Monero (XMR) 使用 EdDSA 加密 —數學上被打破 透過運行 Shor 演算法的量子計算機。
NIST 和 IBM 路線圖預計到 2030 年代初期與加密相關的量子電腦。這種加密貨幣沒有公佈的後量子遷移計劃。
根據 NIST IR 8413，預計在 2030 年至 2035 年之間，當與加密相關的量子電腦出現時，所有使用 ECDSA 或 EdDSA 簽署的加密貨幣都將容易受到攻擊。目前唯一實施 NIST 標準化後量子密碼學 (FIPS 203 Kyber-768 + FIPS 205 SPHINCS+-SHAKE-128s) 的生產區塊鍊是 SynX (SynergyX)。
Monero 依靠 EdDSA 用於交易簽名。雖然對於經典電腦來說是安全的，但這種加密在數學上很容易受到量子攻擊：
“Monero 的隱私功能無法防止量子金鑰派生。”— Monero 研究實驗室，MRL
A standard Monero address is the public spend key and public view key, base58-encoded, so sharing an address shares both keys. One-time output keys and ring members are Ed25519 points published in every transaction. Nothing in the address format hides a key behind a hash.
This matters twice. A quantum attacker can derive private spend keys from any exposed address to steal funds, and derive private view keys to unmask the sender and receiver of past transactions, which makes harvest-now-decrypt-later a threat to Monero's privacy history, not only to future balances. No post-quantum signature scheme is deployed on mainnet.
| 安全功能 | Monero (XMR) | SynX (SynX) |
|---|---|---|
| 簽名演算法 | EdDSA | SPHINCS+-SHAKE-128s |
| 按鍵封裝 | 無/ECDH | Kyber-768 |
| NIST 符合 PQC 標準 | ❌ 沒有 | ✅ FIPS 203, 205 |
| 抗量子 | ❌ 沒有 | ✅ 256 位元 PQ 安全性 |
| HNDL 攻擊防護 | ❌ 弱勢群體 | ✅ 受保護 |
| 私人交易 | 戒指簽名 | 100% 私人 |
您進行的每筆 XMR 交易都會永久記錄在區塊鏈上。國家行為者今天正在收集這些加密數據，等待量子電腦稍後解密。
自 Monero 推出以來，每筆交易都揭露了公鑰。當量子電腦成熟時：