绝大多数人对后量子密码（PQC）的第一反应是「量子机还没造出来，急什么」——这句话把时间线彻底搞反了。靠 HNDL（先收割后解密），今天不换的密码今天就已泄露，账单只是延后到 Q-Day 结算。你系统里每一处 RSA/ECDSA 都是一笔正在计息的「密码债」。本文拆解威胁机制、NIST 标准、为什么难的不是算法而是迁移，以及比特币约⅓供应量暴露、BIP-360/361 的「烧还是抢」死结。