量子计算机能偷走比特币吗？抗量子攻击数字货币靠不靠谱

量子计算机能偷走比特币吗？抗量子攻击数字货币靠不靠谱

在密码实验室泡了十几年抗量子攻击数字货币，最揪心的事就是量子计算机对现有密码体系的威胁。比特币、以太坊底层靠椭圆曲线签名，够强的量子机一跑，私钥反手就能算出来。抗量子攻击数字货币，说白了就是给钱包换把新锁。

威胁路径很直白。Shor算法多项式时间解椭圆曲线离散对数，ECDSA签名直接失效；Grover算法把SHA-256碰撞搜索砍半，安全余量从128位掉到64位。你钱包里的私钥，在数百量子比特面前基本等于裸露。

走得最远的两条技术路：格密码，NIST定稿的CRYSTALS-Dilithium把签名建在格上最短向量问题上；哈希基方案SPHINCS+用上万次哈希迭代替代单次椭圆运算。抗量子攻击数字货币的核心，就是把这些后量子原语嵌进共识层和钱包协议里。

落地没那么顺。格密码签名体积是ECDSA的几十倍，区块空间要重新规划；SPHINCS+跑一遍签名移动端会卡。兼容期内协议得同时支持新旧两套签名，迁移成本不小。

我实验室现在测的就是格参数安全边界，256位安全等级对应量子侧大约要四千个物理量子比特，离实用还有段距离。但方向已经定了，后量子迁移不是"要不要做"的问题量子计算机能偷走比特币吗？抗量子攻击数字货币靠不靠谱，是"什么时候做完"。