比特币等不了 20 年 量子威胁已逼近

作者：Youssef El Maddarsi 来源：cointelegraph 翻译：善欧巴，金色财经

比特币的20年量子安全窗口期已然崩塌。25%的比特币供应量存储于高危地址中，亟需迁移。

部分比特币支持者认为，该网络在近期不会面临实质性量子威胁——他们援引美国国家标准与技术研究院（NIST）批准的后量子标准，称比特币完全可在具备密码破解能力的量子计算机出现前完成升级。这种信心建立在一个高风险假设之上：只有当量子计算机能实时破解密钥时，量子威胁才真正来临。Adam Back曾提出，比特币至少有20至40年的准备时间，但事实上，量子威胁现已真实存在。

比特币无法依赖数十年的漫长升级路径。

部分读者可能对此强烈反对，坚称量子技术的发展时间线仍存在极大不确定性，没必要急于行动，过度警示反而可能引发不必要的恐慌。但事实不容我们掉以轻心。

IBM近期在实用化量子计算领域实现重大突破，其新一代芯片及更快的纠错技术，有望让公司在2026年实现量子优越性，并在2029年前推出早期容错量子系统。这场量子技术竞赛正愈演愈烈。

Vitalik Buterin在2025年Devconnect大会上表示，量子计算机破解椭圆曲线加密技术的时间可能早于预期，甚至可能在2028年美国大选前实现，并主张以太坊需在数年内过渡到抗量子加密技术。这与部分比特币爱好者所宣扬的“安全叙事”形成鲜明反差，也说明即便以太坊创始人，也认为量子威胁的时间窗口远比人们想象中紧迫。

一、量子风险已具备市场影响力

Deloitte 近期报告显示，约400万枚比特币（占总可用供应量的25%）存储于公开密钥易受量子攻击的地址中。研究人员长期警告，足够先进的量子计算机可通过肖尔算法从公开密钥反推出私钥，使攻击者能瞬间掏空老式钱包。

这并非比特币独有的问题。以太坊及当前多数区块链均依赖椭圆曲线加密技术，而量子技术将彻底颠覆这一基础。Vitalik Buterin已针对量子计算机破解以太坊账户的场景，制定了应急处理流程。

二、“日后再升级”的论调在现实中不成立

“比特币有数十年时间准备应对量子威胁”的观点，核心是认为可在出现实质性攻击前，直接采用NIST的后量子加密（PQC）标准。但比特币的升级绝非简单的补丁修复，而是对协议签名机制的根本性重构。肯特大学研究人员指出，将比特币升级为抗量子加密系统，可能需要长达75天的停机时间；若网络需在迁移期间降低算力以减少攻击面，停机时间甚至可能超过300天。对于一个规模达万亿美元的资产类别，全球范围内的长时间停机，绝非行业可接受的“及时修复”方案。

即便比特币在技术层面能实现平稳迁移，政治现实也将构成另一重障碍。比特币的治理文化向来抵制变革，相对温和的Taproot升级尚且经历了数年的辩论与协调，足以印证这一点。强制要求全网迁移至全新加密基础的高风险操作，必将引发意识形态冲突、潜在的链分叉及长期不确定性。认为这种彻底重构可在数十年后轻松推进的想法，忽视了比特币在更简单升级中所面临的对抗性博弈。

与此同时，量子技术的发展速度远超多数人的预期。欧盟委员会及成员国近期发布协同路线图，计划将欧盟数字基础设施过渡到后量子加密技术，正视量子计算机对现有加密体系的威胁。该计划设定了统一时间表：所有成员国需在2026年前启动国家后量子加密战略及初步迁移工作；关键基础设施及其他高风险领域需在2030年前采用抗量子加密技术；到2035年，完成所有可升级系统的后量子加密过渡。

三、延迟过渡的市场影响或具灾难性

对加密行业而言，这一威胁的紧迫性还体现在过渡不当可能引发的市场冲击。若攻击者利用量子硬件从休眠比特币钱包中破解私钥，可能突然转移数百万枚长期未动的比特币，大量抛售至交易所并导致币价崩盘。同样，若恶意量子矿工能持续破解比特币的工作量证明难题，将破坏挖矿去中心化特性，使这一全球性行业沦为由量子技术持有者主导的寡头垄断领域。这些风险将在所谓“20至40年安全窗口”到来前，就彻底重塑市场格局。

后量子加密技术势在必行，但必须在攻击者掌握相关硬件前完成部署，而非事后补救。NIST标准提供了行动路线，却无法提供绝对保障。过渡过程将漫长、充满争议且具有破坏性。若妄想将其推迟数十年，可能导致比特币及整个加密生态系统暴露于本世纪最严峻的安全挑战之下。

加密行业过去15年始终在捍卫去中心化、无需信任及用户主权。如今量子计算带来了新的挑战：行业是主动行动，还是等待危机爆发后再被动应对？判断失误的代价，远高于提前准备的成本。

许多人或许认为比特币仍有数十年的缓冲期，但证据指向了截然不同的结论：量子威胁的时钟已然滴答作响，市场正悄然调整。唯一的问题是，行业是否能在时间耗尽前采取行动。