🚨 当前的量子风险状况
量子时间线
当前加密货币的安全状态
❌Bitcoin（比特币）
使用 ECDSA (secp256k1)
地位： 容易受到 Shor 算法的影响
风险： 公开密钥背后有 604 万 BTC（供应量的 30.2%，~$469B）——Glassnode，2026 年 5 月
迁移： 尚未公布具体计划
❌Ethereum（以太坊）
使用 ECDSA (secp256k1)
地位： 容易受到 Shor 算法的影响
风险： 所有 ETH 都面临长期风险
迁移： EIP 讨论正在进行中
❌Monero（XMR）
使用 EdDSA (Ed25519)
地位： 容易受到 Shor 算法的影响
风险： 环签名可以被破解
迁移： 研究阶段
✅ SynX (SynX)
使用 Kyber-768 + SPHINCS+
地位： NIST 批准的抗量子性
风险： 免受量子攻击
迁移： 已经完成 ✓
常见问题解答
量子计算机什么时候能突破Bitcoin？
窗户是 2029–2033，它来自发货时间表而不是民意调查：IBM Starling 将于 2029 年上市，拥有大约 200 个逻辑量子位，IBM Blue Jay 将于 2033 年上市，在约 100,000 个物理量子位上拥有超过 2,000 个逻辑量子位。 Google 的目标是 2029 年。NSA CNSA 2.0 将迁移期限设定为 2030-2035 年。 Blue Jay 彻底打破了 Bitcoin 的 ECDSA 的障碍。 HNDL 攻击意味着今天收集的数据可以在当天解密 - 这就是为什么迁移现在比那时更紧迫的原因。
需要多少个量子位才能破解 Bitcoin？
破解 Bitcoin 的 256 位 ECDSA 需要 1,200–1,450 个逻辑量子位，适合里面 少于 500,000 个物理量子位，并完成于 分钟 — Google Quantum AI 与 Ethereum 基金会和斯坦福大学合作的 2026 年 3 月基准。这大约是先前估计的约 2,330 个逻辑量子位的一半。加州理工学院/Oratomic 的一项独立分析在大约 10 天内对中性原子硬件上的约 26,000 个物理量子位进行了同样的突破。当 Bitcoin 保持静止时，杆持续下降。
如今有任何加密货币具有量子抗性吗？
是的，SynX 如今具有量子抗性。它使用 NIST 批准的 Kyber-768 进行密钥封装，使用 SPHINCS+ 进行数字签名，从而防范当前和未来的量子攻击。