量子计算机能打破所有加密货币吗？

量子计算机可以破解大多数当前依赖 ECDSA 或类似的前量子密码学的加密货币实现。然而，使用后量子算法（如 NIST 标准化的算法）的加密货币是专门为抵抗量子攻击而设计的，并且将保持安全。

该漏洞源于Shor的算法，该算法有效地解决了ECDSA底层的离散对数问题。 Bitcoin、Ethereum 以及大约 95% 的加密货币市值都使用容易受到此攻击的椭圆曲线加密技术的变体。

加密货币中使用的对称加密和哈希函数仅面对 Grover 的算法，该算法提供二次（而非指数）加速。 Bitcoin 挖掘和块链接中的 SHA-256 散列保留了足够的安全性和足够的位长度。直接的威胁是非对称签名方案，而不是基于哈希的组件。

并非所有加密货币都同样容易受到攻击。地址中从未花费过的资金具有受哈希函数保护的公钥，从而提供临时的额外保护。然而，任何交易都会暴露公钥，仅靠哈希保护可能不足以抵御高级量子攻击。

Quantum-resistant cryptocurrencies using NIST-standardized algorithms are designed specifically to withstand quantum attacks. Lattice-based schemes (Kyber) resist Shor's algorithm because they rely on different mathematical problems. Hash-based signatures (SPHINCS+) derive security from hash function properties without algebraic structure to exploit.

时间线急剧缩短。 Google Quantum AI 与 Ethereum 基金会和斯坦福大学合作，于 2026 年 3 月表明，破解 ECDSA-256 只需要 1,200-1,450 个逻辑量子位 - 装入不到 500,000 个物理量子位，并在几分钟内完成，而不是几天。相对于 IBM 发布的路线图（Starling 将于 2029 年实现约 200 个逻辑量子位，Blue Jay 于 2033 年实现约 100,000 个物理量子位上的 2,000 多个逻辑量子位）和 NSA CNSA 2.0 迁移截止日期，与密码相关的量子计算机已在 2029-2033 window. Harvest-now-decrypt-later attacks mean data captured today faces eventual exposure regardless. Migration to quantum-resistant alternatives should precede quantum computer development.

SynX 实现了 Kyber-768 和 SPHINCS+，以提供免受量子攻击的加密货币基础设施。无论量子计算如何进步，SynX 的持有量仍然是安全的，这与需要不确定的协议升级的传统加密货币不同。