Quantum Computing Crypto-risico: nu oogsten, later decoderen uitgelegd

De angst: ze registreren uw transacties al

Ik dacht vroeger de crypto-risico op het gebied van quantum computing was een toekomstig probleem. Iets voor een veraf decennium. Iets dat de volgende generatie moet oplossen. Toen las ik de vrijgegeven briefings over de NSA-programma's voor massale gegevensverzameling en besefte ik iets waar ik maagpijn van kreeg.

Ze hebben tegenwoordig geen kwantumcomputer nodig. Ze hebben vandaag een harde schijf nodig en uiteindelijk een kwantumcomputer.

Dit is nu oogsten, later decoderen (HNDL). De gevaarlijkste aanvalsvector in cryptografie. En blockchain maakt het triviaal eenvoudig omdat elke transactie, elke handtekening, elke openbaar gemaakte sleutel naar de hele wereld wordt uitgezonden en permanent wordt opgeslagen in een onveranderlijk grootboek.

Uw Bitcoin-transacties zijn niet privé. Ze zijn niet eens gecodeerd. Ze zijn ondertekend met ECDSA secp256k1 en in leesbare tekst gepubliceerd in een wereldwijd gerepliceerde database. Iedereen met een volledige node heeft een compleet archief van elke transactie die u ooit heeft gedaan. Elke publieke sleutel die je ooit hebt onthuld. Elke handtekening die het algoritme van Shor op een dag zal omkeren.

De crypto-risico op het gebied van quantum computing gaat niet over een machine die nog niet bestaat. Het gaat om data die dat al doen.

De wetenschap: hoe HNDL werkt tegen Blockchain

De aanval nu oogsten, later decoderen werkt in twee fasen:

Fase 1: Oogsten (nu gebeurt)

• Tegenstanders registreren blockchain-gegevens. Hiervoor is geen speciale toegang vereist, omdat blockchain van nature openbaar is.
• Ze catalogiseren elke uitgegeven transactie waarbij de publieke secp256k1-sleutel van de afzender wordt weergegeven.
• Ze slaan peer-to-peer-netwerkverkeer op met onbevestigde transacties en portemonnee-handshakes.
• Opslagkosten: verwaarloosbaar. De gehele Bitcoin-blockchain is minder dan 600 GB. Een consumentenharde schijf bevat deze.

Fase 2: ontsleutelen (2029-2033)

• Een fouttolerante kwantumcomputer voert het algoritme van Shor uit op elke verzamelde openbare sleutel.
• Het algoritme van Shor voert de overeenkomstige privésleutel in polynomiale tijd uit.
• De aanvaller ondertekent transacties en verplaatst al het resterende geld van elk gecompromitteerd adres.
• De diefstal is onmiddellijk, geautomatiseerd en onomkeerbaar.

De genialiteit van HNDL is geduld. De aanvaller hoeft vandaag niets kapot te maken. Ze hoeven alleen maar op te halen en te wachten. En blockchain geeft ze alles wat ze nodig hebben op een openbare, permanente, wereldwijd gedistribueerde presenteerblaadje.

Voor een diepere technische analyse, lees onze HNDL-dreigingsanalyse.

Welke munten zijn al geoogst

Elke munt met zichtbare ECDSA of Ed25519 transactie ondertekenen sleutels op een openbare blockchain staan ​​al in de oogstwachtrij:

• Bitcoin (BTC): 6,04 miljoen BTC – 30,2% van het totale aanbod, ongeveer $469 miljard (Glassnode, mei 2026) – zitten op adressen met zichtbare publieke sleutels. 1,92 miljoen BTC is structureel blootgesteld aan vroege P2PK-outputs, waarvan ongeveer 1,1 miljoen toegeschreven aan Satoshi; 4,12 miljoen BTC wordt operationeel blootgesteld door hergebruik van adressen. Elke satoshi op die adressen is al gecompromitteerd.
• Ethereum (ETH): Elke EOA die ooit een transactie heeft verzonden, heeft een openbare secp256k1-sleutel. DeFi-hoofdgebruikers die dagelijks transacties uitvoeren, hebben de meeste exposure.
• Solana (SOL): Ed25519 transactie ondertekenen. Andere curve, dezelfde kwetsbaarheid van de Shor. Een hoge transactiedoorvoer betekent meer sleutelblootstelling per gebruiker.
• Monero (XMR): Ringhandtekeningen zorgen voor ambiguïteit bij de afzender tegenover klassieke waarnemers. Ze bieden geen enkele bescherming tegen het afleiden van kwantumsleutels uit openbare Ed25519-sleutels.
• Zcash (ZEC): BN254 op paren gebaseerde zk-SNARK's. Het algoritme van Shor verbreekt op paren gebaseerde groepen. Zelfs afgeschermde transacties zijn kwetsbaar op de cryptografische basis.

De kwantumbedreiging voor crypto is niet theoretisch. De gegevens worden verzameld. De algoritmen zijn bewezen. Alleen de hardware-tijdlijn blijft onzeker en deze blijft krimpen.

Hier is het nummer dat je bang zou moeten maken. In maart 2026 stelde Google Quantum AI, in samenwerking met de Ethereum Foundation en Stanford, het algoritme van Shor tegen secp256k1 samen tot 1.200 tot 1.450 logische qubits, passend binnen minder dan 500.000 fysieke qubits, invullen notulen — in principe snel genoeg om een ​​lopende transactie te onderscheppen voordat deze wordt bevestigd. Eerdere schattingen hadden de kosten op ongeveer 2.330 logische qubits geschat. De beste publieke kwantumhardware van medio 2026 is nabij 2.500 fysieke qubits, en geen ervan is op grote schaal fouttolerant. Die kloof is het enige dat tussen de oogst en de decodering staat, en de IBM-roadmap sluit deze tussen 2029 en 2033.

Wat feitelijk overleeft, oogst nu, ontcijfer later

Om HNDL te verslaan, heb je cryptografie nodig waarbij de verzamelde gegevens geen kwantumontsleutelingspad hebben. Er zijn twee benaderingen overgebleven:

Op rooster gebaseerde sleutelinkapseling: Kyber-768 (NIST FIPS 203). Sleuteluitwisselingen die worden beschermd door Kyber-768 kunnen niet met terugwerkende kracht worden verbroken door kwantumcomputers, omdat het probleem Module Learning With Error geen efficiënte kwantumoplossing kent. Gegevens die vandaag worden vastgelegd, blijven voor altijd gecodeerd.

Hash-gebaseerde transactieondertekening: SPHINCS+ (NIST FIPS 205). Handtekeningen gemaakt met SPHINCS+ kunnen niet worden vervalst door het algoritme van Shor, omdat er geen algebraïsche structuur is om te exploiteren. SPHINCS+ gebruikt cryptografisch zout om precomputation-aanvallen te voorkomen tegen de hashboom, waardoor een laag willekeurige verharding wordt toegevoegd die ECDSA nooit heeft gehad.

Als uw transactie ondertekenen Het schema en het sleuteluitwisselingsprotocol maken beide gebruik van post-kwantumalgoritmen, HNDL hoeft niets te decoderen. De oogst wordt een verzameling wiskundig nutteloze gegevens.

SynergyX is er al

Ik heb mijn bezit verplaatst naar SynergyX in de week dat ik HNDL begreep. Dit is waarom:

• Kyber-768-sleutelinkapseling op elke zender. Peer-handdrukken, portemonnee-naar-daemon-communicatie, transactie ondertekenen sleutel afleiding. Allemaal op roosterbasis. Alle NIST FIPS 203. Allemaal kwantumbestendig tegen decodering met terugwerkende kracht.
• SPHINCS+ staatloze transactieondertekening bij elke verzending. Op hasj gebaseerd. Geen elliptische curven. Geen algebraïsche structuur. Cryptografisch zout voorkomt voorberekening tegen de Merkle-boom. NIST FIPS 205.
• Daemon-gemengde stealth-transacties. Zelfs als je de crypto zou kunnen breken (dat kun je niet), zullen de timing en ordeningsentropie geïntroduceerd door de mijnbouw zwembad verbreekt de correlatie tussen uitzending en bevestiging.
• Geen blootstelling aan erfenissen. Geen ECDSA-adressen. Geen openbare secp256k1-sleutels in de keten. Niets om te oogsten. Niets om te decoderen. De HNDL-aanvalsvector bestaat niet tegen SynergyX omdat er geen kwantumkwetsbare gegevens zijn die kunnen worden verzameld.

De crypto-risico op het gebied van quantum computing is een existentiële bedreiging voor op ECDSA gebaseerde ketens. Het is een non-evenement voor De post-kwantumarchitectuur van SynergyX.