雙後量子密碼學：
為什麼光子量子計算機也無法破解 SynergyX

📅 最後更新時間：2026 年 8 月 2 日

加密貨幣圈裡流傳著一個謊言──令人舒服的謊言──它是這樣的： “當量子電腦到來時，所有加密貨幣都會同樣消亡。”

聽起來很公平。甚至是民主的。每個人都會一起淹死，所以現在沒有人需要擔心。

這是錯誤的。從數學上證明，這是不可挽回的錯誤。

並非所有密碼學都基於相同的數學假設。並非所有的鎖都是用同一把鑰匙打開的。並非所有區塊鏈都是由了解其中差異的人建立的。 SynergyX 是由了解差異的人們所建構的——他們理解得如此深刻，以至於他們實施了 兩個獨立的後量子密碼系統同時出現，來自創世區塊 1，在一枚硬幣被開採之前，在一個錢包出現之前，在有任何人留下深刻印象之前。

地球上沒有其他加密貨幣可以做到這一點。

不是 Bitcoin。不是Ethereum。不是 Solana。不是 Monero。不是卡爾達諾。不是 Algorand。他們都沒有從第一個區塊開始在主網上的生產環境中運行雙重 NIST 標準化後量子密碼學。我們做到了。我們做到了。这篇文章的目的是通过数学而不是营销向您展示为什么这很重要，以及为什么即使是现在正在建造的最先进的光子量子计算机也会像波浪撞击石头一样冲破我们的墙壁。

「雙重後量子」實際上意味著什麼

大多數加密貨幣領域的人聽到“抗量子”並認為這意味著一件事。一種演算法。一層。一個複選框。

SynergyX 沒有一層。它有兩個——而且它們在數學上是獨立的：

這兩個系統保護不同的東西。 Kyber-768 安全 密鑰交換 ——雙方建立共享秘密而竊聽者無法取得該秘密的過程。 SPHINCS+ 安全 交易授權 ——密碼證明，證明你，而且只有你，批准了一筆支出。

要從 SynergyX 錢包竊取，攻擊者必須破解 兩個都。沒有一個。兩個都。同時地。兩個系統建立在完全不同的數學硬度假設之上，由 NIST 獨立標準化，沒有共同的故障模式。

如果奇蹟般的突破擊敗了格密碼學，SPHINCS+ 仍然有效——因為它不使用格。如果奇蹟般的突破擊敗了基於哈希的簽名，Kyber-768 仍然有效——因為它不使用哈希樹來保證其核心安全性。兩者同時下落的機率是兩個獨立的近零機率的乘積。

那不是安全。這就是對建築的偏執。在密碼學中，偏執是一種美德。

光子威脅：PsiQuantum 和新的量子硬體

公司喜歡 靈能量子 正在建立與 IBM 和 Google 不同的東西。 PsiQuantum 使用的不是冷卻至接近絕對零度的超導量子位 光子量子運算 - 在光粒子中編碼量子資訊。

優點是真實的：光子不需要毫開爾文冷卻。它們可以使用傳統的半導體製造來製造。它們透過光纖以光速傳播。 PsiQuantum 的架構目標 數百萬個實體量子比特 ——遠遠超越了 約 2,500 個實體量子位 當今最好的公共量子硬體正在運行，但沒有一個能夠大規模容錯。

這是沒人想要列印的部分： 你不需要數百萬。 Google Quantum AI 2026 年 3 月對 secp256k1 的分析（Bitcoin 和 Ethereum 所使用的精確曲線）將致命一擊置於 1,200 至 1,450 個邏輯量子位，可容納不到 500,000 個物理量子位，並在幾分鐘內完成。不是幾十年。不是幾天。 分鐘。 該標準總是遠低於所承認的舒適估計。

這聽起來很可怕。應該如此——如果您持有 Bitcoin 或 Ethereum。

但這就是光子量子運算 實際上 變化，以及它是什麼 不:

光子量子計算機是 同一條路上更快的汽車。它不會建造一條新路。它不會解鎖新的目的地。 Shor 在光子量子計算機上的演算法解決了與 Shor 在超導量子計算機上的演算法完全相同的問題 - 它只是可能更快地解決這些問題，並且工程限制更少。

以及Shor的演算法 不能解決晶格問題.

這不是一個主張。這不是希望。這是透過演算法本身的結構進行的數學證明。讓我們打開它。

為什麼 Shor 的演算法與 SynergyX 無關：數學

Shor 的演算法在解決兩個問題時實現了指數加速：

1. 整數因式分解： 已知 N = p × q，求 p 和 q
2. 離散對數： 給定 g, g^x 對 p 求模，求 x

這兩個問題都有一個特殊的數學結構： 它們是週期性的。 Shor 的演算法透過使用量子傅立葉變換 (QFT) 來檢測模冪中的隱藏週期。一旦在 f(x) = a 找到週期 r^x mod N，N 的因子透過經典 GCD 計算得出。

這就是為什麼 Shor 的演算法消滅了 RSA、ECDSA 和所有橢圓曲線方案。橢圓曲線離散對數問題（給定橢圓曲線上的點 P 和 Q = kP，求 k）具有與 QFT 所利用的相同的週期結構。

Bitcoin 使用 ECDSA。 私鑰 k 可以從公鑰 Q = kP 推導出來，時間大約是 O(n³) 量子操作，其中 n 是以位元為單位的密鑰長度。對於 Bitcoin 的 256 位元金鑰，大約為 2²⁴ 約 1,670 萬次邏輯量子運算。對於與密碼相關的量子電腦來說微不足道。

Ethereum 使用 ECDSA。 同樣的漏洞。同樣的數學。同樣的死刑。

現在看看SynergyX用了什麼。

Kyber-768：模組 LWE 問題

Kyber-768 的安全性依賴於 有錯誤的模組學習 （模組-LWE）問題——簡單來說，它在帶有故意小誤差的近似方程組中隱藏了一條秘密信息，因此即使知道方程，提取秘密就像在顆粒幾乎相同的沙漠中找到一粒精確的沙子一樣。這是攻擊者必須解決的問題：

對於 Kyber-768，k = 3。底層晶格在 256 次多項式環上運行，給出 有效晶格尺寸 768 (3 × 256).

沒有一種量子演算法能夠以指數加速解決 Module-LWE。沒有任何。原因是結構性的：

Module-LWE 沒有週期性結構。量子傅立葉變換沒有隱藏週期可以找到。 “錯誤”向量 e ——注入計算中的小雜訊——在精確解周圍產生了機率迷霧，任何量子測量都無法穿透。最接近的量子方法是將 Module-LWE 簡化為 最短向量問題 （SVP）在晶格上並應用量子晶格篩分演算法。

最短向量問題：為什麼它仍然很難

最短向量問題（SVP）－想像一個無限的、完全規則的點網格，延伸到數百個維度； SVP 要求您找到該網格中兩個最近的點，隨著維度的增加，這項任務會變得更加困難。形式上：給出基礎 B = {b₁, ..., b_n格子 L ⊂ R 的 }ⁿ，找出最短的非零向量 v ε L 使得 ‖v‖ 最小化。

對於 Kyber-768 的有效晶格尺寸 n = 768：

讓我們放2²⁰⁴ 從角度來看。假設 PsiQuantum 實現了建構光子量子計算機的目標 100 萬個邏輯量子位 操作於 1GHz (10⁹ 每秒操作數）－這台機器遠遠超出了本十年現有或預計存在的任何機器。

即使你建造了 一兆 這些假設的光子量子計算機並從一開始就並行運行它們，你仍然需要 5.9 × 10²² 更多宇宙壽命 破解單一 Kyber-768 金鑰。

這不是透過默默無聞來實現安全。這就是透過數學實現的安全性。數學並不在乎你的量子位元是由光子、超導體、捕獲離子還是對假神的祈禱所構成的。

SPHINCS+：他們甚至不知道的第二面牆

現在想像一下——透過一些違反我們所知的計算複雜性理論的奇蹟——攻擊者破解了 Kyber-768。他們有共同的秘密。他們可以讀取您的密鑰交換。

他們仍然無法花掉你的硬幣。

每筆 SynergyX 交易均由 SPHINCS+ (SLH-DSA)，一種基於哈希的數位簽名方案，其運行數學基礎與 Kyber-768 完全不同。 SPHINCS+ 根本不使用格子。它不使用橢圓曲線。它不使用因式分解。它的安全性取決於一件事：

哈希函數的抗碰撞性。

SPHINCS+ 簽章是 Merkle 樹身份驗證路徑 - 一系列雜湊計算，可證明您擁有私鑰而不洩露它。要偽造 SPHINCS+ 簽名，攻擊者必須找到 哈希衝突：兩個不同的輸入產生相同的雜湊輸出。

針對哈希函數的最佳量子攻擊是 Grover的演算法，它為非結構化搜尋提供了二次加速。與具有 n 位元輸出的雜湊函數相比，Grover 的演算法將搜尋空間從 2ⁿ 至 2^n/2.

Grover 的演算法還有另一個很少被提及的限制： 它不能有效地並行化。與傳統的暴力破解不同，在一個問題上投入 1,000 台計算機可以得到 1,000 倍的加速，Grover 的並行加速只是平方根。一百萬台並行運行 Grover 的量子電腦可以提供 1,000 倍的加速——而不是一百萬倍。該演算法的結構從根本上抵禦了光子量子架構所支援的大規模平行攻擊。

建造一百萬台光子量子計算機來攻擊 SPHINCS+ 將問題從 2¹²⁸ 大約 2¹¹⁸ 營運.還是不可行。仍然需要比太陽在其剩餘壽命中產生的能量更多的能量。

誠實的權衡： SPHINCS+ 簽名為 7,856 字節，大約比傳統鏈使用的約 72 位元組 ECDSA 簽名大 109 倍。那不是免費的。每筆 SynergyX 交易比經典加密交易攜帶更多數據，而該權重會影響原始吞吐量。我們知道這一點。我們選擇安全性而不是虛榮的 TPS 基準。但成本是精心設計的，而不是魯莽的：SynergyX 的 Synergy Sea 雙層共識將交易處理與區塊生產完全分開，實現了與簽名大小無關的亞秒級最終確定性。簽名被驗證一次、緩存，並且在確認後不會重新傳輸。實際上，每筆交易 7.8 KB 的開銷消失在圍繞它設計的共識架構中，而不是經過改造以容忍它。裝甲越大越重。我們建造了一個更堅固的框架來承載它。

獨立性論證：為什麼二>一

這是其他加密貨幣項目無法理解的一點——或者即使他們理解了，他們也缺乏實現它的架構：

Kyber-768 和 SPHINCS+ 沒有共享的數學依賴性。

對於從 SynergyX 錢包竊取的攻擊者，他們需要：

1. 破壞 Module-LWE 以破壞金鑰封裝 和
2. 偽造基於 SPHINCS+ 哈希的簽名來授權交易

兩種方案均失敗的機率為：

將此與其他所有主要加密貨幣進行比較：

零量子層並不是一個起始位置。這是一個延期執行的死刑。一層將負責。當你明白你看不到的敵人是你必須做好最充分準備的敵人時，你就會建造兩層——兩個獨立的、NIST標準化的、數學上正交的層。

光子量子位元實際上是如何運作的——以及為什麼它沒有幫助

讓我們具體了解物理學，因為具體性是模糊的恐懼變成具體的理解的地方。

在光子量子計算機中，量子資訊被編碼在單一光子（光粒子）的量子態中。兩種主要的編碼策略是：

• 雙軌編碼： 單一量子位元由兩個光路之一中的光子表示。 |0⟩ = 路徑 A 中的光子，|1⟩ = 路徑 B 中的光子。疊加 = 兩個路徑中的光子同時出現。
• 壓縮狀態編碼： 量子資訊被編碼為光的連續可變特性（幅度和相位正交），然後進行測量以創建有效的量子位元。

量子閘的實現使用 分束器 （產生疊加）， 移相器 （旋轉量子位元狀態），以及 光子偵測器 （執行測量）。多量子位元糾纏是透過以下方式實現的 融合門 - 透過在分束器上乾擾兩個光子量子位元並偵測一個光子來糾纏它們的機率操作。

根本限制： 光子損失。每個光學元件都會吸收或散射一些光子。每個融合門都有失敗的機率。 PsiQuantum 的架構透過拓樸糾錯和冗餘來解決這個問題——使用許多物理光子量子位元來編碼每個邏輯量子位元。

但這並沒有改變邏輯量子位元的意義 do 一旦它們存在。邏輯量子位元是邏輯量子位元。無論它是由超導電路、捕獲的鐿離子、鑽石中的氮空位中心或透過矽波飛彈跳的光子建構而成，它都執行相同的量子邏輯運算。它執行相同的演算法。

光子是介質。算法就是武器。而且該武器不適用於格子。

光子量子電腦運行 Shor 的演算法來對抗 Kyber-768，就像將一把開鎖大師遞給站在牆前的人一樣。沒有鎖。 Module-LWE 中不存在 Shor 演算法所利用的數學結構（模算術中的週期性）。該演算法返回垃圾。不是“緩慢的結果”。不是“部分結果”。垃圾。它知道如何提出的問題並不是需要回答的問題。

格子景觀：維度堡壘

基於格的密碼學依賴於自 1801 年卡爾·弗里德里希·高斯 (Carl Friedrich Gauss) 形式化格約簡以來人類一直在研究的一個問題。經過 225 年的數學研究。最短向量問題在隨機約簡下被證明是 NP 困難的。眾所周知，最近向量問題是 NP 困難的。

Kyber-768 不僅僅使用任意晶格。它使用一個 結構化晶格 在多項式環上－特別是分圓環 R_q = Z_q[X]/(X²⁵⁶ + 1) 其中 q = 3329。模組等級 k = 3 給出的有效維度為 768。

想像一下：想像 768 維空間中的點網格。每個點都是格向量。這些點彼此足夠接近，以至於雜訊（LWE 中的小「誤差」向量）使得無法確定雜訊樣本來自哪個格點。尋找正確的格點就是最近向量問題。尋找任兩個格點之間的最短距離就是最短向量問題。

在二維中，這些問題都是微不足道的。在十個維度中，它們是困難的。在 768 個維度中，它們遠遠超出了計算範圍，以至於數字不再具有物理意義。

我们选择了 768，而不是 512，也不是 1024。為什麼？因為 768 提供針對量子對手的 NIST 3 級安全性（相當於 AES-192），同時保持在實時區塊鏈中工作的密鑰大小和性能配置文件，從而在亞秒級時間內確認真實交易。我們沒有選擇可能有效的最小值。我們沒有選擇最大的吹牛權利。我们选择了一位负责任的密码工程师会选择的维度——平衡偏执与实用性的维度。

當工程不是振動編碼時，這就是工程的樣子。

先收穫後解密的威脅

有些事情是普通加密公眾不理解的，而情報機構卻非常理解： 你今天不需要一台量子電腦就能從明天的量子電腦中受益。

美國國家安全局、政府通信總部和地球上的每個信號情報機構都在執行密碼學家所說的“ 現在收穫，稍後解密 戰略。他們今天記錄加密通訊——TLS 會話、VPN 隧道、加密電子郵件——並儲存它們。 PB 級資料存放在諸如 猶他州資料中心 （美國國家安全局位於猶他州布拉夫代爾的價值 15 億美元的儲存中心），等待量子電腦能夠追溯解密它們的那一天。

每一次廣播的 Bitcoin 交易都記錄在公共區塊鏈上。每筆 Ethereum 交易。每筆 Solana 交易。公鑰是 就在那裡。當足夠多的量子電腦到來時——光子、超導或其他——那些儲存的公鑰就會變成私鑰。追溯性地。永久地。對於曾經發送過交易的每個地址。

SynergyX 交易使用 Kyber-768 金鑰封裝。即使 SynergyX 網路上廣播的每筆交易都被對手記錄和存儲，未來的量子電腦也可以提供 沒有路徑 從記錄的數據到私鑰。無論您今天還是一百年後嘗試，Module-LWE 問題仍然很困難。數學結構不會老化。它並沒有減弱。時間的流逝與在 768 維晶格中找到最短向量的難度無關。

這不是一個理論上的問題。這是積極的學說。自此以來，美國國家安全局一直公開建議遷移到後量子密碼學 2015。 NIST 最終確定了標準 2024。每個主要政府都有一個量子遷移時間表。

然而，地球上最大的兩種加密貨幣仍然使用與先前相同的橢圓曲線方案。 原因 建立了這些遷移時間表。

這不是由委員會建立的

一個項目之間是有區別的 談論 量子電阻和一個項目 船舶 來自區塊 1 的雙重後量子密碼學。

我們沒有等待達成共識。我們沒有提交 EIP，並等待了三年的評論。我們沒有聘請「量子顧問」來撰寫部落格文章。我們讀報紙。我們研究了格約化演算法。我們在生產代碼中實作了 Kyber-768 和 SPHINCS+。我們測試了它。我們打破了它。我們修好了。我們又把它打破了。我們又修好了。我們使用 24 個 CPU 核心對我們自己的錢包地址進行了內部對抗性測試和紅隊活動，試圖對它們進行暴力破解，我們看到了數學結果——每秒 340,000 次嘗試，針對的密鑰空間大於可觀測宇宙中的原子數量。公共漏洞賞金針對同一表面開放。全面的獨立審計計劃在第一個減半時進行，即來源開放時——受區塊高度限制，而不是一個模糊的過去時態聲明，沒有人可以檢查。

SynergyX 由具有三十年生產經驗的密碼研究人員、量子系統工程師和程式設計師共同建構。名單沒有公佈，也不會公佈。 名稱是一個攻擊面 ——被點名的團隊會被傳喚、施壓、收買和人肉搜尋。創辦人簽名為 Quartz Dust #1.

沒有 ICO。沒有預開採。沒有風險投資。無創辦人分配。沒有管理密鑰。沒有後門。無信託基金。開發者錢包是公開的並且有意非私有，列在每個錢包地址簿中並在區塊瀏覽器上打開，因此所有這些都不需要相信任何人的說法。當我們開始時，除了知道地球上每個主要區塊鏈的加密基礎都是建立在即將過期的數學假設之上之外，我們口袋裡什麼都沒有。

我們帶著偏執建造了 SynergyX。富有成效的那種。一種讓您實作兩個獨立的 NIST 標準化後量子方案的方法，而實際上一個方案就足夠了。這種類型會讓你將作業系統視為敵對的，將網路視為受到損害的，將未來視為敵對的。

因為這是臨時建造者不明白的地方： 在密碼學中，偏執並不是一種疾病。這是設計要求。

挑戰

對於任何相信 SynergyX 可以被光子量子計算機、超導量子計算機、任何在我們理解的物理定律範圍內運行的量子計算機所破解的人：

“在一個普遍欺騙的時代，說實話是一種革命行為。”
— 喬治‧歐威爾