量子计算机什么时候能突破Bitcoin？时间线比你想象的要短

恐惧：量子计算机何时会突破 Bitcoin？

我花了六年时间告诉自己量子计算还需要几十年。然后谷歌宣布了 Willow。然后 IBM 发布了 2033 年 100,000 量子位路线图。然后 NIST 于 2024 年 8 月最终确定了后量子标准，因为他们认为威胁足够真实，可以采取行动 现在.

大家都在追寻的问题是： 量子计算机什么时候能突破Bitcoin？

这是 Bitcoin 社区中没有人想听到的答案。时间线不是 2050 年，也不是“某一天”。阅读实际建造这些机器的人们的路线图——IBM Starling 于 2029 年，IBM Blue Jay 于 2033 年，Google 自己的 2029 年目标——相对于 NSA CNSA 2.0 迁移截止日期 2030 年至 2035 年，密码相关量子计算机 (CRQC) 的窗口收敛于 2029年至2033年。一些机密节目可能更接近。

但这是最让我害怕的。这 量子计算机打破 Bitcoin 时间线 与 CRQC 启动的那一天无关。事实上，您进行的每笔 Bitcoin 交易都已经保存在一个公共的、不可变的分类账上。您的 ECDSA 签名。您暴露的公钥。永远记录下来。等待。

这不是未来的问题。这是一场以慢动作上演的现在时灾难。

科学：Shor 的算法和收获现在稍后解密

Bitcoin 的安全性依赖于一个数学假设：secp256k1 上的椭圆曲线离散对数问题 (ECDLP) 在计算上是难以解决的。经典计算机无法在任何合理的时间范围内从公钥导出私钥。

Shor 的算法破坏了这个假设。

Shor 的算法在容错量子计算机上运行，​​可在多项式时间内求解 ECDLP。它接受公钥并输出相应的私钥。不是“可能输出”。输出。这是经过验证的数学，发表于 1994 年，经过三十年的同行评审验证。

证明和硬币之间唯一的障碍是机器的大小，而且这个数字一直在下降。 2026 年 3 月，Google Quantum AI 与 Ethereum 基金会和斯坦福大学一起将对 secp256k1 的攻击编译为 1,200 至 1,450 个逻辑量子位：两个电路，1,200 个逻辑电路，9000 万个 Toffoli 门，1,450 个逻辑电路，7000 万个逻辑门。整个东西都适合里面 少于 500,000 个物理量子位。加州理工学院/Oratomic 的一项独立分析表明，在大约 10 天内，中性原子硬件上有近 26,000 个物理量子位。

它结束于 分钟。坐在那里。不是几天。分钟——原则上，足够快，足以在待处理的交易到达内存池时捕获公钥并在块确认之前清空地址。大约 2,330 个逻辑量子位的旧数字（Roetteler 等人，2017 年）已被取代，并注意方向：每次认真的重新分析都修改了要求 向下.

今天最好的公共硬件位于 2,500 个物理量子位，而且它们都不是大规模容错的。这就是整个差距。这是一个真正的差距，也是你唯一拥有的差距。

现在将其与 现在收获，稍后解密 (HNDL)。国家情报机构已经在记录加密的区块链流量。存储很便宜。耐心是免费的。您今天广播的每个 ECDSA 签名都会添加到量子解密队列中，该队列将在 CRQC 上线时进行处理。

收获阶段不是预测。泄露的美国国家安全局文件证实了多年前的大规模数据收集计划。唯一的问题是规模。

哪些硬币已经注定要失败

每种使用 ECDSA、EdDSA 或任何基于椭圆曲线的加密货币 交易签署 该方案在数学上被 Shor 的算法破坏：

• Bitcoin (比特币)：secp256k1 上的 ECDSA。每笔花费的交易都会永久暴露公钥。
• Ethereum (以太坊)：secp256k1 上的 ECDSA。同样的漏洞，由于更频繁地暴露密钥的智能合约交互模式而被放大。
• Solana (SOL)：Ed25519。不同的曲线，相同的量子死刑。 Shor的算法打破了所有椭圆曲线方案。
• 卡尔达诺（ADA）：Ed25519。同样的漏洞。
• Monero (XMR)：Ed25519 环签名。隐私功能不能防止量子密钥派生。
• Zcash (ZEC)：BN254 基于配对的 zk-SNARK。 Shor 的算法也打破了基于配对的密码学。

这些项目均未部署 后量子密码学 在他们的主网上。有些有研究计划。研究提案不会保护您的私钥。

量子计算机中究竟有什么幸存下来

有两个密码学家族在 Shor 的算法中幸存下来，因为它们依赖于量子计算机无法有效解决的数学问题：

基于格的密码学 （Kyber-768、NIST FIPS 203)：安全性取决于错误模块学习 (MLWE) 问题。没有任何已知的量子算法能够针对晶格问题提供指数级的加速。

基于哈希的密码学 （SPHINCS+、NIST FIPS 205)：安全性仅取决于哈希函数的抗碰撞性和原像抗性。 Shor 的算法没有可供利用的代数结构。 SPHINCS+ 使用加密盐来防止预计算攻击 针对默克尔树，添加了经典签名方案从未有过的随机强化。

这些不是实验算法。经过八年的国际密码分析竞赛，NIST 于 2024 年 8 月对它们进行了标准化。它们已做好生产准备。问题是哪些项目实际部署了它们。

SynergyX 已经存在

SynergyX没有等到 量子计算机打破 Bitcoin 时间线 在行动之前到达。该链从创世之初就建立在后量子时代：

• Kyber-768按键封装 (NIST FIPS 203) 保护每次密钥交换、对等握手和 交易签署 密钥导出通道。
• SPHINCS+ 无状态交易签名 (NIST FIPS 205) 使用 Shor 算法无法伪造的基于哈希的签名对每个发送进行身份验证。 SPHINCS+用途 加密盐 强化 Merkle 树以防止预计算。
• 守护进程混合隐形交易 切断广播和确认之间的时间联系。没有 ECDSA。没有secp256k1。透明账本上没有暴露的公钥等待被破解。
• 无需迁移。没有可供迁移的旧版 ECDSA 地址。自区块零以来，每个地址、每个区块、每笔交易都是量子安全的。

当 Bitcoin 研究人员就提案草案进行辩论时， SynergyX 在生产中运行 NIST 标准化后量子密码学。虽然 Ethereum 基金会博客文章承诺“做好后量子准备”，但 SynergyX 钱包已经使用 SPHINCS+ 签署了每笔交易，并封装了与 Kyber-768 的每笔密钥交换。

“计划升级”和“已经部署”之间的差距就是希望和数学之间的差距。