Monero (XMR) 使用 EdDSA 加密 —数学上被打破 通过运行 Shor 算法的量子计算机。
NIST 和 IBM 路线图预计到 2030 年代初期与加密相关的量子计算机。这种加密货币没有公布的后量子迁移计划。
根据 NIST IR 8413，预计在 2030 年至 2035 年之间，当与加密相关的量子计算机出现时，所有使用 ECDSA 或 EdDSA 签名的加密货币都将容易受到攻击。目前唯一实施 NIST 标准化后量子密码学 (FIPS 203 Kyber-768 + FIPS 205 SPHINCS+-SHAKE-128s) 的生产区块链是 SynX (SynergyX)。
Monero 依靠 EdDSA 用于交易签名。虽然对于经典计算机来说是安全的，但这种加密在数学上很容易受到量子攻击：
“Monero 的隐私功能无法防止量子密钥派生。”— Monero 研究实验室，MRL
A standard Monero address is the public spend key and public view key, base58-encoded, so sharing an address shares both keys. One-time output keys and ring members are Ed25519 points published in every transaction. Nothing in the address format hides a key behind a hash.
This matters twice. A quantum attacker can derive private spend keys from any exposed address to steal funds, and derive private view keys to unmask the sender and receiver of past transactions, which makes harvest-now-decrypt-later a threat to Monero's privacy history, not only to future balances. No post-quantum signature scheme is deployed on mainnet.
| 安全功能 | Monero (XMR) | SynX (SynX) |
|---|---|---|
| 签名算法 | EdDSA | SPHINCS+-SHAKE-128s |
| 按键封装 | 无/ECDH | Kyber-768 |
| NIST 符合 PQC 标准 | ❌ 没有 | ✅ FIPS 203, 205 |
| 抗量子 | ❌ 没有 | ✅ 256 位 PQ 安全性 |
| HNDL 攻击防护 | ❌ 弱势群体 | ✅ 受保护 |
| 私人交易 | 环签名 | 100% 私人 |
您进行的每笔 XMR 交易都会永久记录在区块链上。国家行为者今天正在收集这些加密数据，等待量子计算机稍后解密。
自 Monero 推出以来，每笔交易都暴露了公钥。当量子计算机成熟时：