九家加密公司于周四宣布成立量子联盟,计划为比特币、以太坊及其他区块链网络制定通用安全标准,应对未来量子计算机可能带来的威胁。
该联盟估计,约有 640 万枚比特币的公钥已经暴露,占供应量的 30.2%。按联盟说法,未来量子计算机可能通过逆向推导钱包公钥,还原私钥并盗取相关资产。不过联盟同时表示,目前还没有量子计算机具备足够算力,这些比特币暂时无法以这种方式被窃取。
联盟成员与风险判断
已披露的成员包括 Hacken、Charles Hoskinson 旗下 Midnight Foundation、抗量子一层区块链 Quantus,以及 Postquant Labs 等。
围绕量子威胁会在何时真正到来,业内分歧明显。The Vault 首席营收官 Bryn Bennett 表示,没有人知道具体日期,但相关估算一直在下调,这类风险已经可以提前规划。她说,托管机构需要回答的问题,不是威胁会在 2028 年还是 2035 年出现,而是如果它提前到来,是否能完成迁移。
Postquant Labs 首席技术官 Richard Carback 则认为,到 2028 年出现可破解现有密码学的机器,是一种现实情形。
近期研究已经下调了攻击比特币和以太坊所需算力的估算,但目前仍没有现有机器能够破解其密码学,相关预测也依然存在争议。
是否冻结脆弱比特币引发争论
除了时间判断,是否应冻结易受攻击的比特币,同样是争论焦点。
Bennett 表示,没有人为这一问题负责,托管机构保护的是客户资产,而不是被遗弃资产。她认为,冻结代币属于比特币网络层面的治理决策,任何冻结做法,都是以量子风险为代价,换取对财产权与中立性先例的改变。
Carback 的立场更偏向转移脆弱代币。他提出,可以将这部分代币置于信托之中,允许能够证明所有权的持有者取回资金。
币安创始人赵长鹏此前曾建议,如果量子技术持续推进,而中本聪约 110 万枚比特币始终未被触动,那么应将这部分资产冻结。比特币开发者 Jameson Lopp 也曾提出限制脆弱代币以防被盗。不过批评者认为,冻结他人的比特币,违背了无人可以没收比特币的承诺。
抗量子改造面临协调成本
实现抗量子能力,意味着需要替换用于授权交易的数字签名机制。这一过程要求开发者、矿工、钱包服务商、交易所和用户达成一致。
新签名方案还可能占用更多区块空间,进而推高手续费,或者减少比特币可处理的交易数量。

