他们已经窃取了你的私钥——他们只是在等待合适的计算机

现在收获，稍后解密。对你钱包的量子攻击已经发生——你的资金消失的部分是剩下的唯一一步。

想象一下 2031 年的一天早上醒来。您打开 Bitcoin 钱包。 余额：0.00000000 BTC。 没有失败的密码。没有网络钓鱼链接。没有恶意软件。只是一个空钱包，以及一笔您从未签署过的传出交易，时间戳为三小时前，将所有内容发送到您从未见过的地址。

你检查一下区块链。交易有效。签名在数学上是正确的。对于网络来说，它看起来就像是您自己发送的一样。因为私钥是用来签名的 is 你的私钥，由一台机器从你的公钥中提取，当你进行最后一笔交易时，该机器并不存在，但最终总会存在。

为您执行此操作所需的数据是多年前收集的。它已经在存储中。情报界对此有一个名字： 现在收获，稍后解密.

您的公钥已在数据库中

每次您发送 Bitcoin 交易时，您的钱包都会向整个网络广播您的公钥。这不是一个错误；而是一个错误。这就是协议的工作原理。签名证明您拥有私钥，而公钥则对其进行验证。然后，该公钥永久存在于地球上每个完整节点的链上，任何人都可以下载。

您不需要成为国家安全局来收集这些数据。您需要一个硬盘驱动器和一个互联网连接。完整的 Bitcoin 区块链是 免费、公共、永久数据库 曾经签署过交易的每个公钥。对于 Ethereum、Solana、Cardano、Monero 以及所有其他使用经典椭圆曲线加密技术的链来说也是如此。

当运行 Shor 算法的量子计算机大约达到 1,200 至 1,450 个逻辑量子位 — Google Quantum AI 2026 年 3 月针对 secp256k1 的基准测试，可容纳不到 500,000 个物理量子位并在几分钟内完成 — 这些公钥中的每一个都会成为私钥。不是通过黑客攻击。通过数学。

谁在收获——以及如何收获

十多年来，民族国家一直在骨干网层面拦截全球互联网流量。这些计划已记录、确认并正在进行中：

美国国家安全局运作 上游 — 直接窃听承载全球互联网流量的海底光缆。位于布拉夫代尔的犹他州数据中心举行 艾字节 捕获的数据。这些计划于2013年得到确认，但至今并未停止。他们已经扩大规模。

中国更糟糕。防火墙是有史以来最复杂的国家级流量拦截系统。中共对量子计算的投入同样强烈，使其在十年内成为 5G、高铁和商用无人机领域的世界领先者。解放军战略支援部队已明确将量子计算纳入军事理论。中国 150 亿美元的国家量子计划资助了地球上最大的量子研究设施。通过中国网络基础设施的区块链流量的每个字节（包括亚太路由的重要部分）都会被捕获和永久存储。

这些只是我们最了解的两个。英国、俄罗斯、以色列和其他国家都运行着自己的骨干拦截计划。您的加密货币流量已超过他们的水龙头。它在存储中。它没有被删除。

但这是大多数人错过的部分： 他们不需要任何这些来获取你的钥匙。 您的公钥已经位于公共区块链上。加密货币的收获是免费下载。主干拦截捕获 额外的 数据——节点握手、加密中继流量、IP 到地址的关联——将密钥盗窃变成完全去匿名的财务档案。

Monero 错觉

如果您持有 Monero 是因为您相信您的交易是不可见的，那么事实并非如此。他们是 暂时地 无形的。隐藏您身份的密码学使用与 Shor 算法旨在破解的同一类数学原理。

以下是量子对手对已存在的 Monero 链数据所做的操作：

• 每个环签名都被剥离： 你 被识别为真正的签名者，而不是诱饵
• 每个隐形地址都可以追溯到您的真实密钥。每笔“匿名”付款都有您的名字
• 每笔交易金额、来源和目的地均以明文形式公开
• 你的整个财务历史——每一次暗网购买、每一次场外交易、每一次你认为秘密的私人转账—— 追溯性地、一次性地、永久地暴露出来

这不是理论上的风险分析。这就是当数学被打破时会发生的情况。 Monero 的隐私从来都不是绝对的；这是一场赌注，没有人会建造这台机器。现在这个赌注已经有一个明显的到期日期了。

Zcash 也是同样的情况。它的“屏蔽池”建立在椭圆曲线配对上，Shor 算法的精确数学结构消失了。屏蔽池变成了一个玻璃盒子。您认为隐藏的每笔交易都会变成 可读的.

美国国家安全局告诉你这即将到来

2022 年，美国国家安全局 (NSA) 发布 国家航天局2.0，强制要求所有美国国家安全系统进行后量子迁移。 FAQ 文档明确说明了原因：

“美国国家安全局认为 CRQC 的威胁是 主要驱动力 用于迁移到后量子密码学......一旦 CRQC 可用，今天收集的加密数据就可以存储和解密。”

再读一遍。美国国家安全局 — 该机构负责 构建 机器和 运行 拦截程序 - 警告数据已被收集 今天 已经处于危险之中。不是 2030 年收集的数据。捕获的数据 现在.

迁移截止日期是 2035 年。美国国家安全局没有为理论上的威胁设定 13 年的时间表。他们根据硬件何时到达的分类评估来设置它们，这些评估是由你永远不会看到的情报提供的。

为什么稍后升级 Bitcoin 无法解决此问题

标准应对：“Bitcoin 将升级到后量子。”即使这是可能的——并且 Bitcoin Core 的路线图上不存在任何提案——对 HNDL 来说也没关系。

迁移保护 未来 交易。它无法公开已在链上的公钥。在迁移之前提交到 Bitcoin 账本的每个 ECDSA 签名都是 永久受到损害。当 CRQC 对这些密钥运行 Shor 的算法时，这些密钥将生成私钥。没有补丁。没有回滚。数据是不可变的、公开的、等待的。

604万比特币—— 占总供应量的 30.2%，约 4,690 亿美元 — 公钥已经完全暴露（Glassnode，2026 年 5 月）。其中 192 万在 P2PK 输出中结构性暴露；另外 412 万个在操作上通过地址重用而暴露。最早的 P2PK 地址中约有 170 万个，其中包括中本聪的约 110 万个 BTC。大约 230 万枚代币面临不可逆转的风险——移动它们的密钥丢失了，因此它们永远无法参与任何迁移。它们将永远处于量子脆弱状态。

唯一免疫的架构

HNDL 是一个 追溯性的 攻击。唯一完整的防御是确保今天、昨天以及自创世以来的每一天捕获的数据都不能被明天的量子计算机解密。这需要后量子密码学 从第一个块开始。不作为升级。不是叉子。作为该链已知的唯一密码学。

SynergyX用途 Kyber-768 （NIST FIPS 203）用于密钥封装和 SPHINCS+ (NIST FIPS 205) 用于数字签名 — 来自块 1。SPHINCS+ 是基于哈希的：Shor 的算法没有任何可攻击的内容。即使曾经广播的每笔 SynergyX 交易都被记录、存储并输入量子计算机，私钥在数学上仍然无法访问。

没有遗留密钥。没有暴露的经典签名。无迁移漏洞。收割机收集的数据是 无用.

您的公钥已经在您永远不会看到的数据库中，由您永远不会见到的实体拥有，等待已经构建的硬件。唯一重要的问题是： 你的数据值得收集吗，或者当他们记录它时它已经是量子安全的了吗？

参考

• NSA CNSA 2.0 常见问题解答 (2022) — HNDL 被认为是后量子迁移的主要驱动力。
• NIST 后量子密码学标准化 — FIPS 203 和 FIPS 205，于 2024 年 8 月最终确定。
• 吉德尼与埃克拉 (2021) — 打破密码曲线的量子资源估计。
• 全球风险研究所量子威胁时间表（2023 年） ——按十年划分的CRQC概率专家调查。