资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
九大加密机构组建“量子联盟”，共同制定区块链量子防御标准
近日，九家加密货币组织联合成立了“量子联盟”（Quantum Alliance），旨在定义统一的标准，以保护区块链网络免受未来量子计算机的威胁。该团体估计，目前已有约604万枚比特币暴露了可见的公钥，但在现有的技术条件下，这些资金尚无法被窃取。
核心要点摘要
- 应对未来威胁： 九大加密机构成立量子联盟，旨在让区块链做好应对未来量子攻击的准备。
- 潜在风险规模： 超过600万枚比特币可能面临脆弱性风险，但目前没有任何量子计算机能够破解它们。
- 建立安全标准： 量子联盟致力于确立通用标准，以加强区块链和钱包的安全性。
- Q-Day时间不确定： 尽管有预测称威胁可能在2028年出现，但“量子日”（Q-Day）的到来时间仍充满不确定性。
- 迁移挑战严峻： 向后量子密码学迁移面临诸多技术难题，尤其是针对已丢失或长期不活跃的比特币。
超600万枚比特币可能暴露
这一威胁主要涉及证明比特币所有权的密码学机制，而非区块链的整体运行逻辑。比特币使用基于椭圆曲线的签名来验证交易是否确实由私钥持有者授权。
几点关键数据有助于衡量风险的本质：
- 据估算，约有604万枚比特币的公钥已经公开可见；
- 这一数量约占现有比特币供应量的近30.2%；
- 部分更广泛的计算结果显示，受影响范围可能在640万至690万枚比特币之间；
- 归属于中本聪（Satos Nakamoto）的比特币也可能在受影响的资金之列；
- 目前的任何量子计算机都无法提取比特币的私钥。
公钥允许其他用户验证签名。经典计算机在现实时间框架内无法将其转化为私钥。然而，未来的纠错量子计算机可能会应用Shor算法来解决这一数学难题。不同的地址类型和计算方法会导致估算结果有所差异。某些计算仅统计公钥直接出现在区块链上的输出，而其他计算则包括重复使用的地址、与旧格式相关的资金，或由Taproot特定的比特币。
因此，“暴露的比特币”一词描述的是一种潜在的长期脆弱性，并不意味着目前有600万枚比特币可以被黑客访问。
量子联盟旨在定义可验证的标准
量子联盟汇聚了Quantus、American Fortress、Intmax、Keystone、Midnight Foundation、Postquant Labs、Abelian、The Vault和Hacken等机构的代表。其成员分布在区块链、硬件钱包、网络安全、零知识证明和量子基础设施等领域。
该组织的灵感来源于互联网工程任务组（IETF），后者负责开发互联网的开放技术标准。量子联盟的提案将依赖于公共证据、粗略共识和功能实现。公司的规模或其持有的代币数量不会赋予其更大的话语权。
工作将分为四个小组，分别专注于区块链迁移、后量子零知识系统、钱包安全性和跨网络兼容性。联盟必须发布标准，以验证一个项目是否真正具备“量子就绪”能力。
这一举措解决了当前行业的一个弱点：许多区块链声称具有抗量子能力，却未明确说明这种保护是涵盖签名、共识、桥接、预言机，还是用于发行稳定币的密钥。
Quantus创始人Christopher Smith表示：“在未来，后量子密码学将简单地被称为‘密码学’，而其余的一切都将进入博物馆。”他希望现在就能制定出标准，以便项目在迁移过程中采用。
“量子日”日期难以预测
量子联盟引用了几项估计，认为首次实际攻击可能发生在20年代末。由两名贡献者创建的“量子末日时钟”将2028年3月列为第一个可能的窗口期。
但这并不代表科学界的共识。其他专家则预计威胁将在2030年代出现，因为纠错技术和逻辑量子比特的生产仍需 considerable 的进步。谷歌于2026年发表的一项研究估计，在特定假设下，拥有少于50万个物理量子比特机器可以在几分钟内破解比特币使用的椭圆曲线密码学。然而，这描述的是未来的架构，当前的处理器仍然太小且不稳定，无法执行此类攻击。
真正的挑战在于迁移。新的后量子签名可以保护转移到适配地址的资金，但它们并不能自动解决钱包丢失、所有者去世或从未移动比特币的持有者的问题。
提案BIP-361考虑了逐步过渡到新签名，然后限制旧签名的方案。这引发了一个敏感的问题：为了防止被盗，是否应该冻结那些未迁移的硬币，从而冒着改变合法持有比特币权利的风险？
联盟无法对比特币强加答案，因为比特币的规则是通过共识演变的。其主要作用在于创建通用的测试方法和可比较的迁移方法。虽然威胁在理论上依然存在，但全球升级所需的时间表明，必须在能够攻击密钥的机器出现之前，尽早为这一过渡做好准备。
