量子運算加密風險：現在收穫，稍後解密

恐懼：他們已經在記錄您的交易

我曾經以為 量子運算加密風險 是一個未來的問題。遙遠十年的事。下一代需要解決的問題。然後我讀到了有關國家安全局海量資料收集計劃的解密簡報，並意識到了一些讓我胃口大開的事情。

他們今天不需要量子計算機。他們今天需要一個硬碟，最終需要一台量子電腦。

這是 現在收穫，稍後解密 (HNDL)。密碼學中最危險的攻擊向量。區塊鏈讓它變得非常簡單，因為每筆交易、每個簽名、每個公開的公鑰都會向全世界廣播，並永久儲存在不可變的分類帳上。

您的 Bitcoin 交易不是私密的。它們甚至沒有加密。它們使用 ECDSA secp256k1 進行簽名，並以明文形式發佈在全球複製的資料庫上。任何擁有完整節點的人都擁有您所做的每筆交易的完整檔案。您暴露過的每一個公鑰。 Shor 的演算法總有一天會反轉每一個簽名。

這 量子運算加密風險 與尚不存在的機器無關。這是關於已經存在的數據。

科學：HNDL 如何對抗區塊鏈

現在收穫，稍後解密攻擊分兩個階段進行：

第一階段：收穫（現在正在進行）

• 對手記錄區塊鏈數據。這需要零特殊存取權限，因為區塊鏈在設計上是公共的。
• 他們對發送者的 secp256k1 公鑰暴露的每筆已用交易進行編目。
• 它們儲存包含未經確認的交易和錢包握手的點對點網路流量。
• 儲存成本：可以忽略不計。整個 Bitcoin 區塊鏈小於 600 GB。消費者硬碟保存它。

第二階段：解密（2029-2033）

• 容錯量子計算機針對每個收穫的公鑰運行 Shor 的演算法。
• Shor的演算法在多項式時間內輸出對應的私鑰。
• 攻擊者簽署交易，從每個受損地址轉移所有剩餘資金。
• 盜竊是即時的、自動的且不可逆轉的。

HNDL的高明之處在於耐心。攻擊者今天不需要破壞任何東西。他們只需要收集並等待。區塊鏈為他們提供了公共、永久、全球分佈的銀盤上所需的一切。

如需更深入的技術分析，請閱讀我們的 HNDL 威脅分析.

哪些硬幣已經收穫

每枚帶有裸露 ECDSA 或 Ed25519 的硬幣 交易簽署 公共區塊鏈上的密鑰已經在收穫隊列：

• Bitcoin (比特幣)：604 万比特币——占总供应量的 30.2%，大约 4690 亿美元（Glassnode，2026 年 5 月）——存放在公钥暴露的地址中。早期 P2PK 输出中结构性暴露了 192 万枚 BTC，其中约 110 万枚归属于中本聪； 412 万 BTC 通过地址重用在操作上公开。這些位址中的每個聰都已被預先洩漏。
• Ethereum (以太坊)：每個發送過交易的 EOA 都有一個公開的 secp256k1 公鑰。每天進行交易的 DeFi 超級用戶的曝光率最高。
• Solana (SOL)：Ed25519 交易簽署。不同的曲線，相同的Shor的漏洞。高交易吞吐量意味著每個用戶有更多的密鑰曝光。
• Monero (XMR)：環簽名為發送者提供了針對經典觀察者的模糊性。它們針對從 Ed25519 公鑰派生量子金鑰提供零保護。
• Zcash (ZEC)：BN254 基於配對的 zk-SNARK。 Shor 的演算法打破了基於配對的組別。即使是受保護的交易在加密基礎上也很容易受到攻擊。

這 加密貨幣的量子威脅 不是理論上的。數據被收穫。演算法已被證明。只有硬體時間表仍然不確定，並且不斷縮短。

這是一個應該讓你感到害怕的數字。 2026 年 3 月，Google Quantum AI 與 Ethereum 基金會和史丹佛大學合作，針對 secp256k1 編譯了 Shor 的演算法，結果為 1,200 至 1,450 個邏輯量子位, 裝在裡面 少於 50 萬個實體量子位，完成於 分分鐘 - 原則上夠快，可以在確認之前攔截待處理的交易。早期的估計成本約為 2,330 個邏輯量子位元。截至 2026 年中期，最好的公共量子硬體位於附近 2,500 個物理量子位，而且它們都不是大規模容錯的。這一差距是收穫和解密之間的唯一障礙，IBM 路線圖在 2029 年至 2033 年間縮小了這一差距。

真正倖存的現在收穫，稍後解密

為了擊敗 HNDL，您需要加密技術，其中收集的資料沒有量子解密路徑。有兩種方法可以生存：

基於格的金鑰封裝：Kyber-768 (NIST FIPS 203）。受 Kyber-768 保護的金鑰交換無法被量子電腦追溯破解，因為錯誤模組學習問題沒有有效的量子解決方案。今天捕獲的資料將永遠保持加密狀態。

基於哈希的交易簽名：SPHINCS+ (NIST FIPS 205）。使用 SPHINCS+ 創建的簽名無法透過 Shor 的演算法偽造，因為沒有可利用的代數結構。 SPHINCS+ 使用加密鹽來防止預計算攻擊 針對其哈希樹，添加了 ECDSA 從未有過的隨機強化層。

如果你的 交易簽署 方案和金鑰交換協定都使用後量子演算法，HNDL 無法解密。收穫變成了數學上無用的數據的集合。

SynergyX 已經存在

在我了解 HNDL 的那一周，我將我的持股轉移到了 SynergyX。原因如下：

• Kyber-768按鍵封裝 在每個頻道上。對等握手、錢包到守護程序通訊、 交易簽署 密鑰推導。全部基於格子。所有 NIST FIPS 203。所有量子證明都可防止追溯解密。
• SPHINCS+ 無狀態交易簽名 每次發送時。基於哈希。沒有橢圓曲線。沒有代數結構。 加密鹽 防止針對 Merkle 樹進行預計算。 NIST FIPS 205。
• 守護程式混合隱形交易。即使你可以破解密碼（你不能），由 礦池 切斷廣播與確認的相關性。
• 零遺留風險。沒有 ECDSA 地址。鏈上沒有 secp256k1 公鑰。沒什麼好收穫的。沒什麼好解密的。針對 SynergyX 的 HNDL 攻擊向量不存在，因為沒有可收穫的量子脆弱資料。

這 量子運算加密風險 對基於 ECDSA 的鏈來說是一個生存威脅。這不是一個事件 SynergyX的後量子架構.