量子计算加密风险：现在收获，稍后解密

恐惧：他们已经在记录您的交易

我曾经以为 量子计算加密风险 是一个未来的问题。遥远十年的事情。下一代需要解决的问题。然后我读到了有关国家安全局海量数据收集计划的解密简报，并意识到了一些让我胃口大开的事情。

他们今天不需要量子计算机。他们今天需要一个硬盘，最终需要一台量子计算机。

这是 现在收获，稍后解密 (HNDL)。密码学中最危险的攻击向量。区块链让它变得非常简单，因为每笔交易、每个签名、每个公开的公钥都会向全世界广播，并永久存储在不可变的分类账上。

您的 Bitcoin 交易不是私密的。它们甚至没有加密。它们使用 ECDSA secp256k1 进行签名，并以明文形式发布在全球复制的数据库上。任何拥有完整节点的人都拥有您所做的每笔交易的完整档案。您暴露过的每一个公钥。 Shor 的算法总有一天会反转每一个签名。

这 量子计算加密风险 与尚不存在的机器无关。这是关于已经存在的数据。

科学：HNDL 如何对抗区块链

现在收获，稍后解密攻击分两个阶段进行：

第一阶段：收获（现在正在进行）

• 对手记录区块链数据。这需要零特殊访问权限，因为区块链在设计上是公共的。
• 他们对发送者的 secp256k1 公钥暴露的每笔已用交易进行编目。
• 它们存储包含未经确认的交易和钱包握手的点对点网络流量。
• 存储成本：可以忽略不计。整个 Bitcoin 区块链小于 600 GB。消费者硬盘驱动器保存它。

第二阶段：解密（2029-2033）

• 容错量子计算机针对每个收获的公钥运行 Shor 的算法。
• Shor的算法在多项式时间内输出相应的私钥。
• 攻击者签署交易，从每个受损地址转移所有剩余资金。
• 盗窃是即时的、自动的且不可逆转的。

HNDL的高明之处在于耐心。攻击者今天不需要破坏任何东西。他们只需要收集并等待。区块链为他们提供了公共、永久、全球分布的银盘上所需的一切。

如需更深入的技术分析，请阅读我们的 HNDL 威胁分析.

哪些硬币已经收获

每枚带有裸露 ECDSA 或 Ed25519 的硬币 交易签署 公共区块链上的密钥已经在收获队列中：

• Bitcoin (比特币)：604 万比特币——占总供应量的 30.2%，大约 4690 亿美元（Glassnode，2026 年 5 月）——存放在公钥暴露的地址中。早期 P2PK 输出中结构性暴露了 192 万枚 BTC，其中约 110 万枚归属于中本聪； 412 万 BTC 通过地址重用在操作上公开。这些地址中的每个聪都已被预先泄露。
• Ethereum (以太坊)：每个发送过交易的 EOA 都有一个公开的 secp256k1 公钥。每天进行交易的 DeFi 超级用户的曝光率最高。
• Solana (SOL)：Ed25519 交易签署。不同的曲线，相同的Shor的漏洞。高交易吞吐量意味着每个用户有更多的密钥曝光。
• Monero (XMR)：环签名为发送者提供了针对经典观察者的模糊性。它们针对从 Ed25519 公钥派生量子密钥提供零保护。
• Zcash (ZEC)：BN254 基于配对的 zk-SNARK。 Shor 的算法打破了基于配对的组。即使是受保护的交易在加密基础上也很容易受到攻击。

这 对加密货币的量子威胁 不是理论上的。数据被收获。算法已被证明。只有硬件时间表仍然不确定，并且不断缩短。

这是一个应该让你感到害怕的数字。 2026 年 3 月，Google Quantum AI 与 Ethereum 基金会和斯坦福大学合作，针对 secp256k1 编译了 Shor 的算法，结果为 1,200 至 1,450 个逻辑量子位, 装在里面 少于 500,000 个物理量子位，完成于 分钟 - 原则上足够快，可以在确认之前拦截待处理的交易。早些时候的估计成本约为 2,330 个逻辑量子位。截至 2026 年中期，最好的公共量子硬件位于附近 2,500 个物理量子位，而且它们都不是大规模容错的。这一差距是收获和解密之间的唯一障碍，IBM 路线图在 2029 年至 2033 年间缩小了这一差距。

真正幸存下来的现在收获，稍后解密

为了击败 HNDL，您需要加密技术，其中收集的数据没有量子解密路径。有两种方法可以生存：

基于格的密钥封装：Kyber-768 (NIST FIPS 203）。受 Kyber-768 保护的密钥交换无法被量子计算机追溯破解，因为错误模块学习问题没有有效的量子解决方案。今天捕获的数据将永远保持加密状态。

基于哈希的交易签名：SPHINCS+ (NIST FIPS 205）。使用 SPHINCS+ 创建的签名无法通过 Shor 的算法伪造，因为没有可利用的代数结构。 SPHINCS+ 使用加密盐来防止预计算攻击 针对其哈希树，添加了 ECDSA 从未有过的随机强化层。

如果你的 交易签署 方案和密钥交换协议都使用后量子算法，HNDL 无法解密。收获变成了数学上无用的数据的集合。

SynergyX 已经存在

在我了解 HNDL 的那一周，我将我的持股转移到了 SynergyX。原因如下：

• Kyber-768按键封装 在每个频道上。对等握手、钱包到守护程序通信、 交易签署 密钥推导。全部基于格子。所有 NIST FIPS 203。所有量子证明都可防止追溯解密。
• SPHINCS+ 无状态交易签名 每次发送时。基于哈希。没有椭圆曲线。没有代数结构。 加密盐 防止针对 Merkle 树进行预计算。 NIST FIPS 205。
• 守护进程混合隐形交易。即使你可以破解密码（你不能），由 矿池 切断广播与确认的相关性。
• 零遗留风险。没有 ECDSA 地址。链上没有 secp256k1 公钥。没什么可收获的。没什么可解密的。针对 SynergyX 的 HNDL 攻击向量不存在，因为没有可收获的量子脆弱数据。

这 量子计算加密风险 对基于 ECDSA 的链来说是一个生存威胁。这不是一个事件 SynergyX的后量子架构.