加密专家对量子威胁比特币核心协议的看法不一

# Coinbase召集的密码学专家小组得出结论，比特币网络必须开始为量子计算机攻击的潜在威胁做好准备。2026年5月底举行的讨论突显了一个尖锐的分歧：是否主动冻结持有在易受攻击的钱包中的数百万比特币，包括可能属于创始人中本聪的比特币。小组未能达成共识凸显了一个没有明确解决路径的基本协议级风险，迫使开发者在没有统一行动授权的情况下启动一个多年的强化过程。

背景 — 为什么量子风险现在很重要

量子计算的发展在过去两年中显著加速。2025年，IBM推出了其Condor处理器，拥有超过1000个量子比特，标志着朝着能够破解保护比特币钱包的椭圆曲线数字签名算法（ECDSA）机器的重要里程碑。密码学界估计，拥有大约2000万个量子比特的机器可以在几分钟内破解比特币私钥，这一门槛可能在未来二十年内达到。这一时间表为有长期价值存储期望的区块链网络带来了紧迫感。

Coinbase小组的直接催化剂是2025年牛津大学的一篇研究论文，详细描述了对静态公钥进行“基于门”的量子攻击的可行路线图。比特币独特地暴露在风险中，因为公钥在每次花费币时都在区块链上可见。那些从未花费其币的钱包，例如被认为是中本聪持有的约110万个BTC，其公钥隐藏，提供了暂时保护。争论的关键在于是在量子霸权实现之前强制进行协议更改，还是等到威胁迫在眉睫时再行动。

数据 — 数字显示了什么

分析脆弱性的规模显示出显著的风险价值。大约450万个比特币，占总供应量2100万个的21%以上，存放在已被重用的“支付到公钥哈希”（P2PKH）地址中。如果量子计算机能够从公钥推导出私钥，这些币被认为是立即易受攻击的。另有180万个BTC存放在“支付到脚本哈希”（P2SH）地址中，具体的脆弱性取决于其特定的脚本逻辑。

钱包类型	估计BTC	脆弱性状态
P2PKH（重用）	~450万	高（公钥暴露）
P2SH	~180万	中（依赖脚本）
P2PKH（未花费）	~230万	低（公钥隐藏）

这些易受攻击的币在当前比特币价格接近65000美元时，其价值超过3000亿美元。这代表着一种系统性风险，远大于比特币历史上任何交易所黑客攻击或协议漏洞。中本聪在2009-2010年挖掘的约110万个BTC是低脆弱性类别中最大的单一持有，但一旦尝试在没有量子抗性保障的情况下转移它们，就会变成高风险。

分析 — 对市场和行业的影响

顶级密码学家之间的分歧为数字资产保管机构和安全公司带来了即时的不确定性。像MicroStrategy（MSTR）这样的上市公司，拥有大量比特币资产，现在必须将量子风险纳入其长期保管战略，这可能会增加先进安全解决方案的成本。量子抗性区块链项目，如QANplatform（QANX）及其他基于格状密码学构建的项目，可能会吸引更多开发者和投资者的兴趣，作为对比特币潜在协议迁移挑战的对冲。

一些小组成员提出的反对论点是，突发的恶意量子攻击仍然不太可能。更可能的情景是国家研究实验室的受控演示，这可能会引发社区的协调反应，以增强网络安全，类似于2010年价值溢出事件的反应。主要风险不是突袭攻击，而是对比特币无限安全保证的信心缓慢侵蚀。交易流数据表明，长期比特币衍生品中看跌期权的购买量上升，表明一些机构正在对5-10年内的尾部风险事件进行对冲。

前景 — 接下来要关注什么

比特币核心开发的时间表是第一个关键催化剂。预计开发者将在2027年第一季度提出量子抗性签名的比特币改进提案（BIPs），如Lamport或Winternitz签名。任何此类升级的激活方式，无论是软分叉还是更具争议的硬分叉，将是一个主要的辩论点。矿池之间的哈希率分布将决定实施可能使旧的、易受攻击的交易类型失效的更改的实际可行性。

需要关注的关键技术水平包括在像Coinbase（COIN）和Binance这样的主要受监管交易所中持有的比特币百分比，因为这些实体将是采用新提款标准的首批行动者。交易所的BTC余额持续增加可能表明投资者更倾向于专业管理的量子风险缓解。CME比特币波动指数的表现将提供一个明确的指标，用于衡量市场对这一长期风险的看法。

常见问题解答

什么是对比特币的量子攻击？

量子攻击使用足够强大的量子计算机来解决比特币密码学基础上的数学问题。具体而言，Shor算法可以用来从公钥推导出私钥。这将允许攻击者伪造签名并从区块链上公钥可见的地址中盗取比特币，这发生在从该地址首次花费交易时。

这对使用现代钱包的普通比特币投资者有什么影响？

大多数使用现代软件钱包或硬件钱包（如Ledger或Trezor）的投资者已经在某种程度上受到保护。这些钱包通常为每笔交易生成一个新地址，这种做法称为地址轮换。这意味着您的公钥在您决定花费资金之前保持隐藏，从而使其免受预计算攻击。风险最高的是那些多年前存放在单一地址钱包中的币。

其他加密货币也容易受到量子攻击吗？

是的，任何使用ECDSA或类似密码学的加密货币，包括以太坊（ETH）在完全过渡到后量子安全协议之前，都面临同样的基本威胁。然而，较新的区块链网络和那些拥有更灵活治理模型的网络可能更容易实施量子抗性升级。比特币的问题规模是独特的，因为其大量长期持有的休眠币和保守的变更管理流程。

结论

密码学界的僵局揭示了比特币即将面临的治理危机，协议纯洁性与主动安全之间的对立。

免责声明：本文仅供信息参考，不构成投资建议。CFD交易具有高风险，可能导致资本损失。