美国国家标准与技术研究院（NIST）关于在2030年后逐步弃用ECDSA等“易受量子攻击”算法的表态，再次点燃了比特币社区围绕量子计算风险的争论。作为比特币数字签名体系的关键基础之一，椭圆曲线数字签名算法（ECDSA）的未来，正被越来越多市场参与者重新审视。
政府信号引发比特币社区关注
根据报道，NIST在2024年11月发布的报告显示，政府将在未来约60个月内推动弃用包括ECDSA在内的量子脆弱型算法。这一动向让“比特币是否应尽快实现抗量子化”的老话题重新升温。支持尽快行动的一方认为，既然政府层面已开始严肃对待相关风险，比特币社区不应继续轻视，提早准备总比被动应对更稳妥。
量子计算机因可借助量子力学原理，以远超传统计算机的方式处理复杂问题，长期以来被视为可能威胁现有密码体系的潜在技术。包括ECDSA和RSA在内的主流算法，一旦在足够强大的量子计算能力面前失守，通信、银行和加密资产系统都可能受到影响，而比特币自然是讨论焦点之一。
乐观派：真正威胁或仍在多年之后
不过，社区内部并非一致悲观。Blockstream首席执行官兼联合创始人Adam Back对此持相对谨慎但不恐慌的态度。他指出，比特币使用的ECDSA和Schnorr签名属于128位安全级别，对应的NIST弃用时间更接近2035年，而非2030年。他还表示，政府系统迭代缓慢，因此相关时间表本身也带有较强的防御性，未必意味着现实攻击已迫在眉睫。
Back的说法也提到了比特币当前签名体系的另一部分——Schnorr签名。该方案是比特币Taproot升级的核心组件之一，通常被认为比ECDSA更简洁、效率更高。但即便如此，Schnorr并不意味着天然“抗量子”，它更多代表的是比特币签名技术的演进，而非对量子风险的彻底解决。
分歧核心：提前准备还是等待技术成熟
围绕这一问题，市场观点明显分化。部分用户将相关担忧视作“量子FUD”，认为如果没有新的重大突破，量子计算真正具备破解比特币钱包的能力可能还要很长时间，甚至以“几十年”计。另一部分人则认为，若一种算法已经被官方列入弃用路线图，那么其安全边际今天就值得警惕，不能等到风险完全落地后再讨论迁移。
从目前信息看，NIST的表态并不意味着比特币已立即面临系统性威胁，但它确实向市场发出了一个清晰信号：量子计算不再只是理论上的远期话题，而是密码学、金融基础设施与加密资产社区都需要持续评估的现实议题。对于比特币而言，接下来更关键的问题或许不是“风险是否存在”，而是社区何时、以及以何种方式为潜在的抗量子升级做准备。