抗量子钱包与硬件钱包相比如何？

硬件钱包和抗量子钱包解决不同的安全维度。硬件钱包通过物理隔离来保护私钥免遭提取，而抗量子钱包则可以防止来自量子计算机的加密攻击。最佳安全性可以结合这两种方法。

传统硬件钱包（Ledger、Trezor）将 ECDSA 私钥存储在安全元件中，即使连接的计算机受到损害，也可以防止提取。然而，它们产生的签名仍然容易受到量子攻击。未来的量子计算机可以从区块链上记录的交易签名中获取私钥。

抗量子软件钱包使用 Kyber-768 和 SPHINCS+ 等后量子算法，产生量子计算机无法伪造的签名。然而，软件钱包面临着传统的攻击媒介：恶意软件、键盘记录器和对设备的物理访问。在签名操作期间，私钥存在于内存中。

理想的解决方案结合了两种保护：实现后量子算法的硬件钱包。这提供了物理密钥隔离（防御恶意软件和提取）以及抗量子密码学（防御未来的量子攻击）。一些制造商正在开发此类设备。

在抗量子硬件钱包广泛使用之前，风险评估将指导选择。对于长期持有且主要关注量子威胁的资产，具有强大操作安全性（专用设备、气隙操作）的抗量子软件钱包可提供适当的保护。

SynX 在钱包软件中实现了 Kyber-768 和 SPHINCS+，为加密货币操作提供量子抗性。该钱包支持类似于硬件钱包隔离的气隙签名工作流程。随着硬件解决方案的成熟，集成的可能性将会扩大。

2026 年及以后，量子威胁将逐渐超过长期持有的传统开采风险。应优先考虑抗量子密码学，并适当分层采取物理安全措施。