后量子数字货币是什么？量子计算机来了你的钱包还安全吗
我做了五年区块链安全审计，近两年几乎天天和后量子签名方案打交道。核心问题很直白：一旦量子计算机实用化后量子数字货币是什么？量子计算机来了你的钱包还安全吗，数字货币依赖的椭圆曲线签名几小时内就能被破解，私钥形同虚设。后量子数字货币要解决的，就是在量子计算威胁下让数字资产重新变得可信。
技术路线目前分两派。一派走格基方案，像CRYSTALS-Dilithium，签名长度几百字节；另一派走哈希基，比如SPHINCS+，安全假设更保守但签名体积能到几KB。NIST在2024年正式发布了首批后量子标准，行业迁移窗口已经打开后量子数字货币，以太坊升级路径也把新签名算法列进了观察清单。
实际跑起来麻烦不少。Dilithium-5的签名约2.4KB，比ECDSA的71字节膨胀了三十多倍，一条链能塞下的交易数量直接缩水。带宽、存储、验证延迟全得重新算账，节点硬件也得跟着升级。
真正落到用户层面，变化不会一夜之间发生。老币大概率要搞硬分叉或迁移机制，新钱包地址格式会变，交易所和硬件签名设备都得适配。我审计过的项目里，已有团队用混合签名过渡——老签名和新签名并行跑，给用户留足缓冲期。过渡期怎么设计，往往比选哪个算法本身更关键。