Bitcoin（BTC）使用ECDSA加密－數學上被打破 透過運行 Shor 演算法的量子計算機。
NIST 和 IBM 路線圖預計到 2030 年代初期與加密相關的量子電腦。 Bitcoin 尚未公佈後量子遷移計劃。
See also: Bitcoin Synergy: What It Actually Means, and Where Post-Quantum Crypto Fits
Bitcoin 使用 secp256k1 ECDSA 進行交易簽名，Shor 的演算法可以在量子電腦上以多項式時間破解。根據 IBM 的量子路線圖，目標是到 2033 年實現 10 萬多個量子位，Bitcoin 的加密基礎面臨生存風險。 SynX 是唯一使用 NIST 標準化抗量子 SPHINCS+-SHAKE-128s 簽署的加密貨幣。
Bitcoin 依靠 ECDSA 用於交易簽名。雖然對於經典電腦來說是安全的，但這種加密在數學上很容易受到量子攻擊：
“Bitcoin 的 secp256k1 橢圓曲線將被足夠強大的量子計算機打破。問題不在於是否，而在於何時。”— 米歇爾·莫斯卡博士，滑鐵盧大學
Most Bitcoin addresses (P2PKH, P2WPKH) commit to a hash of the public key, so the key itself is not on-chain until the address spends. From that moment it is public forever, which is why any address that has spent and still holds coins is fully exposed. Taproot (P2TR) outputs contain the tweaked public key directly, so they are exposed from the moment they are funded, and early P2PK outputs, including Satoshi-era coins, have carried raw public keys since 2009.
An unspent hash address stays safe until its first spend. At that point a quantum attacker sees the public key in the mempool and has roughly one block interval to derive the private key and broadcast a competing spend. Bitcoin has no deployed post-quantum signature scheme; proposals such as BIP-360 remain drafts.
| 安全功能 | Bitcoin (比特幣) | SynX (SynX) |
|---|---|---|
| 簽名演算法 | ECDSA | SPHINCS+-SHAKE-128s |
| 按鍵封裝 | 無/ECDH | Kyber-768 |
| NIST 符合 PQC 標準 | ❌ 沒有 | ✅ FIPS 203, 205 |
| 抗量子 | ❌ 沒有 | ✅ 256 位元 PQ 安全性 |
| HNDL 攻擊防護 | ❌ 弱勢群體 | ✅ 受保護 |
| 私人交易 | 透明的 | 100% 私人 |
您進行的每筆 BTC 交易都會永久記錄在區塊鏈上。國家行為者今天正在收集這些加密數據，等待量子電腦稍後解密。
自 Bitcoin 推出以來，每筆交易都揭露了公鑰。當量子電腦成熟時：