量子计算如何威胁比特币？
Galaxy Digital 的最新报告给比特币社区带来一剂清醒剂：量子计算带来的风险是真实的，但同样真实的是网络正在进行的应对工作。报告将这个问题定性为长期工程与治理挑战，而不是迫在眉睫的危机。开发者已经在构建可能重塑网络保护方式的工具，以维护价值数万亿美元的安全。
问题的核心很简单：比特币依靠加密签名来证明币的所有权。目前使用的椭圆曲线签名，在经典计算机面前是安全的。但一台足够先进的量子计算机可以打破这个假设——从公钥中推导出私钥，从而未经授权转移资金。行业内部称这种场景为“Q-day”——量子计算机能够执行相关加密运算的那一天。时间表不确定，预测从几年到几十年不等。报告强调，这种不确定性本身就是问题：比特币的去中心化结构意味着升级需要以年计的时间，而非月。
不过，风险分布并不均匀。目前大多数比特币并未暴露。只有花费资金时才会对外公开公钥，那些从未动过的哈希地址仍受保护。风险主要出现在两种情况：公钥已经在链上可见的币，以及正在交易中的币。
哪些比特币真正面临风险？
Galaxy 引用估算，数百万枚比特币属于第一类，包括早期网络活动关联的币和长期休眠钱包。这些币通常与早期采用者乃至化名创始人中本聪有关。如果量子能力在防御措施部署前到来，这些持仓可能成为首要目标。影响不止于个人损失：休眠供应的突然解锁可能冲击市场，对价格形成压力，进而影响支撑比特币安全的挖矿激励。报告将其视为系统性风险，而非单纯的技术缺陷。
尽管如此，报告的语气保持克制。它没有发出警报，而是指出了一个正在增长的准备方案集。最突出的提案之一是新的交易结构“Pay-to-Merkle-Root”（BIP-360）。该设计通过消除总是可见的公钥来移除一个关键暴露点，减少长期威胁的攻击面。其他提案采取更广泛的方法：“Hourglass”机制试图限制脆弱币在最坏情况下的花费速度，给市场吸收潜在冲击的时间。同时，新形式的密码学也在推进中：基于哈希的签名方案如 SPHINCS+ 被视为后量子时代候选者。这些系统依赖与现在不同的数学假设，被一些研究人员视为更保守的基础。
后量子密码学带来的权衡
但是效率是代价：更大的签名会增加交易体积，给网络资源带来压力。并行地，开发者也在探索应急计划：一种提案引入“提交-揭示”流程，即使量子突破发生在新加密部署之前，也能保护交易。另一方向研究零知识证明，允许用户在不暴露敏感数据的情况下证明币的所有权。这些努力构成了分层防御体系——没有单一修复能解决全部问题，而是像一个工具箱，针对不同暴露阶段和紧迫程度提供保护。
更棘手的问题或许是治理层面的。比特币没有中央权威来强制变更。每一次升级都需要开发者、矿工、交易所、用户之间的协调。过去的重要升级如 SegWit 和 Taproot 花费数年才激活，且常常引发激烈争论。量子准备可能更加复杂。一些提案涉及敏感议题：未能迁移到安全格式的币是否应该失去可花费性？这引发关于财产权和网络内置社会契约的哲学问题。不过，报告指出一个与以往冲突的关键区别：量子风险是外部威胁，不会沿着经济路线或竞争愿景分裂社区。相反，它呈现了一个共享威胁——从长期持有者到基础设施提供者，每个参与者都有动机维持网络安全。
最终，报告表明，结果更多的不是取决于量子计算机何时到来，而是去中心化网络能否及时协调一致。答案，就像比特币历史中的许多事一样，将通过缓慢的共识而非突然的变化显现。