花旗警告量子计算威胁比特币：约690万枚BTC暴露风险

花旗在最新报告中警告，量子计算的进展正在缩短加密货币面对安全风险的时间表，比特币被列为最易受冲击的目标之一。报告估算，当前全网约有650万至690万枚 BTC因公钥已暴露而处在量子攻击风险中，约��比特币流通量的三分之一，按当前币价计算约值4,500 亿美元。

比特币为何被点名为最脆弱资产

花旗分析师 Alex Saunders 表示，大规模量子攻击仍属中期隐忧，但技术推进速度正在压缩这一期限。风险的核心在于，一旦量子计算能力足够强，现有用于保护钱包和区块链的传统密码体系，尤其是比特币和以太坊广泛使用的 ECDSA 椭圆曲线数字签名算法，可能被快速破解。攻击者若能从已暴露的公钥反推出私钥，就可能伪造交易并转走资产。

报告认为，比特币承受的是“超乎寻常的威胁”。原因有两个。其一，比特币治理模式偏保守，协议升级通常更慢；其二，链上存在大量已暴露公钥的休眠钱包和早期 P2PK 地址。报告还提到，外界普遍认为中本聪相关钱包也可能在这类风险范围内。

“先收割，后破解”已成潜在风险路径

花旗同时提到一种更现实的攻击思路：“先收割，后破解”。也就是��击者先收集并保存当前尚无法解密的数据，等到量子计算成熟后再集中破解和利用。这种模式不依赖立刻完成攻击，却会把今天暴露的数据留到未来处理，风险并不抽象。

以太坊升级更灵活，但并非没有压力

在对比不同网络时，报告认为采用权益证明（PoS）的以太坊因为协议升级更频繁、调整更灵活，在应对量子威胁上可能处于更有利的位置。不过，这并不代表以太坊可以完全回避冲击。若量子系统足够先进，验证者密钥同样可能被攻破，并对网络运行造成干扰。

花旗还指出，加密行业正在推进后量子密码学研究。比特币社区也在关注包括 BIP-360 和 BIP-361 在内的潜在升级提案，这些方案被视为后续防御量子攻击的重要方向。