后量子密码学：量子计算对加密资产的真实威胁与应对
后量子密码学：量子计算对加密资产的真实威胁与应对
Bitbank导读：量子计算机尚不能破解椭圆曲线密码，但”先窃取后解密”已成现实风险，主流链正提前布局抗量子方案。
后量子密码学（Post-Quantum Cryptography, PQC）研究能抵御量子攻击的算法。对加密资产而言，它的意义在于：当前地址安全依赖椭圆曲线（ECDSA）与哈希函数，而足够规模的容错量子计算机理论上可用 Shor 算法由公钥反推私钥。
威胁何在
NIST 已于 2024 年发布 ML-KEM（原 CRYSTALS-Kyber）等后量子标准，为迁移提供基准。真正的紧迫性来自”先窃取后解密”（harvest-now-decrypt-later）：攻击者今日截获密文，待量子算力成熟再解密。因此长期持有、低频动用的地址风险更高。
行业响应
2026 年 10 月，Starknet 社区以 93.5% 支持率通过提案，研究具备后量子安全能力的独立 Layer 1；其 STARK 证明天然抗量子。以太坊计划于 2029 年前为基础层引入抗量子保护，账户模型迁移路径亦被多次讨论。
用户应对
- 避免地址复用，减少公钥暴露面；
- 关注哈希式签名（如基于 STARK、Lamport）的方案；
- 大额长期资产持有者，宜跟踪所选链的抗量子路线图。
结语
量子威胁是”十年尺度”的渐进风险，而非迫在眉睫的危机。理性认知、分散风险，并通过合规平台（如币安、欧意）管理资产，是当前最务实的选择。
