抗量子钱包比普通钱包慢吗？

使用后量子算法的抗量子钱包与基于 ECDSA 的钱包具有不同的性能特征。由于算法复杂性，某些操作需要更长的时间，而其他操作则保持可比性。对于典型的用户工作流程，任何差异都是难以察觉的。

抗量子钱包中的密钥生成需要适当更长的时间。生成 Kyber-768 和 SPHINCS+ 密钥对涉及比 ECDSA 密钥生成更复杂的数学运算。然而，这是钱包创建过程中的一次性操作，在现代硬件上只需几秒钟即可完成。

使用 SPHINCS+ 进行交易签名比 ECDSA 签名慢。 SPHINCS+ 涉及跨多个树级别生成基于哈希的签名组件。根据参数选择，签名可能需要数十到数百毫秒，而 ECDSA 签名则需要亚毫秒级。对于交互式钱包的使用，这种差异可以忽略不计。

签名验证速度因算法而异。 SPHINCS+ 验证比签名更快，通常足以快速完成实时交易验证。 Kyber-768 封装和解封装操作非常高效，通常可与 ECDH 性能相媲美。

数据大小差异影响网络操作。 SPHINCS+ 签名（7KB-49KB，具体取决于参数）比 ECDSA 签名（64 字节）大得多。尽管有效的参数选择可以最大限度地减少影响，但这会增加交易规模和相关费用。

存储需求略有增加。钱包必须存储更大的公钥并管理更大的交易记录。现代设备可以毫无问题地满足这些要求。

SynX 实现了 Kyber-768 和 SPHINCS+，并优化了参数，平衡了安全性和性能。用户体验适合常规加密货币管理的响应式钱包操作，其安全优势远远超过微小的性能差异。