比特币（CRYPTO：BTC）正面临一场长期的安全辩论，研究人员正在绘制量子计算可能削弱当前密码学的时间线。Ark Invest与Unchained Capital的见解共同准备的一份白皮书指出，BTC供应的很大一部分目前尚未受到此类威胁的直接影响，而一部分具有重要意义的少数可能在未来几年内需要关注。研究估算，大约65.4%的流通BTC目前不易受到量子突破的影响，剩下的约34.6%在某些地址行为和密钥暴露假设下存在风险。具体而言，评估将易受影响的部分细分为大约500万BTC，可能因地址重用而迁移；约170万BTC（约占供应的8.6%）可能在传统的P2PK（Pay To Public Key）地址中丢失；以及大约20万BTC（约占1%）可能因较新的P2TR（Pay To Taproot）格式而迁移。作者认为，破解比特币的椭圆曲线密码学将需要拥有数千个量子比特和大量量子门的量子计算机，这意味着直接攻击仍然遥远，即使准备工作在加速进行。即便如此，他们认为实现的实际可行性还需要量子系统达到的性能水平，而我们的研究表明这还需要相当长的时间。
“即使如此，他们的实际可行性也需要量子系统达到的性能水平，而我们的研究表明这还需要相当长的时间才能实现。”
Ark Invest的分析与关于量子发展速度的更广泛讨论并行。它与2月CoinShares的评估形成对比，后者估算只有大约10,200BTC——约占供应的0.05%——存在真正的市场相关量子风险，尽管较旧的P2PK地址仍具有理论上的暴露。此外，量子硬件的进展也在持续推进：一个能够容纳一百万物理量子比特的里程碑设施，规模远超普通数据处理设备，预计将在2027年完工。该项目由芝加哥的PsiQuantum领导，部分由BlackRock相关基金支持，彰显了机构对量子基础设施的兴趣，和对密码学风险的关注一样。
量子突破仍是比特币的“长期风险”
白皮书将量子风险描述为一个逐步、多阶段的发展，而非瞬时的脆弱性。它概述了五个阶段的量子计算进展，其中最具影响力的——以比特币区块间隔的速度打破ECC——只会在最后阶段发生。从实际角度看，直到第3阶段，地址迁移或重用带来的暴露才会变得有限，此时量子计算机可以破解256位ECC密钥。作者指出，首次公开密钥破解的时间窗口大致在2030年代中期，这是基于谷歌、IBM和微软等主要科技公司评估得出的基准。结论并非危言耸听，但它表明网络有时间研究保护措施和规划升级，而无需仓促进行硬分叉或治理过度。
“持有和交易比特币的人应将量子风险视为长期风险，而非迫在眉睫的威胁，”白皮书指出，强调这是一个准备而非恐慌的呼吁。作者强调，随着风险逐步在网络中迁移，意识和前瞻性将变得至关重要，这可能影响钱包、交易所和托管机构在未来十年的安全架构思考。讨论还涉及治理摩擦：不同于单一硬分叉升级，在比特币去中心化共识模型中实施后量子安全措施将需要节点、矿工和开发者的广泛协调。
Ark Invest的报告还包括关于量子进步多阶段轨迹的图示，但也指出一个实际细节：即使在较高阶段，安全漏洞的速度也取决于所使用的具体密码原语，以及生态系统迁移到后量子方案的速度。在此期间，研究人员和开发者正探索如何用后量子密码（PQC）增强网络安全，同时保持兼容性和性能。作者还讨论了候选的后量子方案，如ML-DSA（格基）和SLH-DSA（哈希基），这些方案被视为未来韧性的重要途径。
在治理方面，白皮书指出，若要在比特币的共识规则下快速全面地切换到PQC将面临挑战。文献中提出的路径之一是BIP-360，旨在设计一种Pay-to-Merkle-Root类型的输出，以在不立即重构整个签名生态系统的情况下减轻长时间暴露的量子风险。然而，作者警告说，BIP-360并非万能方案；它本身不包含后量子签名，而团队认为有效的后量子防护必须依赖签名，而非仅仅是新的地址格式。BTQ Technologies的Chris Tam等专家强调，这一差距意味着，真正有效的后量子防御需要签名，而非仅仅是新地址。
总体而言，量子风险虽然真实存在，但仍是一个长期关切，需提前规划而非仓促行动。Ark Invest强调，向量子安全机制的过渡可能会分阶段展开，持续的研究、测试和治理讨论将塑造未来路径。随着量子硬件的关注度不断升高，比特币的安全状况将越来越依赖社区如何在去中心化框架内协商实现实用的升级，推动逐步、共识驱动的变革。
最后，Ark Invest的分析支持一种谨慎但积极的观点：威胁距离足够遥远，允许审慎准备，但其发展轨迹又足够逼近，值得持续投资于量子准备的密码学和相关升级。关于后量子保护的讨论——超越单纯的地址格式——反映出一种成熟的认识：长远风险需要长远的解决方案，这些方案需在生态系统中协调，从核心开发者到钱包提供商再到交易所。
为何重要
对于个人持有者而言，报告强调，当前持仓的安全性依赖于链上设计和用户行为的结合。只有当量子攻击者获得破解椭圆曲线密码学的手段，并在网络有足够时间进行升级的时间窗口内，才可能威胁到相当一部分BTC。这并非短期危机，而是一个战略性理由，促使人们关注后量子进展，并监控可能改变密钥和地址管理方式的共识提案。
对于开发者和钱包提供商，分析强调未来基础设施的前瞻性。PQ标准的出现和量子安全地址格式的潜在需求，可能影响钱包兼容性、密钥管理和交易验证。关于BIP-360的讨论——以及推动签名抗量子攻击的更广泛努力——描绘了一条逐步评估安全升级的实际路线，而非突发协议变更。
对于整个市场而言，研究表明，量子准备已逐渐成为治理和投资的核心话题，而非仅仅是技术问题。像百万量子比特设施这样的重大量子里程碑，预示着技术和金融领域对量子准备的更广泛转变，这可能影响风险偏好、资本配置以及机构参与加密安全的速度。
接下来要关注的事项
BIP-360及任何引入后量子签名或其他PQC保护方案的提案进展。
Ark Invest的研究更新或新白皮书，随着量子硬件的进步，细化易受影响BTC的比例。
量子硬件部署的里程碑，包括PsiQuantum的百万量子比特路线图及相关资金动态。
后量子密码标准的采用时间表及其在比特币共识框架中的整合进展。
来源与验证
Ark Invest和Unchained关于比特币与量子计算的白皮书，包括地址迁移和暴露细分。https://www.ark-invest.com/Thank-You/bitcoin-and-quantum-computing?submissionGuid=0568c5c5-6004-4bb3-9c71-ad9f904c3cf6
2月CoinShares的分析，详细说明市场相关的量子风险估算。https://cointelegraph.com/news/only-10k-bitcoin-quantum-risk-coinshares
PsiQuantum与BlackRock相关资金支持的百万量子比特设施的公告。https://cointelegraph.com/news/construction-quantum-facility-1m-qubits-begins
关于BIP-360后量子讨论及相关评论，包括其缺乏后量子签名的批评。https://cointelegraph.com/news/bitcoin-quantum-resistant-bip-360-post-quantum-signatures-taproot
关于后量子升级潜在时间表的观点，包括BTQ Technologies专家的评论。https://cointelegraph.com/news/whale-9b-bitcoin-sale-not-quantum-concerns-galaxy-digital
本文最初发表在Crypto Breaking News的Ark Invest：三分之一比特币面临量子威胁，作为您的加密新闻、比特币新闻和区块链更新的可信来源。
相关文章
