伯恩斯坦反驳量子恐慌：比特币协议演进而非危机
华尔街研究机构伯恩斯坦（Bernstein）在周三给客户的一份报告中明确反驳了针对量子计算威胁比特币的恐慌情绪。由高塔姆·丘加尼（Gautam Chhugani）领导的分析师团队承认，与密码学相关的量子计算机（CRQCs）确实对比特币及更广泛的数字资产生态构成真实挑战，但他们强调这种威胁并非迫在眉睫的危机，而是一次计划中的协议升级。据估计，比特币和其他加密协议有3到5年的时间来实施后量子安全措施——在当前技术和成本限制下，这一窗口被描述为充分。
这份报告的背景是谷歌上月发布的最新研究。谷歌团队的研究表明，未来量子机器可能以比此前预估低约20倍的门槛（即少于50万物理量子比特）就能破解支撑比特币交易签名的椭圆曲线加密。这一发现引发了对一类窄域风险的关注：即“链上消费”攻击——在交易确认前，其公钥暴露在内存池中，从而留下短暂的潜在可攻击窗口。
伯恩斯坦没有忽视谷歌的发现。分析师写道：“最近的突破似乎加速了时间线，挑战不再是此前认为的‘十年之后’。” 但同时他们指出，从数十个逻辑量子比特扩展到真实攻击所需的数千个，需要在硬件、纠错和制造三个维度上取得突破，而这些维度目前仍未解决。报告警告：“量子时间线可能仍然比现实更乐观。” 伯恩斯坦特别强调了成本与可扩展性制约，认为过渡成本可能高达数百亿甚至数千亿美元，这些数字指向的是准备时间而非恐慌。
机构角色与升级路径
伯恩斯坦还指出，资本雄厚的机构参与者——如Strategy、贝莱德（BlackRock）和富达（Fidelity）——很可能在加强安全标准方面发挥“建设性作用”。这一判断反映了比特币生态系统演变的更广泛趋势：机构所有权为网络带来了既拥有资源又具备激励的参与者，以支持防御性升级。
并非所有风险都同等严重。丘加尼指出，中本聪时代遗留钱包中约170万枚比特币（BTC）属于最高风险类别。这些地址的公钥是永久可见的，因此在某些攻击模型下成为明确目标。而对于更新的协议和钱包结构，风险更为可控——取决于开发者社区正在应对的特定不安全实践。
共识与路线图：2029年迁移目标
伯恩斯坦和谷歌研究团队均指向2029年作为后量子密码迁移的目标年份。一个名为BIP 360的草案提案已进入实验性实施阶段，引入了旨在降低对脆弱密码学假设暴露程度的交易格式。这一共识标志着行业正从恐慌转向有序应对，将量子威胁视为又一个可以通过协议升级解决的问题。