量子风险

ChainCatcher 消息，谷歌表示，其 Willow 量子芯片通过一种名为 “Cultivation” 的方法，将制备量子计算所需特殊状态 (Magic States) 时的错误率降低约 40 倍。相关研究本周发表于《Science》，有望降低未来大规模量子计算机的硬件开销，并使破解比特币钱包的潜在威胁受到更多关注。Magic States 是执行部分量子计算操作所需的关键资源，其制备过程需要消耗大量硬件。谷歌此次实验实现了约 99.99% 的状态保真度，但仅约 8% 的尝试通过筛选。研究人员表示，后续仍需扩大实验规模，并解决实时运行及错误纠正等问题。今年 3 月，谷歌曾估计，在特定硬件假设下，未来量子计算机可能只需不到 50 万个物理量子比特，就能破解比特币和以太坊所使用的钱包密码学。对于比特币而言，部分早期钱包的公钥自挖出以来便已公开，理论上可能成为未来量子攻击的目标；而公钥尚未公开的钱包则可能面临不同的攻击条件。不过，此次突破并不意味着量子计算机已具备破解比特币的能力。谷歌此前的攻击成本估算已假设采用高效的 Magic States 制备方案，因此本次成果不能简单理解为破解比特币的成本再降低 40 倍。研究仍处于量子硬件与纠错技术的推进阶段，实际攻击所需的完整设备和工程能力尚未实现。

ChainCatcher 消息，据 CoinDesk 报道，九家加密公司于周四宣布成立量子联盟，计划为比特币、以太坊及其他区块链网络制定通用安全标准，以应对未来量子计算机的威胁。 该联盟估计，约 640 万枚比特币、即供应量的 30.2%，其公钥已经暴露，未来量子计算机可能逆向推导钱包公钥以还原私钥并盗取资产。联盟说明，由于目前尚无量子计算机具备足够算力，这些比特币暂时无法被以此方式窃取。成员包括 Hacken、Charles Hoskinson 旗下 Midnight Foundation、抗量子一层区块链 Quantus 与 Postquant Labs 等。 围绕量子威胁何时到来，业内分歧明显。The Vault 首席营收官 Bryn Bennett 表示，没有人知道具体日期，但估算不断下调，这一风险已可提前规划，托管机构要回答的不是威胁出现在 2028 年还是 2035 年，而是若它提前到来能否完成迁移。 Postquant Labs 首席技术官 Richard Carback 则认为，2028 年出现可破解现有密码学的机器是现实的。近期研究已把攻击比特币和以太坊所需算力的估算下调，但目前尚无现有机器能破解其密码学，相关预测仍存争议。 是否冻结易受攻击的比特币同样引发争论。Bennett 指出，没有人为该问题负责，托管机构只保护客户资产而非被遗弃资产，冻结代币属于比特币网络的治理决策，任何冻结都将以量子风险换取财产权与中立性的先例。Carback 则倾向转移脆弱代币，并提出将其置于信托，允许能证明所有权的持有者取回资金。 币安创始人赵长鹏曾建议，若量子技术推进而中本聪约 110 万枚比特币始终未被触动，应将其冻结；比特币开发者 Jameson Lopp 也提出限制脆弱代币以防被盗，但批评者认为冻结他人比特币违背了无人可以没收比特币的承诺。实现抗量子需替换授权交易的数字签名，这要求开发者、矿工、钱包服务商、交易所与用户达成一致，新签名还可能占用更多区块空间，推高手续费或减少比特币可处理的交易数量。

ChainCatcher 消息，Ledger CTO Charles Guillemet 表示，其不认同 “仅约 30% 的 BTC 面临量子计算风险、其余约 70% 因公钥哈希保护而安全” 的观点。 Glassnode 数据显示，目前约 30.2% 的 BTC 已在链上暴露支出公钥，但 Guillemet 指出，这仅反映链上静止状态，未暴露的公钥仍可能存在于 xpub、设备、PSBT、日志或备份中；且 BTC 一旦发起交易，公钥便会在交易确认前公开。 Guillemet 援引 Google Quantum AI 研究称，在目前尚不存在的高速量子计算机模型下，针对 secp256k1 的相关攻击可在约 9 分钟内完成。因此，仅靠隐藏公钥无法解决量子风险，比特币最终仍需迁移至后量子密码学。

ChainCatcher 消息，据 Bitcoin.com 报道，富达数字资产发布分析报告，指出未来量子计算机可能从暴露的公钥中推导出比特币私钥，威胁资产安全。现有比特币交易依赖椭圆曲线数字签名算法或 Schnorr 签名，足够强大的量子计算机运行 Shor 算法可破解该加密假设。报告评估 SHRINCS 后量子签名方案作为潜在升级路径——提供紧凑的 48 字节公钥，状态签名范围为 548 至 4,619 字节，并设有 5,777 字节的无状态备用路径以应对状态丢失。但量子抗性签名将大幅增加交易数据大小，消耗更多区块空间，降低网络吞吐量，在拥堵时推高交易费用。实施此类升级需要新的共识规则（可能通过软分叉）以及钱包、矿工、交易所和托管机构的广泛支持。富达今年 7 月与其他八家机构共同资助 1,500 万美元比特币安全计划，涵盖抗量子研究。

ChainCatcher 消息，据 CoinDesk 报道，6 个自 2011 年至 2014 年活跃后便未移动的比特币钱包，在 8 月 16 日至 26 日期间合计转出 553.59 BTC，价值约 4000 万美元。其中 5 个钱包将比特币发送至无已知交易所关联的地址，另 1 个钱包向德国加密托管与交易服务商 Boerse Stuttgart Digital 转移了 40 BTC。此外，其中 2 个钱包与纽约一起诉讼存在关联，该案中化名原告 Noah Doe 正依据州遗失财产法，寻求对 39069 个休眠地址所持比特币的控制权。 Galaxy Research 数据显示，休眠比特币的链上移动量在第二季度降至 2022 年以来最低水平，2026 年全年移动量预计不及去年的一半。Galaxy 研究主管 Alex Thorn 表示，其接触的大量鲸鱼客户中无人将量子计算风险作为卖出理由，但部分机构投资者确实以此为由回避买入比特币。此前 Coldcard 硬件钱包漏洞披露后，一周内约有 21 万 BTC 离开长期持有者钱包。

ChainCatcher 消息，Coinbase 牵头的密码学专家顾问委员会发布报告称，比特币应立即开始为潜在量子计算攻击做准备，但对于是否应冻结未来可能被量子计算窃取的数百万枚比特币，委员会未给出明确立场。据悉，该委员会成员包括以太坊基金会研究员 Justin Drake 等多名头部专家，他们认为目前争议焦点并非如何引入抗量子签名技术，而是如何处理那些长期未迁移的比特币。一派观点呼吁设定最终期限，届时比特币现有的 ECDSA 和 Schnorr 签名方案将停止支持，未迁移资产将被冻结，以避免未来量子攻击者获得大量 BTC 并冲击市场。另一派则认为，这相当于资产没收，违背比特币“不可篡改和用户完全控制资产”的核心理念，并可能为未来因监管压力冻结资产开创先例。Coinbase 顾问委员会指出，上述方案并非互斥，可以组合采用，但拒绝在“是否冻结遗留 BTC”问题上表态，认为最终决定应由比特币社区治理，同时强调两点：第一，抗量子签名迁移的技术开发应立即启动，不应等待治理争论结束；第二，需要向用户明确传递风险信息，避免长期不确定性影响比特币生态。

ChainCatcher 消息，美国风险投资家、亿万富翁 Tim Draper 在 X 平台发文称，他认为量子计算在有能力攻破区块链之前，银行系统会先被攻破。Draper 表示，比特币比银行账户里的美元更安全。即使区块链出现问题，全节点运营者也能回滚到最后一个安全区块，网络可以继续运行，而美元和银行没有这个选项。他预测，随着零售商开始接受比特币，最终比特币将完全取代美元。

ChainCatcher 消息，据 Decrypt 报道，Glassnode 发布的研究显示，近三分之一的流通比特币已暴露公钥，理论上易受未来量子计算机攻击。具体而言，约 604 万枚比特币价值超 4690 亿美元存在量子风险。其中，约 192 万枚属于结构性暴露，源于早期“支付至公钥”地址、多重签名结构和 Taproot 输出等默认暴露公钥的脚本格式。 约 412 万枚属于操作性暴露，源于地址复用行为。在操作性暴露的比特币中，交易所相关的约有 166 万枚，占总供应量的 8.3%，占所有操作性暴露比特币的约 40%。从各大交易所的持仓来看，Coinbase 仅 5% 的比特币暴露于量子风险，而币安和 Bitfinex 的暴露比例分别高达 85% 和 100%。Glassnode 表示，该结果不应被解读为特定公司的风险排名或偿付能力信号。

ChainCatcher 消息，据 CoinDesk 报道，花旗银行在最新报告中表示，量子计算技术进展速度快于市场预期，正加速加密货币及互联网基础设施面临的潜在安全风险，其中比特币被认为是“风险敞口最大”的资产之一。报告指出，比特币当前使用的 ECDSA 椭圆曲线加密体系，理论上可能被足够强大的量子计算机破解。攻击者未来或可通过已公开的公钥反推出私钥，从而伪造交易、盗取资产。 花旗分析师 Alex Saunders 表示，比特币由于治理机制相对保守、协议升级速度较慢，因此相比以太坊等 PoS 网络更难快速完成抗量子升级。报告估算，目前约有 650 万至 690 万枚 BTC 因公钥已暴露而存在潜在量子风险，占当前流通供应量约三分之一，按现价计算价值约 4500 亿美元。其中包括部分早期 P2PK 地址，以及被认为属于中本聪的钱包。 花旗同时警告“Harvest Now, Decrypt Later（先收集、后破解）”风险，即攻击者当前先收集加密数据，待未来量子算力成熟后再统一破解。 不过，花旗仍对加密行业长期适应能力持积极态度，认为区块链未来仍可通过后量子密码学（Post-Quantum Cryptography）及协议重构完成迁移。报告提到，比特币社区正在讨论的 BIP-360 与 BIP-361 升级提案值得关注。

ChainCatcher 消息，据 Decrypt 报道，Coinbase 量子计算与区块链独立咨询委员会周二发布报告称，权益证明（PoS）区块链可能面临更大的未来量子计算攻击暴露风险，因为用于保护这些网络的验证者签名所依赖的密码学最终可能被足够强大的量子计算机破解。报告指出，以太坊、Solana 等 PoS 网络依赖密码学签名——以太坊验证者使用 BLS 签名，Solana 验证者和用户使用 Ed25519 签名——来帮助网络就区块达成一致并维持共识。 咨询委员会表示：“PoS 链在验证者用于保护网络的签名方案中存在暴露风险，这意味着 PoS 面临的挑战不仅仅是升级钱包，核心共识机制本身的部分可能需要被重新设计。”报告提及以太坊开发者的近期工作，包括联合创始人 Vitalik Buterin 在 2 月份提出的用抗量子替代方案取代 BLS 验证者签名、KZG 承诺和 ECDSA 钱包签名的提案。 委员会同时将加密钱包使用的数字签名列为另一项主要长期漏洞，估计约有 690 万枚比特币属于公钥已在链上可见的类别。报告称当前加密货币系统仍然安全，因为能够破解现代密码学签名的量子计算机尚不存在。

ChainCatcher 消息，据 Cointelegraph 报道，伯恩斯坦表示，比特币此前回调已在一定程度上反映市场对量子计算风险的担忧，认为该威胁“真实但可控”，尚非迫在眉睫的系统性风险。 尽管包括 Google 在内的研究表明，未来量子计算机或可在极端情况下快速破解区块链常用加密算法，但零知识证明及抗量子密码学进展在一定程度上形成对冲。 伯恩斯坦认为，比特币开发者仍有约 3 至 5 年时间推进抗量子升级路径，并提及当前的 BIP-360 提案，可通过软分叉降低部分量子暴露风险，此外机构投资者（包括 ETF 发行方及企业持币方）预计将在推动升级共识中发挥积极作用。 不过，业内观点指出，抗量子升级的主要挑战在于用户迁移与共识形成，而非技术实现本身。

ChainCatcher 消息，据市场消息，Strategy 创始人 Michael Saylor 表示，比特币很可能已在 2 月初 6 万美元附近触底，当时被迫卖出的交易者已被清洗出市场。底部更多由卖方枯竭而非估值决定。他认为当前抛压有限，ETF 资金流入正吸收每日供应，企业将财资资产配置至比特币也带来持续需求。Michael Saylor 预测下一轮牛市的催化剂将是建立在比特币之上的银行信贷和数字信贷体系的形成，这将使比特币从非生息资产转变为资本市场引擎。对于近期热议的量子计算威胁，他认为风险被夸大，量子威胁仍停留在理论层面且很可能几十年后才会出现。届时也有解决方案。瑞穗维持对 Strategy 的跑赢大盘评级和 320 美元目标价，较当前 127 美元股价有约 150% 的上行空间。

ChainCatcher 消息，CoinShares 发文表示，实用量子计算机未来出现的可能性并非为零，引发关于比特币安全潜在影响激烈争论。比特币的量子漏洞并非迫在眉睫的危机，而是一个可以预见的工程问题，并且有充足的时间进行调整。 从技术层面看，所谓量子风险主要来自 Shor 算法可能破解 ECDSA 或 Schnorr 签名，从而暴露私钥；Grover 算法则可能在理论上削弱 SHA-256 的安全强度。潜在受影响的主要是早期使用 P2PK 地址的约 170 万枚 BTC，占总供应量约 8%，因此短期内引发系统性市场冲击的可能性有限。市场上常见的“约 25% 供应面临风险”的说法被认为明显夸大，其中相当一部分风险可以通过地址迁移等方式缓解。 长期攻击在未来十年内或许具备理论可行性，但像在 mempool 中于 10 分钟内完成私钥破解的短时攻击，在可预见的未来甚至几十年内仍基本不可行。可能因私钥泄露而流入市场的规模大致仅约 1 万枚 BTC，即便发生，对价格体系的冲击有限。 持币者可以主动迁移至更安全的地址结构。其余潜在目标分散在约 3.4 万个、平均每个约 50 BTC 的地址中，即便在极度乐观的量子技术突破假设下，完成全面攻击也可能需要数十年时间。

ChainCatcher 消息，加密分析师 Willy Woo 发文表示：“比特币开发者对量子风险的回应始于 2025 年 1 月，并在年中加速，还在 2025 年 7 月于旧金山举行了第一次量子比特币峰会。在我看来，比特币应对量子风险的速度起初较慢，但现在正在迅速加快。”