양자 컴퓨팅 암호화 위험: 지금 수확하고 나중에 해독하기

두려움: 그들은 이미 거래를 기록하고 있습니다

나는 생각했었다 양자컴퓨팅 암호화폐 위험 미래의 문제였다. 먼 10년 동안의 일입니다. 다음 세대가 해결해야 할 문제입니다. 그러다가 NSA의 대량 데이터 수집 프로그램에 대한 기밀 해제 브리핑을 읽고 속이 울렁거리는 것을 깨달았습니다.

오늘날에는 양자 컴퓨터가 필요하지 않습니다. 오늘날에는 하드 드라이브가 필요하고 결국에는 양자 컴퓨터가 필요합니다.

이것은 지금 수확하고 나중에 복호화하세요 (HNDL). 암호화에서 가장 위험한 공격 벡터입니다. 그리고 블록체인을 사용하면 모든 거래, 모든 서명, 노출된 모든 공개 키가 전 세계에 방송되고 불변의 원장에 영구적으로 저장되기 때문에 이를 매우 쉽게 수행할 수 있습니다.

귀하의 Bitcoin 거래는 비공개가 아닙니다. 암호화되지도 않았습니다. 이는 ECDSA secp256k1로 서명되고 전 세계적으로 복제된 데이터베이스에 일반 텍스트로 게시됩니다. 풀 노드를 보유한 사람은 누구나 지금까지 이루어진 모든 거래에 대한 완전한 아카이브를 보유합니다. 당신이 노출한 모든 공개 키. Shor의 알고리즘이 언젠가는 모든 서명을 뒤집을 것입니다.

그만큼 양자컴퓨팅 암호화폐 위험 아직 존재하지 않는 기계에 관한 것이 아닙니다. 이미 존재하는 데이터에 관한 것입니다.

과학: HNDL이 블록체인에 맞서 작동하는 방식

지금 수집하고 나중에 암호를 해독하는 공격은 두 단계로 진행됩니다.

1단계: 수확(현재 진행 중)

• 공격자는 블록체인 데이터를 기록합니다. 블록체인은 공개적으로 설계되었기 때문에 특별한 액세스가 필요하지 않습니다.
• 보낸 사람의 secp256k1 공개 키가 노출되는 모든 지출된 거래를 카탈로그화합니다.
• 확인되지 않은 거래와 지갑 악수를 포함하는 P2P 네트워크 트래픽을 저장합니다.
• 저장 비용: 무시할 수 있습니다. 전체 Bitcoin 블록체인은 600GB 미만입니다. 소비자 하드 드라이브에 보관되어 있습니다.

2단계: 암호 해독(2029-2033)

• 내결함성 양자 컴퓨터는 수집된 각 공개 키에 대해 Shor의 알고리즘을 실행합니다.
• Shor의 알고리즘은 다항식 시간에 해당 개인 키를 출력합니다.
• 공격자는 손상된 모든 주소에서 남은 자금을 모두 이동하는 거래에 서명합니다.
• 도난은 즉각적이고 자동화되며 되돌릴 수 없습니다.

HNDL의 장점은 인내심입니다. 공격자는 오늘 아무것도 깨뜨릴 필요가 없습니다. 수집하고 기다리기만 하면 됩니다. 그리고 블록체인은 공개적이고 영구적이며 전 세계에 분산된 실버 플래터에서 필요한 모든 것을 제공합니다.

보다 심층적인 기술 분석을 보려면 다음을 읽어보세요. HNDL 위협 분석.

이미 수확된 코인은 무엇인가요?

ECDSA 또는 Ed25519가 노출된 모든 코인 거래 서명 퍼블릭 블록체인의 키는 이미 수확 대기열에 있습니다.

• Bitcoin (BTC): 604만 BTC(전체 공급량의 30.2%, 약 4,690억 달러(Glassnode, 2026년 5월))가 공개 키가 노출된 주소에 있습니다. 192만 BTC는 초기 P2PK 출력에 구조적으로 노출되어 있으며, 그 중 약 110만 BTC는 Satoshi에 귀속됩니다. 주소 재사용을 통해 412만 BTC가 운영적으로 노출됩니다. 해당 주소의 모든 사토시는 사전에 손상되었습니다.
• Ethereum (ETH): 트랜잭션을 보낸 모든 EOA에는 노출된 secp256k1 공개 키가 있습니다. 매일 거래하는 DeFi 파워 유저가 가장 많이 노출됩니다.
• Solana(SOL): Ed25519 거래 서명. 다른 곡선, 동일한 Shor의 취약성. 높은 트랜잭션 처리량은 사용자당 더 많은 키 노출을 의미합니다.
• Monero (XMR): 링 서명은 전통적인 관찰자에 대해 보낸 사람의 모호성을 제공합니다. Ed25519 공개 키에서 양자 키 파생에 대해 전혀 보호 기능을 제공하지 않습니다.
• Zcash (ZEC): BN254 페어링 기반 zk-SNARK. Shor의 알고리즘은 페어링 기반 그룹을 중단합니다. 보호된 거래도 암호화 기반에서는 취약합니다.

그만큼 암호화폐에 대한 양자 위협 이론적이지 않습니다. 데이터가 수집됩니다. 알고리즘이 입증되었습니다. 하드웨어 타임라인만 불확실하고 계속 위축되고 있습니다.

당신을 놀라게 할 숫자는 다음과 같습니다. 2026년 3월, Google Quantum AI는 Ethereum 재단 및 스탠포드와 협력하여 secp256k1에 대한 Shor의 알고리즘을 다음과 같이 컴파일했습니다. 논리 큐비트 1,200~1,450개, 내부에 피팅 500,000개 미만의 물리적 큐비트, 완료 분 — 원칙적으로 보류 중인 거래를 확인하기 전에 차단할 수 있을 만큼 충분히 빠릅니다. 이전 추정에서는 비용이 대략 2,330 논리 큐비트에 이르렀습니다. 2026년 중반 현재 최고의 공개 양자 하드웨어가 근처에 있습니다. 2,500개의 물리적 큐비트, 그 중 어느 것도 규모에 따른 내결함성이 없습니다. 이러한 격차는 수집과 암호 해독 사이에 있는 유일한 것이며 IBM 로드맵은 2029년에서 2033년 사이에 이 격차를 해소합니다.

실제로 수확 후 살아남은 것은 나중에 해독됩니다.

HNDL을 무력화하려면 수집된 데이터에 양자 암호 해독 경로가 없는 암호화가 필요합니다. 두 가지 접근 방식이 살아남습니다.

격자 기반 키 캡슐화: Kyber-768 (NIST FIPS 203). 오류가 있는 모듈 학습 문제에는 효율적인 양자 솔루션이 없기 때문에 Kyber-768로 보호되는 키 교환은 양자 컴퓨터에 의해 소급하여 중단될 수 없습니다. 오늘 캡처된 데이터는 영원히 암호화된 상태로 유지됩니다.

해시 기반 트랜잭션 서명: SPHINCS+ (NIST FIPS 205). SPHINCS+로 생성된 서명은 활용할 수 있는 대수적 구조가 없기 때문에 Shor의 알고리즘으로 위조될 수 없습니다. SPHINCS+는 사전 계산 공격을 방지하기 위해 암호화 솔트를 사용합니다. 해시 트리에 대해 ECDSA에는 없었던 무작위 강화 레이어를 추가합니다.

만약 당신의 거래 서명 체계와 키 교환 프로토콜은 모두 포스트퀀텀 알고리즘을 사용하므로 HNDL이 해독할 수 있는 것은 없습니다. 수확물은 수학적으로 쓸모없는 데이터의 집합이 됩니다.

SynergyX는 이미 존재합니다

나는 HNDL을 이해한 주에 보유 자산을 SynergyX로 옮겼습니다. 이유는 다음과 같습니다.

• Kyber-768 키 캡슐화 모든 채널에서. 피어 핸드셰이크, 지갑-데몬 통신, 거래 서명 키 파생. 모두 격자 기반입니다. 모든 NIST FIPS 203. 소급 해독에 대한 모든 양자 방지.
• SPHINCS+ 무상태 트랜잭션 서명 보낼 때마다. 해시 기반. 타원 곡선이 없습니다. 대수적 구조가 없습니다. 암호화 소금 Merkle 트리에 대한 사전 계산을 방지합니다. NIST FIPS 205.
• 데몬 혼합 스텔스 트랜잭션. 암호화폐를 깨뜨릴 수 있다고 해도(그럴 수는 없습니다), 마이닝 풀 방송과 확인의 상관관계를 끊습니다.
• 레거시 노출 없음. ECDSA 주소가 없습니다. 체인에는 secp256k1 공개 키가 없습니다. 수확할 것이 없습니다. 해독할 내용이 없습니다. 수집 가능한 양자 취약 데이터가 없기 때문에 SynergyX에 대한 HNDL 공격 벡터는 존재하지 않습니다.

그만큼 양자컴퓨팅 암호화폐 위험 ECDSA 기반 체인에 대한 실존적 위협입니다. 비이벤트입니다 SynergyX의 포스트퀀텀 아키텍처.