pour les monnaies de confidentialité, même si elles migrent vers des schémas cryptographiques post-quantiques, toutes les transactions historiques antérieures à cette migration peuvent être décryptées. donc toutes les transactions historiques seront dépouillées de leur confidentialité dans >~5 ans. tout est basé sur l'ECC.

ce que je dis, c'est que, bien que les pièces de confidentialité puissent adopter des signatures post-quantum, comprenez que toutes les adresses précédemment cachées, les relations entre les adresses, etc., seront révélées une fois que l'ECC sera brisé. et évidemment, tout est sur la chaîne, donc vous n'avez même pas besoin de récolter le trafic aujourd'hui.

les blockchains sont particulièrement mauvaises pour le quantique car normalement, le principe quantique est "récolter maintenant, déchiffrer plus tard", donc les adversaires doivent récolter le trafic de manière préventive, mais les blockchains publient simplement tout... pour toujours.