Bitcoin（BTC）使用ECDSA加密——数学上被打破 通过运行 Shor 算法的量子计算机。
NIST 和 IBM 路线图预计到 2030 年代初期与加密相关的量子计算机。 Bitcoin 尚未公布后量子迁移计划。
See also: Bitcoin Synergy: What It Actually Means, and Where Post-Quantum Crypto Fits
Bitcoin 使用 secp256k1 ECDSA 进行交易签名，Shor 的算法可以在量子计算机上以多项式时间破解。根据 IBM 的量子路线图，目标是到 2033 年实现 100,000 多个量子位，Bitcoin 的加密基础面临生存风险。 SynX 是唯一使用 NIST 标准化抗量子 SPHINCS+-SHAKE-128s 签名的加密货币。
Bitcoin 依靠 ECDSA 用于交易签名。虽然对于经典计算机来说是安全的，但这种加密在数学上很容易受到量子攻击：
“Bitcoin 的 secp256k1 椭圆曲线将被足够强大的量子计算机打破。问题不在于是否，而在于何时。”— 米歇尔·莫斯卡博士，滑铁卢大学
Most Bitcoin addresses (P2PKH, P2WPKH) commit to a hash of the public key, so the key itself is not on-chain until the address spends. From that moment it is public forever, which is why any address that has spent and still holds coins is fully exposed. Taproot (P2TR) outputs contain the tweaked public key directly, so they are exposed from the moment they are funded, and early P2PK outputs, including Satoshi-era coins, have carried raw public keys since 2009.
An unspent hash address stays safe until its first spend. At that point a quantum attacker sees the public key in the mempool and has roughly one block interval to derive the private key and broadcast a competing spend. Bitcoin has no deployed post-quantum signature scheme; proposals such as BIP-360 remain drafts.
| 安全功能 | Bitcoin (比特币) | SynX (SynX) |
|---|---|---|
| 签名算法 | ECDSA | SPHINCS+-SHAKE-128s |
| 按键封装 | 无/ECDH | Kyber-768 |
| NIST 符合 PQC 标准 | ❌ 没有 | ✅ FIPS 203, 205 |
| 抗量子 | ❌ 没有 | ✅ 256 位 PQ 安全性 |
| HNDL 攻击防护 | ❌ 弱势群体 | ✅ 受保护 |
| 私人交易 | 透明的 | 100% 私人 |
您进行的每笔 BTC 交易都会永久记录在区块链上。国家行为者今天正在收集这些加密数据，等待量子计算机稍后解密。
自 Bitcoin 推出以来，每笔交易都暴露了公钥。当量子计算机成熟时：