量子计算机能破解数字货币吗 你的加密资产安全吗

导读： 量子计算机能破解数字货币吗 你的加密资产安全吗做风控这些年，量子计算会不会一夜之间把比特币归零是我最常被问到的问题。比特币和以太坊的底层安全靠的是椭圆曲线数字签名算法（ECDSA），而量子计算机跑Shor算法理论上能破解它。业内预计，真正具备实用破解能力的量子计算机，大概率要到2040年代才能出现。...

量子计算机能破解数字货币吗 你的加密资产安全吗

做风控这些年，"量子计算会不会一夜之间把比特币归零"是我最常被问到的问题。说实话，威胁是真实的，但远没有社交媒体渲染得那么紧迫。把这件事掰开了看，普通人真不用恐慌。

比特币和以太坊的底层安全靠的是椭圆曲线数字签名算法（ECDSA），而量子计算机跑Shor算法理论上能破解它。一旦破解量子计算机能破解数字货币吗 你的加密资产安全吗，攻击者可以从公地址反推私钥，直接转走链上资产。这不是猜测，是2001年Shor就提出的数学结论，只是目前硬件远远跟不上。

NIST在2024年正式发布了后量子密码标准，包括CRYSTALS-Kyber和CRYSTALS-Dilithium两套算法。比特币社区也在讨论升级方案量子计算机数字货币，比如PQS迁移协议。以太坊基金会明确表态，下一代共识将嵌入抗量子签名，不再沿用ECDSA。

现实约束在于硬件。跑通Shor算法需要约2000到4000个逻辑量子比特，目前最先进的超导和离子阱方案还卡在几百个物理量子比特、错误率居高不下的阶段。业内预计，真正具备实用破解能力的量子计算机，大概率要到2040年代才能出现。

眼下能做的其实很简单：关注所用钱包是否兼容后量子签名协议，把大额资产分散到不同链上，避免所有鸡蛋放一个篮子。真正需要警惕的不是量子机什么时候来，而是过渡期里那些"抗量子迁移"骗局。