量子计算威胁的“Q-Day”时刻或已大幅前移。本周,谷歌的新警告将时间窗口压缩至2029年,迫使整个加密行业重新审视其抗量子准备。以太坊基金会(EF)于3月24日发布的抗量子(PQ)路线图显示,量子威胁的核心在于伪造签名导致的资产盗窃与身份冒充,而选择更强的加密算法反而是相对可控的问题。
Q-Day提前:2029年的倒计时
全球风险研究所(GRI)2025年量子威胁调查指出,10年内出现密码学相关量子计算机的概率已升至28%-49%,15年内则达到51%-70%。受访者一致认为时间表正在加速。谷歌如今将内部规划基准设为2029年,这意味着主要基础设施运营商将开始以更短的窗口期进行预算和规划,抗量子准备不再是遥远的研究课题,而是钱包、桥梁、托管方和验证者面临的近期执行问题。
以太坊的抗量子路线图:账户抽象成关键
EF的FAQ按风险暴露程度列出了攻击面优先级:用户账户(外部拥有账户,EOA)居首,其次是交易所、桥梁、托管热钱包的高价值操作密钥,然后是治理和升级多签,最后是验证者密钥。每个类别的迁移时间表和政治权重各不相同。账户抽象被EF定位为主执行层迁移路径,因为它允许用户替换基于ECDSA的认证方式,而无需触发全网重置。目前EIP-4337基础设施已支持超过2600万个智能钱包和1.7亿次UserOperation,但这仍是以太坊活跃用户表面的一小部分。DefiLlama数据显示,当前以太坊活跃地址约68万,24小时新增约20.7万。EF将L1协议升级的时间线定在2029年左右,完整执行层迁移则需额外数年。
资本与控制集中点:桥梁与验证者
桥梁和托管层将暴露风险急剧放大。L2Beat显示以太坊相关L2锁仓约325.4亿美元,DefiLlama显示桥上协议锁仓约72.75亿美元,过去一个月桥处理量约188.35亿美元。这些资金流经相对集中的密钥管理节点,正是EF风险等级中排名第二的“高价值操作密钥”。TRM Labs 2026年1月报告指出,密钥、钱包和访问控制系统的基础设施攻击在2025年造成了加密行业28.7亿美元黑客损失中的大部分,超过智能合约漏洞。验证者层则体现了协调难题的另一个维度:Beaconcha.in显示约97.6万个活跃验证者,质押3667万ETH。Lido持有21.24%的质押份额,币安8.73%,Ether.fi 6.05%,Coinbase 4.64%,四大运营商合计控制约40.66%。若大型质押平台提前轮换密钥,迁移动力将自然形成;若大型运营商拖延,独立验证者将承受不成比例的合规负担。
休眠硬币:最具争议的议题
EF将休眠硬币案定义为路线图中最具政治敏感性的元素。从未暴露公钥的账户无直接量子风险,但曾交易过、暴露过公钥后沉默的账户则处于脆弱状态,且没有自迁移机制。EF的FAQ提出了两种自然结局:什么都不做,或冻结易受攻击的币。EF明确表示,这需要社区共识来决定谁在何种条件下受到保护。EF估计以太坊在此类别中的暴露量约占供应量的0.1%,而比特币的这一比例接近5%,与早期地址格式相关。a16z的Justin Thaler认为比特币尤其脆弱,因为早期P2PK输出直接将公钥上链,且比特币的治理结构使协调任何冻结都面临严重政治困难。Glassnode数据显示约346万BTC已闲置超过10年,凸显休眠币争议在比特币上远比如太坊更易燃。
市场影响与机构应对
两种情景出现:若以太坊借助已大规模运行的账户抽象基础设施,在量子焦虑达到零售临界点前完成多数活跃用户迁移,则能避免治理危机;桥梁和托管方率先行动,建立行业迁移规范,以太坊低休眠暴露使“什么都不做”在政治上可行。但若L1里程碑延误,执行层迁移拖至2030年代,最高价值表面仍部分锚定于旧有假设,而量子时间表收紧,市场将对运营滞后的托管方和桥梁运营商定价“安全折扣”。机构配置者将抗量子准备视为标准尽职调查标准,无法展示可信迁移路线的运营商将面临资本外流和保险成本攀升。密码学威胁在迁移窗口期本身就会因市场对运营滞后的感知而产生声誉和资本成本。EF于2月将抗量子工作纳入“强化L1”协议轨道,并明确将原生账户抽象与量子就绪挂钩。密码学将按可预测的时间表推进,但关于钱包、桥梁和休眠币的迁移战已经打响。

