他們已經竊取了你的私鑰——他們只是在等待合適的計算機

現在收穫，稍後解密。對你錢包的量子攻擊已經發生——你的資金消失的部分是剩下的唯一一步。

想像一下 2031 年的某天早上醒來。您打開 Bitcoin 錢包。 餘額：0.00000000 BTC。 沒有失敗的密碼。沒有網路釣魚連結。沒有惡意軟體。只是一個空錢包，以及一筆您從未簽署過的傳出交易，時間戳為三小時前，將所有內容發送到您從未見過的地址。

你檢查一下區塊鏈。交易有效。簽名在數學上是正確的。對於網路來說，它看起來就像是您自己發送的一樣。因為私鑰是用來簽署的 is 你的私鑰，由一台機器從你的公鑰中提取，當你進行最後一筆交易時，機器並不存在，但最終總是會存在。

為您執行此操作所需的數據是多年前收集的。它已經在存儲中。情報界對此有個名字： 現在收穫，稍後解密.

您的公鑰已在資料庫中

每次您發送 Bitcoin 交易時，您的錢包都會向整個網路廣播您的公鑰。這不是一個錯誤；而是一個錯誤。這就是協議的工作原理。簽名證明您擁有私鑰，而公鑰則對其進行驗證。然後，該公鑰永久存在於地球上每個完整節點的鏈上，任何人都可以下載。

您不需要成為國家安全局來收集這些數據。您需要一個硬碟和一個網路連線。完整的 Bitcoin 區塊鏈是 免費、公共、永久資料庫 曾經簽署過交易的每個公​​鑰。對於 Ethereum、Solana、Cardano、Monero 以及所有其他使用經典橢圓曲線加密技術的鏈來說也是如此。

當運行 Shor 演算法的量子計算機大約達到 1,200 至 1,450 個邏輯量子位 — Google Quantum AI 2026 年 3 月針對 secp256k1 的基準測試，可容納不到 500,000 個實體量子位元並在幾分鐘內完成 — 這些公鑰中的每一個都會成為私鑰。不是透過駭客攻擊。透過數學。

誰在收穫——以及如何收穫

十多年來，民族國家一直在骨幹網路層級攔截全球網路流量。這些計劃已記錄、確認並正在進行中：

美國國家安全局運作 上游 — 直接竊聽承載全球網路流量的海底光纜。位於布拉夫代爾的猶他州資料中心舉行 艾位元組 捕獲的數據。這些計劃於2013年得到確認，但至今並未停止。他們已經擴大規模。

中國更糟。防火牆是有史以來最複雜的國家級流量攔截系統。中共對量子運算的投入同樣強烈，使其在十年內成為 5G、高鐵和商用無人機領域的世界領導者。解放軍戰略支援部隊已明確將量子計算納入軍事理論。中國 150 億美元的國家量子計畫資助了地球上最大的量子研究設施。通過中國網路基礎設施的區塊鏈流量的每個位元組（包括亞太路由的重要部分）都會被捕獲和永久儲存。

這些只是我們最了解的兩個。英國、俄羅斯、以色列和其他國家都運行著自己的骨幹攔截計畫。您的加密貨幣流量已超過他們的水龍頭。它在存儲中。它沒有被刪除。

但這是大多數人錯過的部分： 他們不需要任何這些來獲取你的鑰匙。 您的公鑰已經位於公共區塊鏈上。加密貨幣的收穫是免費下載。主幹攔截捕獲 額外的 資料——節點握手、加密中繼流量、IP 到位址的關聯——將金鑰竊取變成完全去匿名的財務檔案。

Monero 錯覺

如果您持有 Monero 是因為您相信您的交易是看不見的，那麼事實並非如此。他們是 暫時地 無形的。隱藏您身分的密碼學使用與 Shor 演算法旨在破解的同一類數學原理。

以下是量子對手對已存在的 Monero 鏈資料所做的操作：

• 每個環簽名都被剝離： 你 被識別為真正的簽名者，而不是誘餌
• 每個隱形位址都可以追溯到您的真實密鑰。每筆「匿名」付款都有您的名字
• 每筆交易金額、來源和目的地均以明文形式公開
• 你的整個財務歷史——每一次暗網購買、每一次場外交易、每一次你認為秘密的私人轉帳—— 追溯性地、一次性地、永久地暴露出來

這不是理論上的風險分析。這就是當數學被打破時會發生的情況。 Monero 的隱私從來都不是絕對的；這是一場賭注，沒有人會建造這台機器。現在這個賭注已經有一個明顯的到期日了。

Zcash 也是同樣的情況。它的「屏蔽池」建立在橢圓曲線配對上，Shor 演算法的精確數學結構消失了。屏蔽池變成了一個玻璃盒子。您認為隱藏的每筆交易都會變成 可讀的.

美國國家安全局告訴你這即將到來

2022 年，美國國家安全局 (NSA) 發布 國家航太局2.0，強制要求所有美國國家安全系統進行後量子遷移。 FAQ 文件明確說明了原因：

「美國國家安全局認為 CRQC 的威脅是 主要驅動力 用於遷移到後量子密碼學......一旦 CRQC 可用，今天收集的加密資料就可以儲存和解密。 」

再讀一遍。美國國家安全局 — 該機構負責 建構 機器和 運行 攔截程序 - 警告資料已被收集 今天 已經處於危險之中。不是 2030 年收集的數據。捕獲的數據 現在.

遷移截止日期是 2035 年。美國國家安全局並沒有為理論上的威脅設定 13 年的時間表。他們根據硬體何時到達的分類評估來設定它們，這些評估是由你永遠不會看到的情報提供的。

為什麼稍後升級 Bitcoin 無法解決此問題

標準應對：「Bitcoin 將升級到後量子。」即使這是可能的——而且 Bitcoin Core 的路線圖上不存在任何提案——對 HNDL 來說也沒關係。

遷移保護 未來 交易。它無法公開已在鏈上的公鑰。在遷移之前提交到 Bitcoin 帳本的每個 ECDSA 簽名都是 永久受到損害。當 CRQC 對這些金鑰運行 Shor 的演算法時，這些金鑰將產生私鑰。沒有補丁。沒有回滾。數據是不可變的、公開的、等待的。

604萬比特幣— 佔總供應量的 30.2%，約 4,690 億美元 — 公鑰已經完全暴露（Glassnode，2026 年 5 月）。其中 192 萬在 P2PK 輸出中結構性暴露；另外 412 萬個在操作上透過位址重複使用而暴露。最早的 P2PK 位址中約有 170 萬個，其中包括中本聰的約 110 萬個 BTC。大約 230 萬枚代幣面臨不可逆轉的風險——移動它們的密鑰丟失了，因此它們永遠無法參與任何遷移。它們將永遠處於量子脆弱狀態。

唯一免疫的架構

HNDL 是一個 追溯性的 攻擊。唯一完整的防禦是確保今天、昨天以及自創世以來的每一天捕獲的數據都不能被明天的量子電腦解密。這需要後量子密碼學 從第一個區塊開始。不作為升級。不是叉子。作為該鏈已知的唯一密碼學。

SynergyX用途 Kyber-768 （NIST FIPS 203）用於金鑰封裝和 SPHINCS+ (NIST FIPS 205) 用於數位簽名 — 來自區塊 1。 SPHINCS+ 是基於哈希的：Shor 的演算法沒有任何可攻擊的內容。即使曾經廣播的每筆 SynergyX 交易都被記錄、儲存並輸入量子計算機，私鑰在數學上仍然無法存取。

沒有遺留密鑰。沒有暴露的經典簽名。無遷移漏洞。收割機收集的數據是 無用.

您的公鑰已經在您永遠不會看到的資料庫中，由您永遠不會見到的實體擁有，等待已經建立的硬體。唯一重要的問題是： 你的數據值得收集嗎，或者當他們記錄它時它已經是量子安全的了嗎？

參考

• NSA CNSA 2.0 常見問題 (2022) — HNDL 被認為是後量子遷移的主要驅動力。
• NIST 後量子密碼學標準化 — FIPS 203 和 FIPS 205，於 2024 年 8 月最終確定。
• 吉德尼與艾克拉 (2021) — 打破密碼曲線的量子資源估計。
• 全球風險研究所量子威脅時間表（2023 年） ——按十年劃分的CRQC機率專家調查。