一位Coinbase研究主管警告称,量子计算的进步可能对比特币造成比单纯钱包盗窃更广泛的风险。
该公司全球投资研究主管David Duong表示,未来的量子机器或能破解保护交易的加密签名,并可能让量子矿机获得巨大速度优势——这两个独立威胁将同时影响用户资金和比特币的经济模型。
量子风险超越密钥层面
Duong指出约三分之一的比特币供应量可能面临结构性风险,因为这些公钥已在区块链上公开。该比例接近33%(约651万枚BTC),这些资产存储在公钥已暴露的钱包地址中,理论上足以强大的量子计算机可据此推导出私钥。报告强调这种风险主要来自地址重用和旧版钱包格式。
专家指出两大技术威胁
首要威胁针对签名系统。肖尔算法等量子算法在规模化应用时,可从公钥反推私钥,使攻击者能签署交易转移资金。
其次是潜在挖矿问题:速度足够快的量子矿机可能远超传统设备的工作量证明发现速度,破坏激励体系和区块生产。Duong等人强调签名风险在理论上更迫近,因其仅需破解与已暴露公钥关联的签名。
行业应对措施
据报道,该议题已进入基金经理和标准制定机构的讨论范畴。部分机构文件开始标注量子风险,美国国家标准技术研究院(NIST)等组织正推动后量子密码学在更广领域的应用。
BTCUSD 24小时图表交易价92,010美元:TradingView
加密领域工程师正在研究迁移方案,拟采用抗量子密码体系,但对比特币的任何此类改动都将十分复杂,且需达成广泛共识。
长期挑战而非当下危机
Duong及其他评论者指出,当前量子计算机规模过小且误差率高,无法破解比特币加密系统。这些警告针对的是未来可能出现的"Q日"——当出现足够强大稳定的量子机器能规模化运行肖尔算法时。专家对时间线的预测差异巨大,有人认为还需数十年,也有观点称技术差距正在加速缩小。
行业消息显示,若部署完善架构的量子计算机,那些仍停留在已暴露公钥地址中的代币风险最大。因此最佳实践(如避免地址重用,在出现抗量子地址后将旧余额转移)是明智之举。但专家表示,整个生态系统没有简单的一键修复方案。
特色图片来自Peter Hansen/Getty Images,图表来自TradingView









