资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
斯坦福密码学家警示：比特币需未雨绸缪应对量子风险，但仓促升级可能适得其反
斯坦福大学密码学家丹·博内指出，比特币应当从现在开始为量子计算风险做好准备，但他同时警告称，仓促推进向后量子时代的迁移，可能引发比量子威胁本身更严重的故障。
博内表示：“在我看来，仓促过渡到后量子密码体系，导致灾难性漏洞的可能性，远高于我们遭受量子计算机攻击的概率。”这一观点在近期一次访谈中被重点强调，引发了比特币社区对后量子迁移路径的新一轮讨论。
为何此刻讨论量子威胁？
直接的导火索是一份发布于2026年3月的技术论文。该研究指出，在特定超导架构假设下，破解比特币使用的secp256k1椭圆曲线算法可能仅需约1200个逻辑量子比特和不到50万个物理量子比特。
博内承认这些估算值得关注，但他认为在当前的投入水平下，2035年前出现具备密码破译能力的量子计算机可能性较低。不过他也补充，若该领域获得国家级优先支持，情况则可能不同。
这一技术紧张态势已渗透至比特币治理层面。相关提案显示，截至2026年3月1日，已有超过34%的比特币在链上暴露了公钥，这使得这些未花费交易输出在理论上可能面临未来强大量子攻击者的威胁。
博内的核心建议是什么？
博内并非主张安于现状。他坚信比特币“能够抵御”量子风险，并认为声称其无法应对的说法是“荒谬的”。核心路径已然明确：引导用户逐步转向后量子地址与签名方案，并随着时间推移逐步淘汰易受攻击的传统路径。
但他也批评了过于紧凑的迁移时间窗口。他指出，相关的升级提案需要更完整的设计工作和更充裕的时间，更长期的过渡规划才更为合理。
争议不仅限于时间表。博内主张比特币应认真考虑采用混合签名方案，即将现有椭圆曲线密码学与后量子方案相结合，而非强制进行非此即彼的跳跃式切换。他还表示，相较于纯哈希基的设计，他更倾向于基于格的签名方案，因为后者能为阈值签名及未来的密码学创新保留更多空间。
这一观点与更广泛的行业动向相呼应。其他报告同样指出，威胁虽非迫在眉睫，但准备工作刻不容缓。当前行业共识仍然认为，现有机器尚无法破解比特币，尽管所需的资源门槛预估正在下降。
