Ryzyko kryptograficzne w obliczeniach kwantowych: zbierz teraz, odszyfruj później wyjaśniono

Strach: Już rejestrują Twoje transakcje

Kiedyś myślałem, że ryzyko kryptograficzne związane z obliczeniami kwantowymi był problemem w przyszłości. Coś na jakąś odległą dekadę. Coś do rozwiązania dla następnego pokolenia. Potem przeczytałem odtajnione informacje na temat programów masowego gromadzenia danych NSA i uświadomiłem sobie coś, co sprawiło, że żołądek mi się ścisnął.

Nie potrzebują dziś komputera kwantowego. Dziś potrzebują dysku twardego, a w przyszłości komputera kwantowego.

To jest zbierz teraz, odszyfruj później (HDL). Najniebezpieczniejszy wektor ataku w kryptografii. Blockchain sprawia, że ​​jest to banalnie proste, ponieważ każda transakcja, każdy podpis, każdy ujawniony klucz publiczny jest rozgłaszany na cały świat i trwale przechowywany w niezmiennym rejestrze.

Twoje transakcje Bitcoin nie są prywatne. Nie są nawet szyfrowane. Są podpisane za pomocą ECDSA secp256k1 i publikowane zwykłym tekstem w globalnie replikowanej bazie danych. Każdy, kto ma pełny węzeł, ma pełne archiwum każdej transakcji, jaką kiedykolwiek przeprowadziłeś. Każdy klucz publiczny, jaki kiedykolwiek ujawniłeś. Każdy podpis, który pewnego dnia odwróci algorytm Shor.

The ryzyko kryptograficzne związane z obliczeniami kwantowymi nie jest o maszynie, która jeszcze nie istnieje. Chodzi o dane, które już to robią.

Nauka: jak HNDL działa przeciwko Blockchainowi

Zbiór teraz, odszyfrowanie późniejszego ataku przebiega w dwóch fazach:

Faza 1: Żniwa (dzieje się teraz)

• Przeciwnicy rejestrują dane blockchain. Nie wymaga to żadnego specjalnego dostępu, ponieważ blockchain jest z założenia publiczny.
• Katalogują każdą zrealizowaną transakcję, w przypadku której ujawniony jest klucz publiczny secp256k1 nadawcy.
• Przechowują ruch sieciowy peer-to-peer zawierający niepotwierdzone transakcje i uściski dłoni portfela.
• Koszt przechowywania: znikomy. Cały blockchain Bitcoin ma mniej niż 600 GB. Utrzymuje go konsumencki dysk twardy.

Faza 2: Odszyfrowanie (2029–2033)

• Odporny na błędy komputer kwantowy uruchamia algorytm Shor na podstawie każdego zebranego klucza publicznego.
• Algorytm Shor wyprowadza odpowiedni klucz prywatny w czasie wielomianowym.
• Osoba atakująca podpisuje transakcje, przenosząc wszystkie pozostałe środki z każdego przejętego adresu.
• Kradzież jest natychmiastowa, zautomatyzowana i nieodwracalna.

Genialność HNDL polega na cierpliwości. Atakujący nie musi dziś niczego psuć. Muszą tylko zebrać i poczekać. Blockchain daje im wszystko, czego potrzebują, na publicznej, trwałej i dystrybuowanej na całym świecie srebrnej tacy.

Aby uzyskać głębszą analizę techniczną, przeczytaj naszą Analiza zagrożeń HNDL.

Które monety są już zebrane

Każda moneta z odsłoniętym ECDSA lub Ed25519 podpisanie transakcji klucze w publicznym łańcuchu bloków są już w kolejce do pobrania:

• Bitcoin (BTC): 6,04 miliona BTC – 30,2% całej podaży, około 469 miliardów dolarów (Glassnode, maj 2026) – znajduje się pod adresami z ujawnionymi kluczami publicznymi. 1,92 mln BTC jest strukturalnie eksponowanych we wczesnych wynikach P2PK, w tym około 1,1 mln przypisywanych Satoshiemu; 4,12 mln BTC jest udostępnianych operacyjnie poprzez ponowne wykorzystanie adresu. Każde satoshi w tych adresach jest wstępnie skompromitowane.
• Ethereum (ETH): Każdy EOA, który kiedykolwiek wysłał transakcję, ma ujawniony klucz publiczny secp256k1. Największą ekspozycję mają użytkownicy zaawansowani DeFi, którzy codziennie dokonują transakcji.
• Solana (SOL): Ed25519 podpisanie transakcji. Inna krzywa, ta sama podatność Shor. Wysoka przepustowość transakcji oznacza większą ekspozycję kluczowych kluczy na użytkownika.
• Monero (XMR): Podpisy pierścieniowe zapewniają niejednoznaczność nadawcy w porównaniu z klasycznymi obserwatorami. Zapewniają zerową ochronę przed wyprowadzeniem klucza kwantowego z kluczy publicznych Ed25519.
• Zcash (ZEC): Zk-SNARK oparte na parowaniu BN254. Algorytm Shor rozbija grupy oparte na parowaniu. Nawet transakcje chronione są podatne na ataki na fundamencie kryptograficznym.

The zagrożenie kwantowe dla kryptowalut nie jest teoretyczna. Dane są zbierane. Algorytmy zostały udowodnione. Jedynie harmonogram prac sprzętowych pozostaje niepewny i stale się kurczy.

Oto liczba, która powinna Cię przestraszyć. W marcu 2026 r. Google Quantum AI we współpracy z fundacją Ethereum Foundation i Stanford skompilował algorytm Shor w porównaniu z secp256k1 aż do 1200 do 1450 kubitów logicznych, mieszczący się w środku mniej niż 500 000 kubitów fizycznych, uzupełniając protokół — w zasadzie wystarczająco szybki, aby przechwycić oczekującą transakcję, zanim zostanie ona zatwierdzona. Wcześniejsze szacunki szacowały koszt na około 2330 kubitów logicznych. Najlepszy publiczny sprzęt kwantowy z połowy 2026 r. jest już blisko 2500 kubitów fizycznychi żaden z nich nie jest odporny na błędy na dużą skalę. Ta luka to jedyna rzecz stojąca między zbiorem a odszyfrowaniem, a plan działania IBM zamyka ją między 2029 a 2033 rokiem.

To, co faktycznie przetrwa żniwa, odszyfruj później

Aby pokonać HNDL, potrzebujesz kryptografii, w której zebrane dane nie mają ścieżki deszyfrowania kwantowego. Przetrwały dwa podejścia:

Hermetyzacja klawiszy w oparciu o kratę: Kyber-768 (NIST FIPS 203). Wymiana kluczy chroniona przez Kyber-768 nie może zostać zerwana z mocą wsteczną przez komputery kwantowe, ponieważ problem uczenia się modułów z błędami nie ma skutecznego rozwiązania kwantowego. Dane przechwycone dzisiaj pozostają zaszyfrowane na zawsze.

Podpisywanie transakcji w oparciu o skrót: SPHINCS+ (NIST FIPS 205). Podpisów utworzonych za pomocą SPHINCS+ nie można sfałszować za pomocą algorytmu Shor, ponieważ nie ma żadnej struktury algebraicznej, którą można by wykorzystać. SPHINCS+ wykorzystuje sól kryptograficzną, aby zapobiec atakom przed obliczeniem względem drzewa skrótów, dodając warstwę losowego wzmocnienia, której ECDSA nigdy nie miał.

Jeśli Twoje podpisanie transakcji Zarówno schemat, jak i protokół wymiany kluczy wykorzystują algorytmy postkwantowe, HNDL nie ma nic do odszyfrowania. Zbiór staje się zbiorem matematycznie bezużytecznych danych.

SynergyX już tam jest

Przeniosłem swoje udziały do ​​SynergyX w tygodniu, w którym zrozumiałem HNDL. Oto dlaczego:

• Hermetyzacja klucza Kyber-768 na każdym kanale. Uściski dłoni równorzędnych, komunikacja między portfelem a demonem, podpisanie transakcji wyprowadzenie klucza. Wszystko oparte na siatce. Wszystkie NIST FIPS 203. Wszystkie odporne na kwantowe deszyfrowanie.
• Podpisywanie transakcji bezstanowych SPHINCS+ przy każdym wysłaniu. Oparty na haszu. Żadnych krzywizn eliptycznych. Brak struktury algebraicznej. Sól kryptograficzna zapobiega obliczeniom wstępnym względem drzewa Merkle'a. NIST FIPS 205.
• Transakcje stealth mieszane z demonami. Nawet jeśli mógłbyś złamać kryptowalutę (nie możesz), entropia czasu i kolejności wprowadzona przez basen górniczy zrywa korelację od transmisji do potwierdzenia.
• Zero ekspozycji na dziedzictwo. Brak adresów ECDSA. Brak kluczy publicznych secp256k1 w łańcuchu. Nie ma nic do zbioru. Nie ma nic do odszyfrowania. Wektor ataku HNDL nie istnieje przeciwko SynergyX, ponieważ nie ma danych, które można byłoby zebrać podatnych na ataki kwantowe.

The ryzyko kryptograficzne związane z obliczeniami kwantowymi stanowi egzystencjalne zagrożenie dla sieci opartych na ECDSA. Jest to wydarzenie nie dla Architektura postkwantowa SynergyX.