美國國家安全局 (NSA) 知道量子電腦即將到來，他們會在 2035 年之前為您提供服務

以破解加密為生的機構剛剛下令其保護的每個系統放棄與你的錢包使用的相同的加密技術。他們沒有問。他們強制要求。

美國國家安全局不會輕易嚇到。該機構破解了 Enigma 的後繼者，建立了世界上最先進的信號情報設備，並在數十年中成為地球上可以解密和不能解密的最重要權威。

2022 年 9 月，美國國家安全局 (NSA) 發布了一份文件，名為 國家航太局2.0。這不是建議。這不是一篇研究論文。它是一個 強制性指令 命令所有處理美國國家安全資訊的系統 完全放棄經典密碼學 — 或失去操作授權。

截止日期是 2035。原因就在於常見問題中埋藏的一句話：

「美國國家安全局認為 CRQC 的威脅是 主要驅動力 用於遷移到後量子密碼學......一旦 CRQC 可用，今天收集的加密資料就可以儲存和解密。 」

這是地球上最強大的情報機構以書面形式、公開地告訴你，保護你的 Bitcoin、你的 Ethereum、你的 Monero 以及你持有的所有其他鏈的密碼學是 原則上已經妥協。解密還沒有發生。

倒數計時

這不是一個單一的最後期限。這是目前保護重要事物的每個經典演算法的分階段執行：

看看2030年那條線。 ECDSA 已被禁止。 這是一個對每筆 Bitcoin 交易、每筆 Ethereum 交易、每筆 Solana 交易進行簽署的演算法。美國政府正在將其從系統中刪除，因為它自己的情報表明它將會崩潰。他們不會等到 2035 年才獲得軟體——他們希望這一切都過去 2030.

您的加密錢包仍在使用它。它沒有停止的計劃。

他們知道一些你不知道的事情

NSA 並沒有為理論上的威脅設定 13 年的遷移窗口。他們設置它們是基於 機密情報 關於特定演算法何時會失敗，情報源自：

• 美國國家實驗室的內部量子硬體基準 — 分類
• 有關中國 150 億美元國家量子計畫的信號情報 — 分類
• 美國國家安全局自己的數學家關於密鑰長度何時變得脆弱的密碼分析模型 - 分類
• 有關對手收集操作的情報已經捕獲加密資料以供將來解密 - 確認的

當Google的 Hartmut Neven 於 2024 年 12 月向英國《金融時報》表示，他預計「到 2029 年底將出現一台有用的大型量子電腦」時，他引用了公共研究。美國國家安全局不從事公共研究。他們的工作依據是情報，根據定義，這些情報永遠不會公開。他們的結論是，情況非常緊急，需要進行美國史上最大規模的加密遷移。

他們並沒有過於謹慎。他們是 將其切近.

什麼正在被消滅——以及什麼取代它

這些不是建議。 2016 年，82 個候選演算法被提交給 NIST。數百名密碼學家花了 8 年的時間來攻擊它們。 2024 年 8 月，發布了三項最終標準： FIPS 203 (ML-KEM / Kyber), FIPS 204 （ML-DSA/二鋰），以及 FIPS 205 （SLH-DSA / SPHINCS+）。這三個人就是倖存下來的。 SynergyX 運行其中的兩個 — Kyber-768 和 SPHINCS+ — 並有意傳遞 ML-DSA：使用哈希值簽名而不是第二次幫助格子意味著一個錯誤的假設無法使整個鏈癱瘓。兩種演算法，兩個不相關的難題。這就是重點。

為什麼加密貨幣不能只是“稍後再升級”

美國政府擁有區塊鏈所沒有的東西： 發布命令並使其服從的能力。

當美國國家安全局說「到 2035 年遷移」時，國防承包商要么遵守合同，要么失去合同。當有人說「Bitcoin 應該遷移到後量子」時，實際發生的情況如下：

• Bitcoin Core 路線圖上不存在任何提案。不是草稿。不是 BIP。 沒有什麼。
• SegWit 升級——一個簡單得多的改變——花了 4 年並造成了永久性的鏈分裂
• SPHINCS+ 簽名是 7,856 字節 與 ECDSA 的 72 位元組相比。如果不進行架構更改，Bitcoin 的約 7 TPS 將崩潰至接近零，從而重新引發區塊大小之戰
• 即使明天出現提案，樂觀估計部署時間至少為 5-8 年

這是即使遷移成功也無關緊要的部分： 它無法保護過去。 政府系統可以根據新演算法重新加密機密文件。區塊鏈無法重新簽署歷史交易。提交給 Bitcoin 鏈的每個 ECDSA 簽名——每個暴露的公鑰——仍然永遠容易受到攻擊。移民拯救未來。它拋棄了過去。和 604萬比特幣 — 約佔總供給量的 30.2% 4690億美元 （Glassnode，2026 年 5 月）—已經位於具有完全公開的公鑰的地址中。其中約 230 萬枚硬幣 無法移動 根本沒有，因為鑰匙遺失了。他們沒有收到任何移民建議，無論多麼出色。

美國政府給予自己 13 年的集中權力來指揮合規。區塊鏈的時間更少，約束更嚴格，並且 無人負責.

一條鏈不需要最後期限

對此要精確，因為精確度是整個論點：SynergyX 確實 不是 實施CNSA 2.0。美國國家安全局的套件呼籲 ML-KEM-1024 和 ML-DSA，附 LMS 或 XMSS 韌體。 SynergyX 已出貨 Kyber-768 （NIST FIPS 203）和 SPHINCS+-SHAKE-128s (NIST FIPS 205) 來自區塊 1——同一個 2024 年 8 月標準機構，一對不同且更保守的對，是有意選擇的，並在要求 NSA 自己的機構完成之前幾年就已投入生產。

沒有需要保護的舊密鑰。沒有治理之爭可打。沒有比賽截止日期。 Bitcoin 和 Ethereum 已部署 沒有什麼 ——不是 BIP，不是 EIP，不是測試網。比較從來都不是「誰與國家安全局的套件相符」。這是 誰先動的，而且只有一條鏈做到了。

美國國家安全局並不是一個驚慌失措的組織。當他們設定終止演算法的嚴格期限時，這是因為他們的分類模型表明了這一點 死在那扇窗內。加密貨幣產業正盯著同樣的死亡通知，並假裝它不適用於他們。 ECDSA就在名單上。您的錢包使用 ECDSA。 它適用於你。

參考

• NSA CNSA 2.0 常見問題 (2022) — 完整的遷移要求和時間表。
• NIST 後量子密碼學標準化 — FIPS 203、FIPS 204、FIPS 205。
• NSA 後量子網路安全資源 — 機構指導及實施庫。
• NIST FIPS 203 — ML-KEM 標準 (2024) — 基於模組格的金鑰封裝機制。
• NIST FIPS 205 — SLH-DSA 標準 (2024) — 基於無狀態雜湊的數位簽章演算法。