近日,知名加密分析师Nic Carter在币圈网发表深度文章,直指比特币在量子计算面前的脆弱性,引发行业广泛讨论。文章指出,当前已有约670万枚比特币(价值超6040亿美元)暴露于量子攻击风险之下,主要源于“支付给公钥”(P2PK)及部分未哈希处理的地址类型。
比特币的安全基石依赖于椭圆曲线加密(ECC),而量子计算可通过Shor算法实现破解。虽然目前最先进的量子计算机仅具备约1000个物理量子比特,距离实现可破解比特币所需的数百万级物理比特仍有三个数量级差距,但技术演进速度正加速。2025年成为关键节点——IONQ、MIT、Google和Quantinuum等机构在量子纠错与保真度方面取得突破,标志着量子计算正从理论走向工程实践。
全球量子初创公司今年融资总额达60亿美元,其中PsiQuantum募资10亿美元,目标是建成百万量子比特机器。权威预测平台Metaculus显示,专家普遍预计功能性量子计算机将在2033年前问世。美国国家标准与技术研究院(NIST)已要求政府机构在2030年前淘汰易受量子攻击的加密标准,2035年前全面完成迁移。
尽管外部环境已明确警示,比特币社区对量子威胁的反应却极为滞后。尽管存在如BIP360等少数提案尝试纠正2021年引入的Taproot地址量子漏洞,但核心开发者仍普遍认为“无紧迫性”。首席开发者Pieter Wuille甚至公开表示,当前无需担忧量子风险。
这种态度与比特币一贯的谨慎文化形成鲜明对比。过去为区块扩容、脚本语言限制等问题曾长期争论不休,而如今面对可能颠覆整个系统的威胁,却表现出惊人冷漠。这反映出比特币协议升级机制的深层困境:高度去中心化导致共识达成困难,即便面对生存威胁也难以快速响应。
理论上,比特币可通过软分叉引入后量子签名方案。然而,此类变更涉及协议核心密码学重构,将带来巨大挑战。首先,新签名方案需大幅增加数据体积,影响区块容量与网络吞吐量;其次,需协调数千万个有余额地址完成资产轮换,过程耗时数月乃至数年。
更棘手的是,约170万枚比特币属于中本聪等早期矿工,存于被遗弃的旧地址中,其私钥无法找回。若这些代币被量子攻击者窃取,将导致系统性信任崩塌。如何处置这些“沉没资产”?冻结?征用?还是放任不管?这一问题至今未有共识,且任何集体没收行为都将开创危险先例,动摇比特币去中心化信仰。
相较而言,以太坊、Solana等链已积极布局抗量子能力。以太坊利用账户抽象与智能合约灵活性,可在不硬分叉前提下实现渐进式迁移;Solana已启动后量子签名测试;Starkware等二层网络也将抗量子性作为核心价值主张。
反观比特币,其协议僵化、更新缓慢,且缺乏统一治理框架。一旦量子攻击爆发,它将成为唯一未完成准备的主要区块链,面临前所未有的系统性风险。
正如千年虫问题最终因提前准备而平稳度过,量子威胁亦非不可解。但前提是必须尽早规划、持续投入。专家警告,即使“量子日”(Q-day)在十年后到来,我们也需从今日起启动战略部署。拖延只会将灾难性后果推向临界点。
对于投资者而言,忽视量子风险即等于承担不可控尾部风险。与其等待恐慌发生后仓促应对,不如现在就推动社区展开关于后量子签名路径、过渡时间表与资产处置机制的公开辩论。毕竟,真正的信心不来自对风险的否认,而来自对未来的充分准备。