、収集されたデータに量子復号パスがない暗号化が必要です。 2 つのアプローチが生き残っています。

ラティスベースのキーのカプセル化: Kyber-768 (NIST FIPS 203）。エラーを伴うモジュール学習問題には効率的な量子解がないため、Kyber-768 によって保護された鍵交換を量子コンピューターによって遡及的に解読することはできません。今日収集されたデータは永久に暗号化されたままになります。

ハッシュベースのトランザクション署名: SPHINCS+ (NIST FIPS 205）。 SPHINCS+ で作成された署名は、悪用できる代数構造がないため、Shor のアルゴリズムでは偽造できません。 SPHINCS+ は暗号ソルトを使用して事前計算攻撃を防止します ハッシュ ツリーに対して、ECDSA にはなかったランダム化された強化の層を追加します。

もしあなたの トランザクション署名 スキームと鍵交換プロトコルはどちらもポスト量子アルゴリズムを使用するため、HNDL が復号化するものは何もありません。収穫されたものは数学的に役に立たないデータの集合になります。

SynergyXはすでに存在します

HNDL を理解した週に、私は保有株を SynergyX に移動しました。その理由は次のとおりです。

• Kyber-768 キーのカプセル化 すべてのチャンネルで。ピアハンドシェイク、ウォレットからデーモンへの通信、 トランザクション署名 キーの導出。すべて格子ベース。すべて NIST FIPS 203。遡及的な復号化に対してすべて量子耐性があります。
• SPHINCS+ ステートレス トランザクション署名 送信するたびに。ハッシュベース。楕円曲線はありません。代数構造はありません。 暗号ソルト マークル ツリーに対する事前計算を防ぎます。 NIST FIPS 205。
• デーモン混合ステルストランザクション。たとえ暗号を破ることができたとしても（それは不可能ですが）、暗号によってもたらされるタイミングと順序のエントロピーは、 マイニングプール ブロードキャストと確認の相関関係を切断します。
• レガシーエクスポージャゼロ。 ECDSA アドレスはありません。チェーン上に secp256k1 公開キーがありません。収穫できるものは何もありません。復号化するものは何もありません。収集可能な量子脆弱性データがないため、SynergyX に対する HNDL 攻撃ベクトルは存在しません。

の 量子コンピューティングの暗号リスク これは ECDSA ベースのチェーンにとって存続の脅威です。にとっては非イベントです SynergyX のポスト量子アーキテクチャ.