美国国家安全局 (NSA) 知道量子计算机即将到来，而且他们会在 2035 年之前为您提供服务

以破解加密为生的机构刚刚下令其保护的每个系统放弃与你的钱包使用的相同的加密技术。他们没有问。他们强制要求。

美国国家安全局不会轻易吓到。该机构破解了 Enigma 的后继者，建立了世界上最先进的信号情报设备，并在数十年中成为地球上可以解密和不能解密的最重要权威。

2022 年 9 月，美国国家安全局 (NSA) 发布了一份文件，名为 国家航天局2.0。这不是建议。这不是一篇研究论文。它是一个 强制性指令 命令所有处理美国国家安全信息的系统 完全放弃经典密码学 — 或失去操作授权。

截止日期是 2035。原因就在于常见问题解答中埋藏的一句话：

“美国国家安全局认为 CRQC 的威胁是 主要驱动力 用于迁移到后量子密码学......一旦 CRQC 可用，今天收集的加密数据就可以存储和解密。”

这是地球上最强大的情报机构以书面形式、公开地告诉你，保护你的 Bitcoin、你的 Ethereum、你的 Monero 以及你持有的所有其他链的密码学是 原则上已经妥协。解密还没有发生。

倒计时

这不是一个单一的最后期限。这是目前保护重要事物的每个经典算法的分阶段执行：

看看2030年那条线。 ECDSA 已被禁止。 这是对每笔 Bitcoin 交易、每笔 Ethereum 交易、每笔 Solana 交易进行签名的算法。美国政府正在将其从系统中删除，因为它自己的情报表明它将会崩溃。他们不会等到 2035 年才获得软件——他们希望这一切都过去 2030.

您的加密钱包仍在使用它。它没有停止的计划。

他们知道一些你不知道的事情

NSA 没有为理论上的威胁设定 13 年的迁移窗口。他们设置它们是基于 机密情报 关于特定算法何时会失败，情报源自：

• 美国国家实验室的内部量子硬件基准 — 分类
• 有关中国 150 亿美元国家量子计划的信号情报 — 分类
• 美国国家安全局自己的数学家关于密钥长度何时变得脆弱的密码分析模型 - 分类
• 有关对手收集操作的情报已经捕获加密数据以供将来解密 - 确认的

当谷歌的 Hartmut Neven 于 2024 年 12 月向英国《金融时报》表示，他预计“到 2029 年底将出现一台有用的大型量子计算机”时，他引用了公共研究。美国国家安全局不从事公共研究。他们的工作依据是情报，而根据定义，这些情报永远不会公开。他们的结论是，情况非常紧急，需要进行美国历史上最大规模的加密迁移。

他们并没有过于谨慎。他们是 将其切近.

什么正在被消灭——以及什么取代它

这些不是建议。 2016 年，82 个候选算法被提交给 NIST。数百名密码学家花了 8 年的时间来攻击它们。 2024 年 8 月，发布了三项最终标准： FIPS 203 (ML-KEM / Kyber), FIPS 204 （ML-DSA/二锂），以及 FIPS 205 （SLH-DSA / SPHINCS+）。这三个人就是幸存下来的。 SynergyX 运行其中的两个 — Kyber-768 和 SPHINCS+ — 并有意传递 ML-DSA：使用哈希值签名而不是第二次帮助格子意味着一个错误的假设无法使整个链瘫痪。两种算法，两个不相关的难题。这就是重点。

为什么加密货币不能只是“稍后升级”

美国政府拥有区块链所没有的东西： 发布命令并使其服从的能力。

当美国国家安全局说“到 2035 年迁移”时，国防承包商要么遵守合同，要么失去合同。当有人说“Bitcoin 应该迁移到后量子”时，实际发生的情况如下：

• Bitcoin Core 路线图上不存在任何提案。不是草稿。不是 BIP。 没有什么。
• SegWit 升级——一个简单得多的改变——花了 4 年时间并造成了永久性的链分裂
• SPHINCS+ 签名是 7,856 字节 与 ECDSA 的 72 字节相比。如果不进行架构更改，Bitcoin 的约 7 TPS 将崩溃至接近于零，从而重新引发区块大小之战
• 即使明天出现提案，乐观估计部署时间至少为 5-8 年

这是即使迁移成功也无关紧要的部分： 它无法保护过去。 政府系统可以根据新算法重新加密机密文件。区块链无法重新签署历史交易。提交给 Bitcoin 链的每个 ECDSA 签名——每个暴露的公钥——仍然永远容易受到攻击。移民拯救未来。它抛弃了过去。和 604万比特币 — 大约占总供应量的 30.2% 4690亿美元 （Glassnode，2026 年 5 月）——已经位于具有完全公开的公钥的地址中。其中约 230 万枚硬币 无法移动 根本没有，因为钥匙丢失了。他们没有收到任何移民建议，无论多么出色。

美国政府给予自己 13 年的集中权力来指挥合规。区块链的时间更少，约束更严格，并且 无人负责.

一条链不需要最后期限

对此要精确，因为精度是整个论点：SynergyX 确实 不是 实施CNSA 2.0。美国国家安全局的套件呼吁 ML-KEM-1024 和 ML-DSA，带有 LMS 或 XMSS 固件。 SynergyX 已发货 Kyber-768 （NIST FIPS 203）和 SPHINCS+-SHAKE-128s (NIST FIPS 205) 来自区块 1——同一个 2024 年 8 月标准机构，一对不同且更保守的对，是有意选择的，并在要求 NSA 自己的机构完成之前几年就已投入生产。

没有需要保护的旧密钥。没有治理之争可打。没有比赛截止日期。 Bitcoin 和 Ethereum 已部署 没有什么 ——不是 BIP，不是 EIP，不是测试网。比较从来都不是“谁与国家安全局的套件相匹配”。这是 谁先动的，而且只有一条链做到了。

美国国家安全局并不是一个惊慌失措的组织。当他们设定终止算法的严格期限时，这是因为他们的分类模型表明了这一点 死在那扇窗内。加密货币行业正盯着同样的死亡通知，并假装它不适用于他们。 ECDSA就在名单上。您的钱包使用 ECDSA。 它适用于你。

参考

• NSA CNSA 2.0 常见问题解答 (2022) — 完整的迁移要求和时间表。
• NIST 后量子密码学标准化 — FIPS 203、FIPS 204、FIPS 205。
• NSA 后量子网络安全资源 — 机构指导和实施库。
• NIST FIPS 203 — ML-KEM 标准 (2024) — 基于模块格的密钥封装机制。
• NIST FIPS 205 — SLH-DSA 标准 (2024) — 基于无状态哈希的数字签名算法。