随着量子计算研究在近两年持续提速，加密货币行业正被迫重新审视一个曾被视为“远期风险”的核心问题：现有钱包的加密体系，是否还能在未来安全守住用户资产。当前绝大多数主流钱包仍建立在椭圆曲线密码学（ECC）之上，典型如比特币和以太坊广泛使用的ECDSA签名机制。在经典计算环境下，这套体系足够安全，但一旦具备足够规模和纠错能力的量子计算机成熟，理论上可借助Shor算法在极短时间内反推出私钥，钱包安全模型将被根本改写。
量子计算突破正在缩短行业缓冲期
市场担忧升温并非空穴来风。2026年2月，研究人员公布了针对基于马约拉纳零模拓扑量子比特量子信息读取的新方法；几乎同一时间，斯坦福大学团队展示了可同时读取数百个原子的微型光学腔，被视为迈向百万量子比特机器的重要一步；苏黎世联邦理工学院则展示了超导量子比特上的“晶格手术”，实现一边纠错一边计算。这些进展虽然仍停留在研究与工程推进阶段，但已释放出明确信号：量子计算从实验室走向实用的时间线，可能比多数加密资产持有者预想得更短。
与此同时，产业界给出的时间表也在压缩。报道称，微软与Atom Computing计划在2026年向丹麦交付纠错量子计算机，IBM则预计在今年底前看到首批经验证的量子优势案例，并将2029年作为完全容错处理器的重要目标节点。对需要广泛共识、升级周期漫长的区块链生态而言，这样的时间窗口并不宽裕。
“先收集、后破解”已成为现实威胁
比量子攻击本身更值得警惕的，是“Harvest Now, Decrypt Later（先收集、后破解）”模式。根据美国联邦储备系统在2025年9月的一篇论文，攻击者完全可以先将链上公开数据长期保存，等待未来量子解密能力成熟后再实施破解。对加密钱包而言，这意味着风险并不始于某台量子计算机正式问世的那一天，而是从公钥暴露在区块链上的那一刻起就已经存在。
在比特币网络中，这一问题尤为突出。报道指出，约有636万枚BTC、约占总供应量的33%，其公钥已经永久暴露在链上。按文中估算，这部分资产价值约4000亿美元。一旦未来量子计算能力达到可实用攻击ECC的门槛，这些历史上曾经签名、已暴露公钥的地址，将成为潜在高风险区域。更棘手的是，即便区块链未来迁移到后量子密码学，过去已经写入链上的历史交易也无法被“补丁式修复”。
NIST标准已落地，但离钱包大规模部署仍很远
标准层面并非没有进展。美国国家标准与技术研究院（NIST）已于2024年8月发布三项后量子密码标准，包括FIPS 203（ML-KEM）、FIPS 204（ML-DSA）和FIPS 205（SLH-DSA）。这为行业提供了明确的技术迁移方向，其中ML-DSA被视为ECDSA的重要替代方案，而SLH-DSA则可作为备份路径。
但标准发布并不等于产品就绪。现实障碍首先体现在性能和容量上。文中提到，ML-DSA签名大小约在2420字节至4627字节之间，而传统ECDSA签名仅约64字节。对区块容量受限的公链而言，这种体积膨胀会直接冲击交易吞吐、存储成本和网络传播效率。BTQ Technologies甚至需要将比特币区块大小提升至64MB，才能更好适配后量子签名。这意味着所谓“钱包升级”并不仅是软件更新，而可能牵涉交易格式、区块结构、验证逻辑乃至全网共识规则的深层变更。
谁在推进抗量子钱包，谁又仍按兵不动
目前真正积极布局抗量子技术的，仍主要集中在少数先行项目。Quantum Resistant Ledger（QRL）自上线起便采用基于哈希函数的XMSS签名，并正在推进兼容EVM的QRL 2.0，测试网计划于2026年第一季度推出。BTQ Technologies则展示了首个采用NIST标准化ML-DSA的比特币实现方案，企业级试点和主网上线分别瞄准2026年第一季度和第二季度。此外，Project 11的Yellowpages尝试通过链下注册表，将现有比特币地址与后量子密钥关联起来，以减少对分叉的依赖。
协议层面也有个别案例走在前面。Algorand已在协议层整合Falcon系签名；Hedera则与SEALSQ合作，将Dilithium密钥嵌入符合FIPS标准的硬件芯片中。
然而，对于绝大多数普通用户而言，现实情况并不乐观。无论是MetaMask、Ledger还是Trezor，目前都尚未向大众推出成熟的后量子签名支持或抗量子固件。以太坊路线图虽提及量子抗性方向，但尚无明确部署时间；比特币开发社区也仍在讨论更适合的抗量子地址格式。这种“研究在前、消费级产品在后”的断层，正是当前市场最实际的安全缺口。
迁移难点不只是技术，更是治理与兼容性挑战
与传统金融系统更新TLS证书不同，区块链世界的密码迁移面临更复杂的治理约束。首先，去中心化意味着没有单一权威能够强制所有用户和节点同时升级；其次，区块链不可篡改，历史暴露的公钥无法回收；再次，不同钱包支持不同签名方案将带来互操作问题；最后，后量子密钥尺寸更大，助记词、备份与恢复流程也可能随之改变，进一步提高用户使用门槛。
一篇发表于2025年4月的《Frontiers in Computer Science》论文曾建议，比特币应在区块高度945,000左右启动向后量子区块链的迁移，预计对应时间约为2026年4月。论文认为，至少需要四年迁移宽限期和三年量子攻击缓冲期，才算相对安全。但从当前情况看，这一迁移并未真正开始，显示行业在准备节奏上明显落后于研究者的预警。
市场影响：短期情绪变量，长期估值重构
从市场层面看，量子威胁短期内更像一种“潜在冲击因子”，但它对资产定价逻辑的影响可能在未来几年持续放大。一方面，一旦出现具有象征意义的量子突破，例如成功分解具备密码学意义的数字，即便尚不足以直接攻破比特币或以太坊，也可能迅速触发市场恐慌，导致依赖ECC体系的公链、钱包和硬件安全厂商承压。另一方面，提前部署后量子方案的基础设施项目、硬件安全供应商以及具备迁移能力的链上协议，可能获得更高的风险溢价与资本关注。
更深层的影响在于，量子风险将迫使市场重新评估“钱包安全”这一长期被视为基础设施常量的假设。未来投资者不仅要看公链性能、生态活跃度和代币经济模型，还会更关注其密码升级路线、协议可迁移性以及开发社区对量子威胁的应对效率。对整个行业而言，这可能演变为新一轮基础设施淘汰赛。
普通用户当下能做什么
在真正的消费级抗量子钱包普及之前，用户能做的更多是降低暴露面，而非彻底规避风险。首先，应尽量避免地址复用，因为未发生过转出的新地址通常尚未公开公钥；其次，可考虑定期将长期持仓转移至新地址，以减少旧地址历史暴露带来的累积风险；再次，持续关注QRL、BTQ及Project 11 Yellowpages等更接近落地的抗量子工具；最后，也可以主动向钱包服务商表达需求，促使Ledger、Trezor、MetaMask等头部产品更快将后量子支持纳入路线图。
总体来看，量子计算对加密钱包的威胁尚未在今天全面爆发，但风险形成的条件已在逐步成熟。对于一个市值已超过2万亿美元、且高度依赖现有密码学体系的行业来说，后量子升级已不再是可以无限后置的“未来议题”，而是正在逼近现实的系统性挑战。