围绕量子计算是否可能击穿比特币安全模型,市场隔一段时间就会出现一轮讨论。本周,这一话题又因三项进展同时出现而升温:一项与成本有关,一项与隐私设计有关,另一项则落在托管防御层面。
量子威胁指向比特币现有加密机制
报道指出,这一风险并非空谈。比特币钱包的安全依赖椭圆曲线密码学,也就是将私钥与公钥联系起来的那套数学机制。理论上,如果出现一台足够强大的量子计算机,并运行 Shor 算法,就可能从已经暴露的公钥中推导出私钥,伪造签名并转走钱包资产。
行业通常把这种假想中的节点称为「Q-Day」。目前并不存在这样的量子计算机,外界对其可能到来的时间判断差异也很大,但报道认为,相关时间预估正在缩短,这也是准备工作加快的原因。
第一条路径:在现有比特币规则下实现量子抗性交易
第一类方案,是尽量在比特币现有规则框架内,让量子抗性交易先运转起来。StarkWare 上月已在比特币主网上挖出首笔量子安全交易。本周,该公司表示,一场开放竞赛把构建这类交易的预估成本在一周内从约 320 美元压低到约 67 美元,排行榜领先者中包括 AI 模型。
不过,StarkWare 也承认,这只是权宜之计。这类交易属于非标准交易,而且只能保护那些公钥尚未暴露的比特币。就长期方案而言,该公司仍认为软分叉更合适。
第二条路径:通过协议升级引入后量子签名
第二类方案,是直接修改比特币协议本身,引入后量子签名机制。报道将这一路径视为更持久的修复方式,但也提到,比特币的去中心化治理决定了这类升级从设计、测试到部署往往需要数年时间,而社区也只是最近才开始更认真地投入相关讨论。
第三条路径:在托管层建立防御
第三类方案发生在托管环节。本周,Coinbase 加密技术负责人介绍了交易所的后量子托管思路。报道称,Coinbase 目前保护着大约 2500 亿美元资产,公司正构建一种可适配不同后量子签名方案的托管体系,以便未来无论比特币最终采用哪种签名标准,都能进行对应。
这一设计还包括硬件层面的后备方案,用来应对这样一种情况:如果最终选定的标准与当前托管机构依赖的密钥拆分技术不兼容,系统仍可维持运作。
量子安全研究也与比特币隐私方向交叉
与这些进展并行的另一条线索,是隐私。报道提到,用来应对量子威胁的部分密码学工具,也与提升比特币隐私性的研究存在重叠。本周,研究人员还公布了一套独立的「类似 Zcash」设计,用于比特币屏蔽转账。
本周进展尚未单独解决问题
报道最后指出,「Q-Day」依然是假设中的情景,而且很可能还要数年才会到来。本周出现的任何一项进展,都不足以单独让比特币实现量子安全。
更值得关注的是,相关研究正在从理论阶段转向执行层面:一边压低防御成本,一边衡量威胁逼近的速度。报道认为,这两者之间实际还剩多少差距,就意味着加密行业还剩多少准备时间。

