量子計算機什麼時候能突破Bitcoin？時間線比你想像的短

恐懼：量子計算機何時會突破 Bitcoin？

我花了六年時間告訴自己量子計算還需要幾十年。然後谷歌宣布了 Willow。然後 IBM 發布了 2033 年 10 萬量子位元路線圖。然後 NIST 在 2024 年 8 月最終確定了後量子標準，因為他們認為威脅足夠真實，可以採取行動 現在.

大家都在追尋的問題是： 量子計算機什麼時候能突破Bitcoin？

這是 Bitcoin 社群中沒有人想聽到的答案。時間線不是 2050 年，也不是「某一天」。阅读实际建造这些机器的人们的路线图——IBM Starling 于 2029 年，IBM Blue Jay 于 2033 年，Google 自己的 2029 年目标——相对于 NSA CNSA 2.0 迁移截止日期 2030 年至 2035 年，密码相关量子计算机 (CRQC) 的窗口收敛于 2029年至2033年。一些機密節目可能更接近。

但這是最讓我害怕的。這 量子計算機打破 Bitcoin 時間線 與 CRQC 啟動的那一天無關。事實上，您進行的每筆 Bitcoin 交易都已經保存在一個公共的、不可變的分類帳上。您的 ECDSA 簽名。您暴露的公鑰。永遠記錄下來。等待。

這不是未來的問題。這是一場以慢動作上演的現在式災難。

科學：Shor 的演算法和收穫現在稍後解密

Bitcoin 的安全性依賴於一個數學假設：secp256k1 上的橢圓曲線離散對數問題 (ECDLP) 在計算上是難以解決的。經典電腦無法在任何合理的時間範圍內從公鑰匯出私鑰。

Shor 的演算法破壞了這個假設。

Shor 的演算法在容錯量子電腦上運行，可在多項式時間內求解 ECDLP。它接受公鑰並輸出相應的私鑰。不是“可能輸出”。輸出。這是經過驗證的數學，發表於 1994 年，經過三十年的同儕審查驗證。

證明和硬幣之間唯一的障礙是機器的大小，而且這個數字一直在下降。 2026 年 3 月，Google Quantum AI 與 Ethereum 基金會和史丹佛大學一起將對 secp256k1 的攻擊編譯為 1,200 至 1,450 個邏輯量子位：兩個電路，1,200 個邏輯電路，9,000 萬個 Toffoli 閘，1,450 個邏輯電路，7,000 萬個邏輯閘。整個東西都適合裡面 少於 50 萬個實體量子位。加州理工學院/Oratomic 的一項獨立分析表明，在大約 10 天內，中性原子硬體上有近 26,000 個物理量子位元。

它結束於 分分鐘。坐在那裡。不是幾天。分钟——原则上，足够快，足以在待处理的交易到达内存池时捕获公钥并在块确认之前清空地址。大約 2,330 個邏輯量子位元的舊數字（Roetteler 等人，2017 年）已被取代，並注意方向：每次認真的重新分析都修改了要求 向下.

今天最好的公共硬體位於 2,500 個物理量子位，而且它們都不是大規模容錯的。這就是整個差距。這是一個真正的差距，也是你唯一擁有的差距。

現在將其與 現在收穫，稍後解密 (HNDL)。國家情報機構已經在記錄加密的區塊鏈流量。存儲很便宜。耐心是免費的。您今天廣播的每個 ECDSA 簽名都會添加到量子解密佇列中，該佇列將在 CRQC 上線時進行處理。

收穫階段不是預測。洩漏的美國國家安全局文件證實了多年前大規模的資料收集計畫。唯一的問題是規模。

哪些硬幣已經註定失敗

每種使用 ECDSA、EdDSA 或任何基於橢圓曲線的加密貨幣 交易簽署 此方案在數學上被 Shor 的演算法破壞：

• Bitcoin (比特幣)：secp256k1 上的 ECDSA。每筆花費的交易都會永久揭露公鑰。
• Ethereum (以太坊)：secp256k1 上的 ECDSA。同樣的漏洞，由於更頻繁地暴露密鑰的智能合約互動模式而被放大。
• Solana (SOL)：Ed25519。不同的曲線，相同的量子死刑。 Shor的演算法打破了所有橢圓曲線方案。
• 卡爾達諾（ADA）：Ed25519。同樣的漏洞。
• Monero (XMR)：Ed25519 環簽名。隱私功能不能防止量子金鑰派生。
• Zcash (ZEC)：BN254 基於配對的 zk-SNARK。 Shor 的演算法也打破了基於配對的密碼學。

這些項目均未部署 後量子密碼學 在他們的主網上。有些有研究計劃。研究提案不會保護您的私鑰。

量子計算機中究竟有什麼倖存下來

有兩個密碼學家族在 Shor 的演算法中倖存下來，因為它們依賴量子電腦無法有效解決的數學問題：

基於格的密碼學 （Kyber-768、NIST FIPS 203)：安全性取決於錯誤模組學習 (MLWE) 問題。沒有任何已知的量子演算法能夠針對晶格問題提供指數級的加速。

基於哈希的密碼學 （SPHINCS+、NIST FIPS 205)：安全性只取決於雜湊函數的抗碰撞性和原像抗性。 Shor 的演算法沒有可供利用的代數結構。 SPHINCS+ 使用加密鹽來防止預計算攻擊 針對梅克爾樹，增加了經典簽名方案從未有過的隨機強化。

這些不是實驗演算法。經過八年的國際密碼分析競賽，NIST 於 2024 年 8 月對它們進行了標準化。它們已做好生產準備。問題是哪些項目實際部署了它們。

SynergyX 已經存在

SynergyX沒有等到 量子計算機打破 Bitcoin 時間線 在行動之前到達。該鏈從創世之初就建立在後量子時代：

• Kyber-768按鍵封裝 (NIST FIPS 203) 保護每次金鑰交換、對等握手和 交易簽署 密鑰導出通道。
• SPHINCS+ 無狀態交易簽名 (NIST FIPS 205) 使用 Shor 演算法無法偽造的基於哈希的簽名對每個發送進行身份驗證。 SPHINCS+用途 加密鹽 強化 Merkle 樹以防止預計算。
• 守護程式混合隱形交易 切斷廣播和確認之間的時間聯繫。沒有 ECDSA。沒有secp256k1。透明帳本上沒有暴露的公鑰等待被破解。
• 無需遷移。沒有可供遷移的舊版 ECDSA 位址。自區塊零以來，每個地址、每個區塊、每筆交易都是量子安全的。

當 Bitcoin 研究人員就提案草案進行辯論時， SynergyX 在生產中運行 NIST 標準化後量子密碼學。雖然 Ethereum 基金會部落格文章承諾“做好後量子準備”，但 SynergyX 錢包已經使用 SPHINCS+ 簽署了每筆交易，並封裝了與 Kyber-768 的每筆金鑰交換。

「計畫升級」和「已經部署」之間的差距就是希望和數學之間的差距。