量子计算机真要来了，抗量子加密数字货币能守住资产吗

当量子计算从论文走向工程，RSA和椭圆曲线这套用了三十年的公钥底座正被一点点撬开。抗量子加密数字货币，已经从学术前沿变成数字资产安全必须直面的问题。

现有主流币的ECC签名，面对Shor算法几乎无解。足够逻辑量子比特的机器跑通纠错后，私钥数小时内即可还原，链上所有地址归属等于提前暴露。"存够时间"从来不是真正的安全。

后量子密码学用格、哈希等数学难题替代因子分解。CRYSTALS-Dilithium和ML-KEM，密钥压缩到2至4KB，验签毫秒级完成，已通过NIST标准化。把这些嵌进交易签名和共识机制，就是抗量子改造的核心动作。

改造远不止换算法。哈希链、默克尔树、轻节点全要适配新签名长度，带宽和存储成本肉眼可见地涨。以太坊EIP-7535留了过渡窗口，比特币社区在讨论格签名硬分叉，但全网协调升级的成本是实打实的。

还有个被低估的威胁：密文窃取（harvest-now, decrypt-later）。攻击者今天截走的加密流量抗量子加密数字货币，等量子机成熟后随时能解。对长期持仓的资产而言，迁移是现在就得完成的工程量子计算机真要来了，抗量子加密数字货币能守住资产吗，不是"等技术成熟再动手"。

你冷钱包里那个存了八年的地址，真的扛得住十年后一台千比特量子机的检验吗？