当量子计算机到来时，旧钱包会发生什么？

当与加密相关的量子计算机（CRQC）投入运行时，使用 ECDSA、RSA 或类似的前量子加密技术的加密货币钱包将面临直接的泄露风险。使用 Shor 的算法从公钥派生私钥可能会窃取这些钱包中的资金。

漏洞时间线分阶段展开。首先，公钥暴露的地址（至少使用过一次的地址）会立即变得脆弱。攻击者可以在合法所有者做出反应之前计算私钥并转移资金。这影响了 604 万比特币——占流通供应量的 30.2%，大约 4,690 亿美元（Glassnode，2026 年 5 月）——以及类似比例的其他加密货币。其中约 230 万枚硬币面临不可逆转的风险：密钥丢失，因此没有所有者可以迁移它们。

其次，公钥未公开的地址面临着保护降级的问题。虽然公钥隐藏在哈希值后面，但 Grover 的算法将 RIPEMD-160 的有效安全性降低到大约 80 位，低于建议的安全级别。如果有足够的量子资源，这些地址也会下降。

第三，竞争条件出现。尝试转移资金的用户必须广播交易并透露其公钥。在广播和确认之间，配备量子的攻击者可以获取密钥并以更高的费用提交竞争交易。

网络层面的混乱是有可能的。如果量子攻击成为现实，大规模利用尝试、紧急硬分叉讨论和市场恐慌将同时发生。有序迁移将极其困难。

唯一可靠的保护是先发制人地迁移到抗量子系统。在量子计算机成熟之前，使用 NIST 标准化算法（例如 Kyber-768 和 SPHINCS+）将加密货币转移到钱包可以完全消除这些漏洞。

SynX 使用这些算法提供抗量子基础设施。无论量子计算如何进步，在 CRQC 出现之前迁移到 SynX 的加密货币仍然是安全的，从而避免了最后一刻过渡的混乱。