🚨 當前的量子風險狀況
量子時間線
目前加密貨幣的安全狀態
❌Bitcoin（比特幣）
使用 ECDSA (secp256k1)
地位： 容易受到 Shor 演算法的影響
風險： 公開金鑰背後有 604 萬 BTC（供應量的 30.2%，~$469B）——Glassnode，2026 年 5 月
遷移： 尚未公佈具體計劃
❌Ethereum（以太幣）
使用 ECDSA (secp256k1)
地位： 容易受到 Shor 演算法的影響
風險： 所有 ETH 都面臨長期風險
遷移： EIP 討論正在進行中
❌Monero（XMR）
使用 EdDSA (Ed25519)
地位： 容易受到 Shor 演算法的影響
風險： 環簽名可以被破解
遷移： 研究階段
✅ SynX (SynX)
使用 Kyber-768 + SPHINCS+
地位： NIST 核准的抗量子性
風險： 免受量子攻擊
遷移： 已經完成 ✓
常見問題解答
量子計算機什麼時候能突破Bitcoin？
窗戶是 2029–2033，它來自發貨時間表而不是民意調查：IBM Starling 將於 2029 年上市，擁有大約 200 個邏輯量子位，IBM Blue Jay 將於 2033 年上市，在約 100,000 個物理量子位上擁有超過 2,000 個邏輯量子位。 Google 的目標是 2029 年。 NSA CNSA 2.0 將遷移期限設定為 2030-2035 年。 Blue Jay 徹底打破了 Bitcoin 的 ECDSA 的障礙。 HNDL 攻擊意味著今天收集的資料可以在當天解密 - 這就是為什麼遷移現在比那時更緊迫的原因。
需要多少個量子位元才能破解 Bitcoin？
破解 Bitcoin 的 256 位元 ECDSA 需要 1,200–1,450 個邏輯量子位，適合裡面 少於 50 萬個實體量子位，並完成於 分分鐘 — Google Quantum AI 與 Ethereum 基金會和史丹佛大學合作的 2026 年 3 月基準。這大約是先前估計的約 2,330 個邏輯量子位元的一半。加州理工學院/Oratomic 的一項獨立分析在大約 10 天內對中性原子硬體上的約 26,000 個物理量子位元進行了同樣的突破。當 Bitcoin 保持靜止時，桿子持續下降。
如今有任何加密貨幣具有量子抗性嗎？
是的，SynX 如今具有量子抗性。它使用 NIST 批准的 Kyber-768 進行金鑰封裝，使用 SPHINCS+ 進行數位簽名，從而防範當前和未來的量子攻擊。