para las monedas de privacidad, incluso si migran a esquemas criptográficos post-cuánticos, todas las transacciones históricas anteriores a esa migración pueden ser descifradas. así que todas las transacciones históricas perderán privacidad en >~5 años. todo está basado en ECC.

lo que estoy diciendo es que, aunque las monedas de privacidad pueden adoptar firmas post-cuánticas, entiendan que todas las direcciones previamente ocultas, las relaciones entre direcciones, etc., se revelarán una vez que se rompa la ECC. y, obviamente, todo está en la cadena, así que ni siquiera necesitas cosechar tráfico hoy.

las blockchains son especialmente malas para la cuántica porque normalmente la cosa cuántica es "cosechar ahora, descifrar después", así que los adversarios tienen que estar cosechando tráfico de manera preventiva, pero las blockchains simplemente... publican... todo... para siempre