Quantum Threat Pushes Crypto Industry Into a Post-Quantum Migration Race

Quantum Threat Pushes Crypto Industry Into a Post-Quantum Migration Race

N
News Editor 01
2026-07-06 00:40:11
NIST, Coinbase, and Google are signaling that post-quantum migration is no longer optional. For blockchains, wallets, exchanges, and custodians, quantum readiness is becoming a test of governance, credibility, and institutional competitiveness.

随着量子计算对传统公钥密码体系的潜在威胁被持续放大,加密货币行业正在将“后量子准备度”从前沿技术议题,转变为影响治理能力、机构信任与市场竞争力的现实指标。NIST已于2024年8月最终确定首批三项后量子密码标准,并要求各类组织尽快启动迁移,目标是在2035年前将易受量子攻击的公钥算法移出其指南体系。这一时间表,为金融科技与加密行业都设定了明确的倒计时。

后量子迁移从技术讨论变成行业共识

在监管与产业层面,越来越多信号正在指向同一个结论:准备工作不能再等。Coinbase顾问委员会在最新报告中指出,区块链网络、钱包服务商、交易所与托管机构都应在“真正紧迫”到来前启动部署。报告强调,当前围绕迁移路径的公开决策迟迟未定,已经开始抑制部分投资行为,说明市场已将不确定性视为实际风险。

Google也在今年3月提出内部后量子密码迁移时间表,目标为2029年完成相关过渡,并更新威胁模型,将认证服务列为优先保护对象。多方态度趋于一致,意味着后量子密码不再只是密码学家之间的学术争论,而是企业能否展现前瞻治理和执行能力的现实考题。

真正困难在于“全栈迁移”

Coinbase的报告指出,后量子迁移绝不是替换某一种算法那么简单,而是涉及共识层、执行层、钱包、交易所、托管、密钥管理系统以及硬件设备的系统性工程。NIST将这种能力定义为“密码敏捷性”,即在不影响业务连续性的前提下,跨协议、应用、硬件、固件与基础设施替换和适配算法的能力。

这一标准之下,大多数加密基础设施提供商都需要回答一个棘手问题:现有完整技术栈,是否真的能够承受一次算法级切换而不引发运营中断?目前来看,答案仍未完全明确。特别是硬件钱包和硬件安全模块的更新周期通常较长,多方计算(MPC)对不同算法的支持程度也不一致,而许多主流公链至今尚未明确采用哪一种后量子签名方案。

以比特币为例,Coinbase报告称,其核心开发者整体仍偏向“观望”姿态,尚未对完整迁移细节作出最终承诺。报告同时引用估算称,约有1360万个比特币地址的公钥已在链上暴露。一旦确立后量子迁移路径,整个过渡至少需要数月协同推进。作为加密市场中最保守、规模最大的网络,比特币当前仍在围绕BIP 361展开讨论,这使其他链、钱包和基础设施厂商获得了以“更明确规划”展示运营严肃性的机会。

以太坊、L2与基础设施厂商率先释放信号

相较之下,一些生态已开始公开展示更具体的路线。Coinbase报告提到,以太坊已经提出迁移规划,Optimism、Arbitrum与Base等二层网络也宣布了后量子方案。其中,Optimism甚至给出了2036年1月这一“flag day”时间点,届时基于ECDSA的外部账户签名密钥将失去对资产的控制权。

公链之外,基础设施厂商也正把“量子准备”转化为产品语言。Algorand表示,其已在2025年利用Falcon签名在主网上执行首笔后量子交易。硬件钱包厂商Trezor则将Safe 7宣传为具备“量子就绪架构”,并强调量子安全不仅涉及交易签名,还包括固件真实性与硬件验证。云服务巨头AWS也已让KMS支持ML-DSA数字签名,并通过ML-KEM提供混合式后量子TLS能力,明确将迁移定义为具有长期保密需求客户的近期优先事项。

这些动作说明,后量子准备度已经不只是研发层面的预研,而开始进入商业化竞争维度。在基础设施边缘,基于声誉和执行能力的分化已经启动。

市场影响:后量子准备度正在成为新的信任标签

从市场角度看,后量子准备度正在扮演类似“储备证明”、SOC审计报告与安全认证的角色,即在风险完全落地之前,先成为企业成熟度与可信度的展示工具。Coinbase明确建议各社区尽早公开迁移中的关键决策,因为当前的不确定性本身已经在影响资本配置。

更广泛的国际动向也强化了这一趋势。中国在今年3月宣布,计划在3年内建立国家级后量子密码标准,并优先覆盖金融与能源领域;英国国家网络安全中心则给出了2028年、2031年和2035年的关键节点,强调这些节点将直接锚定投资与安全规划。美国与韩国同样围绕2035年推进迁移目标,说明加密行业正在被纳入全球同步的安全转型框架。

Google今年3月发布的研究还进一步加剧了紧迫感。其研究团队称,破解256位椭圆曲线离散对数问题所需的物理量子比特数量,已被压缩到不到50万个,较以往资源估算下降近20倍。虽然真正具备相关能力的量子计算机尚未出现,但Google也提醒,不准确或缺乏依据的资源估计会提前制造恐慌、疑虑与不确定性。换句话说,即便攻击尚未发生,市场也会先依据“谁准备得更好”来重新定价信任。

谁会成为赢家,谁又会被市场淘汰

如果未来一到两个主流生态率先公布可信的端到端迁移计划,那么“量子就绪”很可能从尽调问题演变为真正的机构销售优势。届时,链上协议团队、钱包、托管机构、交易所、硬件厂商、KMS服务商以及MPC和HSM供应商中,能够同时打通整条依赖链的企业,将更容易赢得机构客户。

但市场同样警惕“只营销、不落地”的伪准备状态。若项目仅宣称自己“量子就绪”,却无法说明具体采用何种算法、何时执行迁移、硬件如何升级、休眠资产如何处理,甚至没有明确治理流程,那么这种模糊表述反而可能成为负面信号。Coinbase也指出,许多主流区块链至今尚未选定具体后量子签名方案,这意味着路线图的质量,而非口号本身,才是未来竞争的关键。

整体来看,NIST的政策推动、Coinbase的风险提示,以及Trezor、AWS等厂商的商业动作,已经把量子风险从“未来问题”提前拉入“当下议程”。对于加密行业而言,后量子规划正在成为一项现实中的治理义务。谁能率先拿出可执行、可验证、跨层协调的迁移路线,谁就更可能在下一轮机构资金与用户信任的竞争中占得先机。

This article was originally published by Bit.Fan. For more cryptocurrency news and market insights, visit www.bit.fan.
400

Disclaimer:

The market information, project data, and third-party content displayed on this platform are for industry information sharing only and do not constitute any form of investment advice or return commitment.

Cryptocurrency trading carries high risks. Users should fully assess their risk tolerance and make independent decisions. All profits, losses, and legal responsibilities are borne by the users themselves.