数字资产管理公司 CoinShares 在最新研究报告中称,量子计算对比特币构成的是真实但遥远的安全风险,而不是眼下的系统性威胁。该机构判断,即便按较激进的情景估算,能够对���特币发起实际量子攻击的能力,大概率也至少还要十年。
报告指出,外界对“量子计算会击穿比特币密码学”的担忧常被放大。比特币安全性依赖密码学工具来保护私钥并验证交易;在理论层面,若未来出现足够强大的量子计算机,并运行 Shor 算法等方案,攻击者可能从公钥反推出私钥,从而转移部分地址中的资金。理论成立,但距离落地仍远。
真正暴露在理论攻击面前的比特币占比有限
CoinShares 认为,当前处于潜在暴露状态的比特币只占总供应量中的一小部分。报告估算,约8%的比特币位于较早期的“legacy”地址中,这类地址的公钥已经在链上可见,因此在量子攻击设想里更容易成为目标。
不过,这并不等于这部分资产都会立刻陷入危险。CoinShares 说,即便在这些旧地址里,真正会在短期内以足以撼动网络稳定性的方式暴露风险的币量,也要少得多。换句话说,理论脆弱面存在,但与“整个比特币网络即将失守”不是一回事。
SHA-256 仍被视为具备韧性
报告还提到,比特币核心使用的哈希函数 SHA-256 依旧被认为具有较强韧性。量子计算机或许能加快暴力破解类尝试,但在更现实的假设下,这种提升还不足以击穿比特币的挖矿机制或交易安全。
这也是 CoinShares 区分两类问题的原因:一类是公钥暴露地址面对的签名层风险,另一类则是网络底层哈希安全。两者不能混为一谈,后者并没有因为量子计算讨论而立刻失去安全基础。
网络可以升级,旧地址持有人也能先行动
CoinShares 强调,比特币并不是静态系统,过去已经完成过密码学层面的升级。如果未来量子威胁变得更具体,网络可以通过后续软件升级,逐步转向抗量子签名方案。这给协议层留下了适应空间,也让市场不必把问题理解成无法处理的终局风险。
对持有旧地址比特币的用户来说,现阶段也并非毫无办法。报告提到,相关持有人已经可以将资金转移到更新的地址格式中;这类地址在花费交易发生前不会公开公钥,从而降低理论上的攻击暴露面。
CoinShares 反对仓促采取激烈方案
虽然量子风险值得持续跟踪,CoinShares 同时警告,不应急于推动过早的硬分叉,或仓促采用未经充分验证的密码学方案。该机构认为,没必要的激烈调整可能引入程序缺陷,也可能削弱去中心化特性。
从投资者视角看,CoinShares 给出的结论很直接:量子计算更像是一个长期工程挑战,而不是当下指向比特币生存问题的危机。报告认为,市场仍有充足时间监测技术进展、评估风险敞口,并在量子计算真正具备现实攻击能力之前部署防护措施。

