量子计算对区块链的威胁一直是行业热议话题，但风投机构a16z Crypto最新观点给市场泼了盆冷水：大家把时间线估计得太早了。
a16z指出，目前量子计算机远远不具备破解经典加密算法的能力，恐慌性转向后量子密码学并不可取。但他们也划出了重点：并非所有加密手段都能高枕无忧。
加密 vs 签名：两种完全不同的威胁
a16z解释，数字签名——比特币和以太坊用于交易授权的核心机制——在量子计算机真正达到密码学相关规模（CRQC）之前是安全的。但加密数据则不同，面临一种名为“先收割后解密”（harvest-now-decrypt-later，简称HNDL）的攻击：攻击者现在收集加密信息，等量子计算机成熟后再解密。敏感数据如果现在不防护，几十年后仍可能暴露。
好消息是，混合加密方案已经在互联网基础设施中铺开。Chrome、Cloudflare、苹果iMessage和Signal等平台已部署结合经典密码与后量子算法的混合方案，既能防范未来量子攻击，也能对冲后量子密码本身可能存在的漏洞。
比特币和以太坊的迁移难题
比特币和以太坊依赖数字签名，因此短期内没有HNDL风险。但长远规划依然棘手：a16z提到，比特币面临治理缓慢、大量废弃地址以及高价值地址等特殊挑战，使得向抗量子签名的迁移必须极为谨慎，不能操之过急。
隐私链更紧迫：门罗币和Zcash
对于注重隐私的公链，时间窗口要短得多。门罗币和Zcash上的保密交易数据一旦被量子计算机事后解密，所有历史交易都将暴露。a16z建议这些平台要么立即投资混合或后量子方案，要么重新设计系统，避免在链上存储可解密的秘密。
开发者的后量子密码学挑战
后量子密码学的实现并不轻松。基于格和基于哈希的签名方案产生的签名长度远超传统方案，同时可能引入bug、侧信道漏洞和性能问题。a16z敦促开发者采用渐进路线��先做加密层的混合方案，随后再处理签名层，并重点保护好零知识证明（zkSNARKs）这类复杂数据结构。