Quantum Computing Kryptorisk: Skörda nu, dekryptera senare förklaras

Rädslan: De registrerar redan dina transaktioner

Jag brukade tänka på quantum computing kryptorisk var ett framtida problem. Något för något avlägset decennium. Något för nästa generation att lösa. Sedan läste jag de hemligstämplade genomgångarna om NSA:s massdatainsamlingsprogram och insåg något som fick min mage att falla.

De behöver ingen kvantdator idag. De behöver en hårddisk idag och en kvantdator så småningom.

Detta är skörda nu, dekryptera senare (HNDL). Den farligaste attackvektorn inom kryptografi. Och blockchain gör det trivialt enkelt eftersom varje transaktion, varje signatur, varje exponerad offentlig nyckel sänds till hela världen och lagras permanent i en oföränderlig reskontra.

Dina Bitcoin-transaktioner är inte privata. De är inte ens krypterade. De är signerade med ECDSA secp256k1 och publiceras i klartext på en globalt replikerad databas. Alla med en full nod har ett komplett arkiv över varje transaktion du någonsin har gjort. Varje offentlig nyckel du någonsin har exponerat. Varje signatur som Shor:s algoritm en dag kommer att invertera.

De quantum computing kryptorisk handlar inte om en maskin som inte finns ännu. Det handlar om data som redan gör det.

The Science: How HNDL Works Against Blockchain

Skörden nu, dekryptera senare attacker fungerar i två faser:

Fas 1: Skörd (pågår nu)

• Motståndare registrerar blockchain-data. Detta kräver noll speciell åtkomst eftersom blockchain är offentlig till sin design.
• De katalogiserar varje förbrukad transaktion där avsändarens secp256k1 publika nyckel är exponerad.
• De lagrar peer-to-peer-nätverkstrafik som innehåller obekräftade transaktioner och plånbokshandslag.
• Lagringskostnad: försumbar. Hela Bitcoin blockchain är under 600 GB. En konsumenthårddisk håller det.

Fas 2: Dekryptera (2029-2033)

• En feltolerant kvantdator kör Shor:s algoritm mot varje skördad publik nyckel.
• Shor:s algoritm matar ut motsvarande privata nyckel i polynomtid.
• Angriparen undertecknar transaktioner som flyttar alla återstående medel från varje utsatt adress.
• Stölden är omedelbar, automatiserad och oåterkallelig.

HNDL:s briljans är tålamod. Angriparen behöver inte bryta något idag. De behöver bara samla och vänta. Och blockchain ger dem allt de behöver på ett offentligt, permanent, globalt distribuerat silverfat.

För en djupare teknisk analys, läs vår HNDL-hotanalys.

Vilka mynt är redan skördade

Varje mynt med exponerad ECDSA eller Ed25519 transaktionssignering nycklar på en offentlig blockchain finns redan i skördekön:

• Bitcoin (BTC): 6,04 miljoner BTC — 30,2 % av hela utbudet, ungefär 469 miljarder dollar (Glassnode, maj 2026) — sitter på adresser med synliga offentliga nycklar. 1,92 miljoner BTC är strukturellt exponerade i tidiga P2PK-utgångar, inklusive ungefär 1,1 miljoner tillskrivna Satoshi; 4.12M BTC exponeras operativt genom adressåteranvändning. Varje satoshi i dessa adresser är förkomprometterad.
• Ethereum (ETH): Varje EOA som någonsin har skickat en transaktion har en exponerad secp256k1 publik nyckel. DeFi-användare som gör transaktioner dagligen har mest exponering.
• Solana (SOL): Ed25519 transaktionssignering. Annan kurva, samma Shor:s sårbarhet. Hög transaktionsgenomströmning innebär mer nyckelexponering per användare.
• Monero (XMR): Ringsignaturer ger avsändarens tvetydighet gentemot klassiska observatörer. De ger noll skydd mot kvantnyckelhärledning från Ed25519 publika nycklar.
• Zcash (ZEC): BN254 parningsbaserade zk-SNARKs. Shor:s algoritm bryter parningsbaserade grupper. Även skärmade transaktioner är sårbara på den kryptografiska grunden.

De kvanthot mot krypto är inte teoretiskt. Uppgifterna skördas. Algoritmerna är bevisade. Endast hårdvarutidslinjen förblir osäker, och den fortsätter att dra ihop sig.

Här är numret som borde skrämma dig. I mars 2026 kompilerade Google Quantum AI, i samarbete med Ethereum Foundation och Stanford, Shor:s algoritm mot secp256k1 ner till 1 200 till 1 450 logiska qubits, som passar inuti färre än 500 000 fysiska qubits, slutföra in minuter — tillräckligt snabbt i princip för att avlyssna en pågående transaktion innan den bekräftas. Tidigare uppskattningar hade satt kostnaden till ungefär 2 330 logiska qubits. Den bästa offentliga kvanthårdvaran i mitten av 2026 är nära 2 500 fysiska qubits, och inget av det är feltolerant i skala. Det gapet är det enda som står mellan skörden och dekrypteringen, och IBMs färdplan stänger den mellan 2029 och 2033.

Det som faktiskt överlever skörden nu, dekryptera senare

För att besegra HNDL behöver du kryptografi där den insamlade data inte har någon kvantdekrypteringsväg. Två tillvägagångssätt överlever:

Gitterbaserad nyckelinkapsling: Kyber-768 (NIST FIPS 203). Nyckelutbyten skyddade av Kyber-768 kan inte retroaktivt brytas av kvantdatorer eftersom Module Learning With Errors-problemet inte har någon effektiv kvantlösning. Data som fångas i dag förblir krypterad för alltid.

Hash-baserad transaktionssignering: SPHINCS+ (NIST FIPS 205). Signaturer skapade med SPHINCS+ kan inte förfalskas av Shor:s algoritm eftersom det inte finns någon algebraisk struktur att utnyttja. SPHINCS+ använder kryptografiskt salt för att förhindra förberäkningsattacker mot dess hashträd och lägger till ett lager av randomiserad härdning som ECDSA aldrig haft.

Om din transaktionssignering schema och nyckelutbytesprotokoll använder båda postkvantalgoritmer, det finns inget för HNDL att dekryptera. Skörden blir en samling matematiskt värdelösa data.

SynergyX finns redan där

Jag flyttade mina innehav till SynergyX den veckan jag förstod HNDL. Här är varför:

• Kyber-768-nyckelkapsling på varje kanal. Peer-handslag, kommunikation från plånbok till demon, transaktionssignering nyckelhärledning. Alla gallerbaserade. Alla NIST FIPS 203. Alla kvantsäkra mot retroaktiv dekryptering.
• SPHINCS+ statslös transaktionssignering vid varje sändning. Hash-baserad. Inga elliptiska kurvor. Ingen algebraisk struktur. Kryptografiskt salt förhindrar förberäkning mot Merkle-trädet. NIST FIPS 205.
• Demonblandade stealth-transaktioner. Även om du skulle kunna bryta krypton (det kan du inte) introduceras timing- och ordningsentropin av gruvpool bryter sändning-till-bekräftelse-korrelationen.
• Noll äldre exponering. Inga ECDSA-adresser. Inga offentliga secp256k1-nycklar på kedjan. Inget att skörda. Inget att dekryptera. HNDL-attackvektorn existerar inte mot SynergyX eftersom det inte finns några skördbara kvantsårbara data.

De quantum computing kryptorisk är ett existentiellt hot mot ECDSA-baserade kedjor. Det är ett icke-evenemang för SynergyXs postkvantarkitektur.