【サトシのハッシュ】すでに決まっている。でも、新たに開発する必要はないので楽ですね。

ある程度の耐量子がかかればOKで、すでにあるハッシュ関数の組み合わせ。
それがサトシのハッシュになりそうです。

量子的に不利となるのは量子ビットの消費量増大や非連続の演算。この二つです。
うまく組み合わせて、サトシの哲学に準じていけば……できます。
ちなみにビットコインのサトシのハッシュは、あのSHA-256Dです。
実際の実装でもSHA-256ではなく、このダブルハッシュSHA-256Dのみです。
まあ……、そういうことでした。