一份新的量子计算报告警告称,加密货币行业为应对密码攻击做准备的时间可能所剩无几,这些攻击最终可能威胁价值超过2万亿美元的数字资产。
量子计算进展快于预期
Quantus警告说,量子计算的发展速度已经超过了加密货币行业后量子规划的大部分进度。报告指出,由于无法访问的钱包无法迁移到抗量子地址,数百万丢失的比特币可能面临暴露风险。报告背后的研究人员表示,谷歌和其他量子公司近期的进展降低了破解比特币密码学所需的预估资源。
根据Quantus发布的《量子技术现状》报告,量子硬件和纠错领域的最新突破已经缩短了密码学相关量子计算机可能出现的时间预期。报告认为,威胁已不再是理论上的,因为破解椭圆曲线密码学(保障比特币和大多数区块链安全的系统)的数学路径早在几十年前就已为人所知。
报告背后的研究人员指出,2024年至2026年间谷歌、IBM和Quantinuum的一系列进展改变了专家们对时间线的看法。其中最重要的是谷歌量子人工智能团队2026年3月发表的论文,该论文估计在特定硬件假设下,肖尔算法用不到50万个物理量子位就能破解比特币使用的secp256k1椭圆曲线。
报告承认目前尚无现有机器能够破解比特币加密,但同时指出预估所需的资源在短期内已大幅下降。Quantus表示,大约一年内发布的三篇研究论文将攻击椭圆曲线密码学所需的预估量子资源降低了近一个数量级。
时间线与风险暴露
报告同时指出,加密货币面临传统互联网公司所没有的问题。与可通过软件补丁静默更新加密标准的中心化服务不同,区块链将公钥永久暴露在公共账本上,导致数百万地址在未来可能遭受攻击。报告将这种风险描述为“现在收集,以后破解”——攻击者现在就可以收集区块链数据,等待未来出现足够强大的量子系统。
报告强调的另一个问题涉及丢失的比特币钱包。Quantus估计,约有230万至370万比特币可能因所有者丢失密钥而无法访问,其中包括据信属于比特币创始人中本聪的比特币。报告警告,由于这些钱包无法迁移到抗量子地址,一旦量子攻击成为现实,它们将成为永久目标。
报告中引用了Gnosis Guild联合创始人Auryn Macmillan的评论:“唯一可行的解决方案是为账户所有者设定迁移代币到量子安全账户的硬性截止日期,此后所有存在于脆弱账户中的代币将被永久冻结。”
行业准备与挑战
报告还指出,许多技术行业已开始为后量子密码学做准备。美国国家标准与技术研究院于2024年8月最终确定了后量子加密标准,包括ML-DSA、ML-KEM和SLH-DSA,而谷歌、Signal、苹果和Cloudflare等公司已开始部署后量子保护措施,迁移目标延伸至2029年和2030年。
与此同时,报告称加密货币行业在如何处理迁移问题上仍存在分歧。比特币的过渡被描述为尤其困难,因为涉及治理协调、扩容担忧,以及在不引入新漏洞的情况下替换现有签名系统的挑战。
斯坦福密码学家、谷歌量子人工智能2026年3月论文合著者Dan Boneh近期警告,匆忙让比特币进行后量子迁移可能带来比当前量子威胁本身更大的危险。他在采访中表示:“仓促过渡到后量子……更有可能导致灾难性的错误,而不是我们被量子计算机攻击。”他主张应逐步迁移至后量子签名和混合密码系统,而非突然替换比特币现有的椭圆曲线架构。
硬件限制与行业认知
硬件限制也对试图支持更大型后量子密码方案的钱包提供商构成挑战。Keystone首席技术官Aaron Chen在报告中表示,由于内存和计算限制,ML-DSA-87等算法给硬件钱包带来显著压力。他指出:“对于硬件钱包,设备通常基于MCU,这意味着其硬件资源本质上是有限的。”并补充说,在保持用户体验的同时支持后量子标准给“硬件钱包开发带来了额外挑战”。
报告还援引Resonance首席内容官Matt Swayne的观点称,加密货币行业可能低估了量子技术的推进速度:“我们经常听到量子炒作,但我们也必须意识到,量子行业对其进展的表述可能过于保守。”
Quantus总结认为,一旦量子能力变得可行,迁移延迟可能带来金融和政治后果。报告指出,过早准备主要会造成运营不便和交易体积增大,而过晚准备则会在量子攻击成为可能后带来资金损失、机构恐慌和监管干预的风险。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种