Крипторизик квантових обчислень: збирайте зараз, розшифровуйте пізніше

Страх: вони вже записують ваші транзакції

Раніше я думав, що квантові обчислення крипто ризик була майбутньою проблемою. Щось на якесь далеке десятиліття. Щось, що має вирішити наступне покоління. Потім я прочитав розсекречені брифінги про програми масового збору даних АНБ і зрозумів щось, від чого в мене впав живіт.

Сьогодні їм не потрібен квантовий комп’ютер. Сьогодні їм потрібен жорсткий диск, а згодом – квантовий комп’ютер.

Це є збирайте зараз, розшифруйте пізніше (HNDL). Найнебезпечніший вектор атаки в криптографії. І блокчейн робить це тривіально легким, тому що кожна транзакція, кожен підпис, кожен відкритий ключ транслюється всьому світу та постійно зберігається в незмінній книзі.

Ваші транзакції Bitcoin не є приватними. Вони навіть не зашифровані. Вони підписані ECDSA secp256k1 і опубліковані у вигляді відкритого тексту в глобальній базі даних. Кожен, хто має повний вузол, має повний архів усіх транзакцій, які ви коли-небудь робили. Кожен відкритий ключ, який ви коли-небудь відкривали. Кожен підпис, який алгоритм Shor колись інвертує.

The квантові обчислення крипто ризик мова не йде про машину, якої ще не існує. Йдеться про дані, які вже є.

Наука: як HNDL працює проти блокчейну

Атака зібрати зараз, дешифрувати пізніше працює в два етапи:

Фаза 1: Жнива (відбувається зараз)

• Зловмисники записують дані блокчейна. Для цього не потрібен спеціальний доступ, оскільки блокчейн є публічним за дизайном.
• Вони каталогізують кожну проведену транзакцію, де відкрито відкритий ключ secp256k1 відправника.
• Вони зберігають трафік однорангової мережі, що містить непідтверджені транзакції та рукостискання гаманця.
• Вартість зберігання: незначна. Весь блокчейн Bitcoin менше 600 ГБ. Споживацький жорсткий диск утримує його.

Фаза 2: Розшифровка (2029-2033)

• Відмовостійкий квантовий комп’ютер запускає алгоритм Shor для кожного зібраного відкритого ключа.
• Алгоритм Shor виводить відповідний закритий ключ за поліноміальний час.
• Зловмисник підписує транзакції, переміщуючи всі залишкові кошти з кожної зламаної адреси.
• Крадіжка відбувається миттєво, автоматизовано та незворотно.

Блиск HNDL - це терпіння. Зловмиснику сьогодні не потрібно нічого ламати. Їх потрібно тільки зібрати і чекати. І блокчейн дає їм усе необхідне на загальнодоступній, постійній, глобально розповсюдженій тарілці.

Для більш глибокого технічного аналізу прочитайте наш Аналіз загроз HNDL.

Які монети вже зібрано

Кожна монета з відкритими ECDSA або Ed25519 підписання угоди ключі загальнодоступного блокчейну вже в черзі збирання:

• Bitcoin (BTC): 6,04 мільйона BTC — 30,2% усієї пропозиції, приблизно 469 мільярдів доларів (Glassnode, травень 2026 року) — зберігаються на адресах із відкритими відкритими ключами. 1,92 млн BTC структурно відкрито в ранніх виходах P2PK, у тому числі приблизно 1,1 млн, приписаних Сатоші; 4,12 млн. BTC відкрито через повторне використання адреси. Кожен сатоші на цих адресах попередньо скомпрометовано.
• Ethereum (ETH): кожен EOA, який коли-небудь надсилав транзакцію, має відкритий відкритий ключ secp256k1. Досвідчені користувачі DeFi, які здійснюють транзакції щодня, мають найбільший вплив.
• Solana (SOL): Ed25519 підписання угоди. Інша крива, та сама вразливість Shor. Висока пропускна здатність транзакцій означає більше доступу до ключа на користувача.
• Monero (XMR): кільцеві підписи забезпечують неоднозначність відправника порівняно з класичними спостерігачами. Вони забезпечують нульовий захист від отримання квантового ключа з відкритих ключів Ed25519.
• Zcash (ZEC): zk-SNARK на основі з’єднання BN254. Алгоритм Shor розбиває групи на основі пар. Навіть захищені транзакції вразливі в криптографічній основі.

The квантова загроза крипто не є теоретичним. Дані збираються. Алгоритми перевірені. Лише терміни апаратного забезпечення залишаються невизначеними, і вони постійно скорочуються.

Ось цифра, яка повинна вас налякати. У березні 2026 року Google Quantum AI, працюючи з Ethereum Foundation і Stanford, скомпільував алгоритм Shor проти secp256k1 до Від 1200 до 1450 логічних кубітів, вставляючись всередину менше 500 000 фізичних кубітів, завершуючи в хвилин — досить швидко, в принципі, щоб перехопити очікувану транзакцію до її підтвердження. За попередніми оцінками, вартість склала приблизно 2330 логічних кубітів. Найкраще публічне квантове обладнання станом на середину 2026 року знаходиться поруч 2500 фізичних кубітів, і жоден із них не є відмовостійким у масштабі. Цей проміжок — єдине, що стоїть між збором урожаю та дешифруванням, і дорожня карта IBM закриває його між 2029 і 2033 роками.

Що насправді виживає після збору врожаю зараз, розшифруйте пізніше

Щоб перемогти HNDL, вам потрібна криптографія, де зібрані дані не мають шляху квантового дешифрування. Вижили два підходи:

Інкапсуляція ключів на основі решітки: Kyber-768 (NIST FIPS 203). Обмін ключами, захищений Kyber-768, не може бути заднім числом зламаний квантовими комп’ютерами, оскільки проблема «Навчання модуля з помилками» не має ефективного квантового рішення. Дані, отримані сьогодні, залишаються зашифрованими назавжди.

Підписання транзакцій на основі хешу: SPHINCS+ (NIST FIPS 205). Підписи, створені за допомогою SPHINCS+, не можуть бути підроблені алгоритмом Shor, оскільки немає алгебраїчної структури для використання. SPHINCS+ використовує криптографічну сіль для запобігання атак перед обчисленням проти свого хеш-дерева, додаючи рівень рандомізованого захисту, якого ECDSA ніколи не мав.

Якщо ваш підписання угоди схема та протокол обміну ключами використовують постквантові алгоритми, HNDL нема чого розшифровувати. Урожай стає набором математично марних даних.

SynergyX вже є

Я переніс свої активи на SynergyX того тижня, коли зрозумів HNDL. Ось чому:

• Інкапсуляція ключа Kyber-768 на кожному каналі. Однорангові рукостискання, зв’язок між гаманцем і демоном, підписання угоди виведення ключів. Всі на основі грат. Усі NIST FIPS 203. Усі квантово захищені від ретроактивного дешифрування.
• Підписання транзакцій без збереження стану SPHINCS+ при кожній відправці. На основі хешу. Немає еліптичних кривих. Немає алгебраїчної структури. Криптографічна сіль запобігає попередньому обчисленню з деревом Меркла. NIST FIPS 205.
• Стелс-транзакції з демонами. Навіть якби ви могли зламати крипто (ви не можете), ентропія часу та порядку, введена пул майнінгу розриває кореляцію від трансляції до підтвердження.
• Нульова успадкованість. Немає адрес ECDSA. Немає відкритих ключів secp256k1 у ланцюжку. Нічого збирати. Нічого розшифровувати. Вектор атаки HNDL не існує проти SynergyX, оскільки немає квантово-вразливих даних, які можна зібрати.

The квантові обчислення крипто ризик є екзистенційною загрозою для мереж на основі ECDSA. Це не подія для Постквантова архітектура SynergyX.