2026 年你的钱包并不安全——原因如下

该应用程序看起来不错。平衡看起来不错。它背后的密码学已经被列入政府的杀戮名单。

你的钱包不会警告你。没有通知说“美国国家安全局已弃用保护您资金的算法”。没有红色横幅显示“外国政府已记录您的公钥并正在等待硬件从中提取您的私钥”。在你失去一切之前，你的钱包看起来和现在一模一样。

这就是问题所在。威胁是不可见的。它不是您可以避免的网络钓鱼链接，也不是您可以运行的恶意软件扫描。这是在时间线上运行的数学确定性。世界上每个主要的钱包都站在错误的一边。

对 Bitcoin 交易进行签名的算法称为 ECDSA。签署 Ethereum 交易的算法是相同的。 Solana 使用 Ed25519。卡尔达诺使用 Ed25519。 Monero 使用 Curve25519。其中每一个都是一种椭圆曲线算法。他们中的每一个都在国家安全局的名单上 退休名单 — 计划到 2035 年从美国国家安全系统中完全删除，因为他们的机密情报表明如此 将会被打破.

你的钱包仍然在使用它们。它没有停止的计划。

杀戮名单

红色栏中的每条链都受到美国政府密码学的保护 禁止使用自己的系统。十年之内不会。现在开始。 ECDSA 计划于 2035 年完全删除。您的钱包应用程序可能具有生物识别解锁和硬件钱包支持。如果下面的签名方案是可破解的，那么这些都无关紧要。

你如何失去一切

当您发送 Bitcoin 交易时，您的钱包会将您的公钥广播到整个网络。这不是一个错误；而是一个错误。这就是协议的工作原理。签名证明您拥有私钥，而公钥则对其进行验证。然后，该公钥永久存在于地球上每个完整节点的链上，任何人都可以下载。

运行 Shor 算法的量子计算机采用该公钥并计算您的私钥。不是通过黑客攻击。不是通过漏洞。通过 数学。给定您的公钥 Q，该算法求解您的私钥 k。然后它签署一项交易，将您的资金发送到您从未见过的地址。交易有效。签名是正确的。到网络，你自己发送的。

您可以通过三种方式获得此信息：

• 链上曝光。 任何曾经发送过交易的地址都会将其公钥永久记录在区块链上。这些数据已经被任何人捕获。它是免费下载的。当 CRQC 到达时，这些密钥中的每一个都会生成一个私钥。这就是 HNDL 攻击：收获已经发生，只剩下解密等待了。
• 内存池拦截。 当您广播交易时，您的公钥在确认之前会在内存池中暴露约 10 分钟。快速的 CRQC 会提取密钥并以更高费用的盗窃方式抢先执行您的交易。您可以实时查看您的资金重定向。
• P2PK直接盗窃。 192 万个 BTC 位于公共密钥支付地址中，完整的公共密钥目前不受保护地存储在链上——结构上暴露的核心 604万比特币，占总供应量的 30.2%，大约 4690亿美元，Glassnode 在 2026 年 5 月算作量子暴露。另外 412 万个通过地址重用在操作上暴露。仅早期的 P2PK 区块就持有约 170 万枚代币，其中包括中本聪的约 110 万枚比特币。无需交易。钥匙已经暴露了，永久地等待着。

第一次和第三次攻击有效 追溯地。窃取您资金所需的数据已经在手。只是缺少处理它的硬件。谷歌表示硬件将于 2029 年上市。

你无能为力

您可以避免地址重用。您可以使用哈希地址格式。您可以支付更高的费用来减少在内存池中花费的时间。这些都不重要。当你拥有的那一刻 曾经 发送了一笔交易，您的公钥永久在链上。该密钥是 Shor 算法的输入。没有钱包设置、没有最佳实践、没有安全卫生可以撤销它。数据已经收集完毕。唯一的问题是硬件何时能跟上。

答案不是更好的习惯。这是 不同的密码学.

唯一幸存的建筑

SynergyX用途 Kyber-768 （FIPS 203）和 SPHINCS+ (FIPS 205) 来自块 1。没有遗留密码学。无需迁移。在连锁店的历史上，没有任何地方暴露过经典钥匙。当量子计算机突破椭圆曲线问题时，SynergyX面临 周二.

你每天都在下的赌注

每天你在经典钱包中持有加密货币，你就可以打赌，在你转移资金之前，地球上没有任何组织会部署与加密相关的量子计算机。反对该赌注的实体：

• 谷歌量子人工智能 ——公开瞄准2029年
• IBM 量子 — 到 2033 年将有超过 100,000 个量子位
• 中国国家量子计划 — $15B+ 预算，军事优先
• 美国国家安全局 — 根据分类评估，到 2035 年强制实施移民

你不需要相信最激进的时间表。你只需要相信 其中任何一个都是对的 得出结论，您的钱包上用隐形墨水印有有效期。

你的钱包不会警告你。没有“量子计算机刚刚解决了离散对数问题”的推送通知。当公开时，密钥已经被提取，交易已经签署，资金也已经消失。问题不在于你的钱包今天是否安全。是当天是否安全 你看不到未来。

参考

• NSA CNSA 2.0 常见问题解答 (2022) — 迁移授权和 HNDL 威胁评估。
• NIST 后量子密码学标准化 — FIPS 203、FIPS 205，于 2024 年 8 月最终确定。
• 罗特勒等人。 (2017) — 256 位 ECDLP 的量子资源估计。
• 韦伯等人。 (2022) — 打破密码曲线的物理量子比特要求。
• 全球风险研究所量子威胁时间表（2023 年） — 专家 CRQC 概率调查。