比特币的量子风险可能是真实的，但网络正在准备：报告

比特币的量子风险可能是真实的，但网络正在准备：报告

由 Micah Zimmerman 通过 BitcoinMagazine.com 撰写，

Galaxy Digital 的最新报告称，量子计算可能破坏比特币的风险是真实存在的，但保护网络的工作也在进行中。

该公司的研究将该问题定性为一项长期的工程和治理挑战，而不是迫在眉睫的危机，开发人员已经在构建可以重塑网络如何保护数万亿美元价值的工具。

担忧的核心是一个简单的前提。比特币依赖于加密签名来证明比特币的所有权。这些签名基于椭圆曲线密码学，被认为对经典计算机来说是安全的。

量子计算如何可能破坏比特币

一台足够先进的量子计算机可能会打破这一假设，允许攻击者从公钥推导出私钥，并未经授权地花费资金。

该场景在行业内有一个名称：“Q-day”，即具有密码学相关性的量子计算机变得可行的时刻。

时间线仍然不确定。估计从几年到几十年不等，专家之间没有达成共识。报告强调，不确定性本身就是问题所在。比特币的去中心化结构意味着升级需要时间，通常以年为单位，而不是月。

尽管如此，风险是不均匀的。今天，大多数比特币并未暴露。

钱包只在花费资金时才显示其公钥，这意味着躺在哈希地址后面的未动用硬币仍然受到保护。

漏洞主要出现在两种情况：公钥已在链上可见的硬币，以及交易过程中处于传输状态的硬币。

哪些比特币实际上处于风险之中

Galaxy 引用估计，数百万比特币可能属于第一类，包括与早期网络活动和长期休眠钱包相关的资金。

这些硬币，通常与早期采用者甚至化名创建者中本聪相关联，带来了独特的挑战。如果量子能力在保护措施部署之前到来，这些持有量可能会成为主要目标。

其影响超出了个人损失。休眠供应的突然释放可能会波及市场，对价格造成压力，进而对支撑比特币安全性的挖矿激励造成压力。报告将此定性为系统性风险，而不仅仅是技术缺陷。

然而，研究的基调是审慎的。

它没有发出警报，而是指出了旨在准备网络的日益增长的工作。

其中最著名的提案之一是一种名为 Pay-to-Merkle-Root 的新交易结构，该结构在比特币改进提案 360 中进行了概述。

该设计通过消除始终可见的公钥来消除一个关键的暴露点，从而减少了长期威胁的攻击面。

其他想法采取了更广泛的方法。一项名为“Hourglass”的提案试图通过限制在最坏情况下花费易受攻击硬币的速度来管理其后果。目标不是阻止访问，而是减缓访问速度，为市场提供时间来吸收潜在的冲击。

同时也在朝着新的密码学形式发展。基于哈希的签名方案，如 SPHINCS+，已成为后量子时代的候选方案。这些系统依赖于与当今使用的不同的数学假设，并且被一些研究人员视为更保守的基础。

后量子密码学带来权衡

权衡是效率。更大的签名可能会增加交易大小并给网络资源带来压力。

与此同时，开发人员正在探索应急计划。一项提案引入了一种提交-揭示过程，即使在部署新密码学之前量子突破发生，也可以保护交易。另一项研究方向是零知识证明，允许用户在不暴露敏感数据的情况下验证资金所有权。

总而言之，这些努力表明了一种分层防御。没有单一的解决方案可以解决问题。相反，该策略类似于一个工具包，提供针对不同暴露阶段和不同紧迫程度的保护。

更难的问题可能不是技术上的。比特币没有中央机构来强制执行更改。每次升级都需要开发人员、矿工、交易所和用户之间的协调。过去的更改，包括 SegWit 和 Taproot 等重大升级，激活了多年，并经常引发激烈的辩论。

量子准备工作可能会更加复杂。一些提案触及了敏感问题，包括未能迁移到更安全格式的硬币是否应失去可花费性。这些想法引发了关于财产权和网络内嵌社会契约的哲学问题。

即便如此，报告指出了与过去冲突的一个关键区别。量子风险是外部的。它不会按经济线或对比特币未来不同愿景来划分社区。相反，它提出了一个共同的威胁。

从长期持有者到基础设施提供商的每个参与者都有维护网络安全的动力。

最终，报告表明结果将更多地取决于去中心化网络能否及时协调，而不是量子计算机是否会到来。

答案与比特币历史上的许多情况一样，将通过缓慢的共识而非突然的变化来显现。

Tyler Durden
Tue, 03/24/2026 - 14:45