Saat ini, seseorang bisa saja dengan tenang menyalin lalu lintas blockchain terenkripsi, menyimpannya, dan menunggu. Bukan karena mereka bisa membobolnya hari ini—melainkan karena mereka bertaruh bahwa mereka akan mampu melakukannya dalam beberapa tahun. Ini bukan sekadar hipotesis. Ini sudah terjadi, dan namanya: Harvest Now, Decrypt Later.
Begini mekanismenya. Setiap kali Anda melakukan transaksi dari alamat Bitcoin atau Ethereum, kunci publik mentah Anda akan terekspos di jaringan untuk memverifikasi transaksi tersebut. Komputer kuantum yang cukup kuat yang menjalankan Algoritma Shor dapat mengambil kunci publik yang terekspos itu dan menurunkan kunci privat Anda secara langsung—bukan dengan menebak, melainkan dengan menyelesaikan matematika yang mendasarinya dengan cara yang tidak bisa dilakukan komputer klasik. Para peneliti memperkirakan dibutuhkan sekitar 1.200 logical qubits untuk enkripsi kurva eliptik standar 256-bit. Mesin itu belum ada. Namun penyerang tidak perlu memilikinya sekarang—mereka hanya perlu mencatat kunci publik Anda saat ini, agar bisa menjalankan perhitungannya begitu perangkat keras tersebut tersedia. Ini menempatkan perkiraan $470 miliar aset digital berisiko, terkonsentrasi pada dompet dan format alamat lama di mana kunci publik sudah berada dalam keadaan terekspos di on-chain.