什么是加密货币中的混合加密？

加密货币中的混合加密结合了经典算法和后量子算法，要求攻击者破坏这两个系统。交易可能同时使用 ECDSA 和 SPHINCS+ 签名，或者 ECDH 和 Kyber 密钥交换。如果任一算法存活下来，安全性仍然完好无损。

混合方法的动机包括：对冲尚未发现的后量子算法漏洞、保持与纯经典系统的兼容性、需要经过验证的经典算法的监管合规性以及过渡期间保守的安全态势。

实现模式各不相同：串联签名（附加 ECDSA 和 SPHINCS+ 签名）、嵌套加密（ECDH 层周围的 Kyber 层）、顺序处理（经典验证然后量子验证）和并行验证（两者都必须通过）。

正确构建的混合系统中的安全属性确保破坏系统需要破坏两个组件。如果 SPHINCS+ 以某种方式受到损害，ECDSA 仍然可以防御传统攻击者。如果量子计算机破解了 ECDSA，SPHINCS+ 就能提供量子安全。

性能成本是累加的。混合系统需要资源来进行经典操作和后量子操作。签名更大（ECDSA 加 SPHINCS+），验证时间更长，并且带宽要求的增加超出了纯粹的后量子实现。

过渡途径：混合动力提供逐步迁移。系统可以开始混合，然后一旦后量子信心增加就放弃经典组件。这降低了算法急剧变化的风险，同时朝着纯粹的后量子目标迈进。

SynX 使用 Kyber-768 和 SPHINCS+ 实现纯后量子密码学，避免经典算法依赖。这种前瞻性方法提供了干净的量子电阻，无需混合开销，不过如果监管要求需要，该架构也支持混合模式。