当量子计算机到来时，旧钱包会发生什么？

当与加密相关的量子计算机（CRQC）投入运行时，使用 ECDSA、RSA 或类似的前量子加密技术的加密货币钱包将面临直接的泄露风险。使用 Shor 的算法从公钥派生私钥可能会窃取这些钱包中的资金。

漏洞时间线分阶段展开。首先，公钥暴露的地址（至少使用过一次的地址）会立即变得脆弱。攻击者可以在合法所有者做出反应之前计算私钥并转移资金。这影响了 604 万比特币——占流通供应量的 30.2%，大约 4,690 亿美元（Glassnode，2026 年 5 月）——以及类似比例的其他加密货币。其中约 230 万枚硬币面临不可逆转的风险：密钥丢失，因此没有所有者可以迁移它们。

Second, addresses with unexposed public keys face degraded protection. While the public key is hidden behind a hash, Grover's algorithm reduces the effective security of RIPEMD-160 to approximately 80 bits—below recommended security levels. Grover's algorithm weakens this hash protection to about 80 bits; it does not break it.

第三，竞争条件出现。尝试转移资金的用户必须广播交易并透露其公钥。在广播和确认之间，配备量子的攻击者可以获取密钥并以更高的费用提交竞争交易。

网络层面的混乱是有可能的。如果量子攻击成为现实，大规模利用尝试、紧急硬分叉讨论和市场恐慌将同时发生。有序迁移将极其困难。

唯一可靠的保护是先发制人地迁移到抗量子系统。在量子计算机成熟之前，使用 NIST 标准化算法（例如 Kyber-768 和 SPHINCS+）将加密货币转移到钱包可以完全消除这些漏洞。

SynX provides quantum-resistant infrastructure using these algorithms. Coins held on SynX have no elliptic-curve key for a CRQC to attack, avoiding the chaos of last-minute transitions.