量子计算法到底能不能攻破你的数字货币？普通人该关注什么

导读： 量子计算法到底能不能攻破你的数字货币？普通人该关注什么目前主流数字货币依赖的椭圆曲线数字签名算法（ECDSA），在经典计算下确实无解，但量子计算机跑Shor算法理论上能在数小时内完成大数分解。当下最强的量子机器大概一千个量子比特，离破解所需的上万逻辑比特还有好几个数量级。...

量子计算法到底能不能攻破你的数字货币？普通人该关注什么

我干了三年抗量子密码研究，接触最多的问题就是"比特币会不会被量子计算一夜清零"。说实话，这个问题背后藏着两层信息差：量子计算法对现有加密算法的破坏程度被严重夸大，但真正该关注的时间窗口又比大多数人想象的要近。

目前主流数字货币依赖的椭圆曲线数字签名算法（ECDSA），在经典计算下确实无解，但量子计算机跑Shor算法理论上能在数小时内完成大数分解。当下最强的量子机器大概一千个量子比特，离破解所需的上万逻辑比特还有好几个数量级。纠错、门保真度、相干时间这些工程瓶颈，短期内看不到突破。

真正让从业者睡不着的是过渡期。量子计算法一旦成熟数字货币量子计算法，攻击者可以"先存储、后解密"——今天截获的交易记录，等量子机出来再破。NIST已经在推后量子密码标准，格基和哈希基方案逐步落地。数字货币协议层换签名算法，涉及底层共识、钱包兼容、链上数据格式，不是改个参数就行的事。

日常验证工作里量子计算法到底能不能攻破你的数字货币？普通人该关注什么，见过不少项目把"抗量子"当营销噱头贴个标签就完事。真正的迁移成本在链上历史数据的重签名，工作量巨大且不可逆。对普通用户来说，短期风险极低，但如果你持有大额资产打算拿十年以上，盯紧协议层面的后量子升级进度，比刷任何一条"量子计算机突破"的新闻都靠谱。

你手里的数字货币钱包，用的是哪种签名方案？你查过它的后量子兼容性没有？