量子计算对比特币的威胁，业界焦点一直是钱包私钥。但在深耕量子硬件赛道十年的风投Andrew Gault看来，更大的定时炸弹早已埋在比特币网络内部——那些每天都在跨交易所、跨链桥和托管机构之间流动的加密消息。
Gault是网络公司ZeroTier的CEO，也是深科技风投7percent Ventures的创始合伙人，其投资组合包括英国量子计算初创公司Universal Quantum。他告诉CoinDesk：“金融系统最危险的漏洞不是静态数据，而是机构之间正在传输的数据。”他指出，每一笔银行间报文、支付验证记录、数字签名，如今都被对手方收集——他们不需要现在就能读懂，只需等到量子算力跨过门槛那天。
“先存储后解密”正在囤积加密流���
Gault的观点背后是密码学界称为“harvest now, decrypt later”的攻击策略：对手不再尝试实时破解，而是廉价囤积加密流量，等待成熟量子计算机到来。Google量子AI团队在2025年3月发布的研究曾震动币圈——一台足够强的量子计算机可在约九分钟内从暴露的公钥推导出私钥。但Gault指出，自那之后讨论几乎全部集中在约690万枚比特币存在于暴露公钥的地址上，以及比特币缺少后量子迁移计划，而忽略了更紧迫的威胁：已经在开放互联网上被截获的认证数据。
Google安全工程师自己早已转向这一视角。2025年3月，Google副总裁Heather Adkins和高级密码学家Sophie Schmieg联合发文，将公司内部威胁模型优先级重新调整为认证服务和数字签名——正是Gault所指的线路级别签名基础设施。文章明确写道：“加密面临的威胁在今天就已经相关，因为‘先存储后解密’攻击已经存在。”Google已设定2029年作为完成后量子密码迁移的目标。
跨链桥和交易所的签名流量成新靶点
花旗银行在2025年2月模拟了银行系统遭遇量子攻击的场景：针对一家美国五大行接入Fedwire资金服务系统的攻击，可能引发2万亿至3.3万亿美元的连锁损失，相当于��际GDP下降10%至17%。报告引用的全球风险研究所数据称，到2034年出现密码学相关量子计算机的概率为19%至34%。
在加密领域，传输层面的攻击面远超钱包层面。跨链桥证明、交易所API认证包、广播至公共内存池并存档的签名交易、冷钱包与交易平台之间的后端签名流量——所有这些都处在与花旗建模的银行级加密相同的脆弱性光谱上。CoinShares则在2025年2月报告称钱包密钥风险被夸大，估计仅约10200枚比特币集中度高到足以影响市场。
Gault的担忧不同：“金融机构真正不舒服的是，被收集的认证记录不仅仅敏感——它们是决定谁拥有什么、谁授权了哪笔交易、谁承担法律责任的证明层。”以太坊已启动协调后量子迁移，但比特币尚未行动。主要加密交易所和托管机构也未公开承诺采用后量子方案。