量子计算可能攻破 Bitcoin——行业必须设定一个日期

业界有一个反复出现的问题：一台量子机器要强大到什么程度才能攻破 Bitcoin？三十多年来，椭圆曲线密码学一直被认为易受量子计算攻击，然而加密货币行业仍然缺乏任何能迫使每个用户完成迁移的机制。

据 Fortune 报道，这一密码学基础保护着 2 万亿美元的数字资产，而整个加密货币市场的估值为 2.8 万亿美元。几乎所有此类资产都依赖于一种行业自身都认为已经过时的密码学形式。

开发者能够添加新的签名类型，但资产的实际转移仍然依赖托管机构代表客户进行更改，以及自行托管的用户自己采取行动。

没有人被强制参与，所以在危险突然转变之前，等待对每一方来说似乎都是合理的选择。

因此，Shor 算法内存高效版本的硬件需求大幅下降，而且数字不是你想的那样。

三天前是 672 个量子比特和 823m 个 T 门。现在是 660 个量子比特和 490m 个 T 门。内存需求下降了约 2%，但是……

— Yuvi Lightman | Quantus (@YuviLightman), 2026 年 10 月 23 日

先行一步的代价

NIST 已经最终确定了替代性签名标准，因此抗量子选项现在就已经存在。从 ECDSA 迁移到 ML-DSA 并不是简单的替换，因为新的签名和公钥会占用多得多的空间。

托管机构还受制于一个它们无法控制的因素：钱包无法孤立地成为后量子钱包。底层的网络必须先接受新的签名类型，托管机构才能将资产转移到该网络上。

签名只是嵌入这些系统的密码学中的一部分。点对点消息传递、共识机制、零知识证明系统、桥接和托管架构都依赖各自的假设，因此加强交易签名并不会触及这些其他领域。

更大的障碍是拖延的诱惑。先行者要承担重新设计、托管系统改造、硬件支持和新的运营流程的成本，而危险看起来仍然很遥远。

后来者可以看着别人承担费用，然后从更成熟的技术中挑选。对每个参与者来说，推迟似乎都是明智的，尽管这会提高整个行业承担的总风险。

某些资产可能永远无法完成迁移，Coinbase 也指出了关于被放弃或未迁移币种的仍未得到回答的问题。不活跃的持有者往往忽视自愿升级，而丢失或废弃的账户则根本不会采取行动。

自愿行动需要强制执行

Coinbase 提供了一个合理的起点，因为它将 Bitcoin 的核心基础设施与钱包层面的风险敞口区分开来，这在技术上是准确的。Bitcoin 的哈希运算、挖矿和历史账本，与量子设备会针对的签名层是不同的。

将眼前的风险敞口描述为钱包层面，可以避免一种真正的密码学危险被误认为是在声称整个 Bitcoin 会立即崩溃。

“钱包层面”这个词指出了密码学失效的位置，但金融冲击波的波及范围可能远超这一边界。

一个钱包可能价值数十亿，一把管理密钥可能控制着一种大型稳定币。如果一个暴露的签名背后汇集了足够多的价值或权限，故障就可能蔓延到从未被直接针对的市场、对手方和协议。

托管消除了局部技术故障与全系统金融事件之间的界线。冷存储可以保护私钥免受盗窃或设备篡改，但如果密钥可以从可见的公钥计算出来，这种保护就毫无意义。

多签安排仍然可以防止操作失误，但当五把锁都使用同一种脆弱机制时，它们毫无帮助。

量子计算能否抽干中本聪的 Bitcoin 财富？

一个 AI 刚刚在 10 小时内破解了一个 1941 年未解的 Enigma 密码，重新引发了人们对 Bitcoin 私钥的担忧。

标准 AI 无法暴力破解 256 位密钥，但未来的量子攻击可能会瞄准暴露在外的中本聪时代……

— BeInCrypto (@beincrypto), 2026 年 10 月 20 日

改变底层数学是有真实代价的。一个普通 ECDSA 签名占用 64 字节，而 ML-DSA-65 签名占用 3,309 字节——是前者的五十二倍——ML-DSA-87 则达到 4,627 字节，这还没有算上更大的公钥。

这种体积会体现在带宽、存储、交易费用，以及在签名还很紧凑时建立的吞吐量假设上，也会体现在为旧规格设计的硬件钱包和托管系统中。

因为等待如此诱人，自愿迁移最终必须附带惩罚。协议可能会逐步淘汰遗留签名，交易所或托管机构也可以拒绝支持脆弱的地址类型和密钥。

保险提供商可以将经典风险敞口视为不同的定价风险，而机构交易伙伴和监管机构也可能提出自己的要求。最终，停留在过时的密码学上必须比做出改变更昂贵。

第一场恐慌设定最后期限

压力将不会均匀地冲击数字资产行业。大型托管机构和交易所会最先行动，因为它们持有最显眼、最有价值的目标。部分托管基础设施已经在调整。

至少有一个硬件钱包系列已经内置了后量子签名支持，但网络仍然决定这种保护究竟能在哪里生效。较小的服务提供商和个人持有者将需要更长时间才能迁移。

如果迁移窗口无限期保持开放，脆弱的钱包就会成为等待量子算力的永久遗留储备——相当于加密货币世界里的无人认领财产。设定最后期限将迫使人们做出一个政治选择：冻结、销毁还是限制那些没有迁移或无法迁移的人所拥有的资产。每一条可能的路线都有治理代价。

Google 的 2029 年迁移目标只适用于 Google 自己的基础设施。它与 Q-Day 真正到来的时间没有任何关系。

加密货币行业不能把 2029 年当作拖延的许可，因为迁移每一个协议、钱包、托管机构、交易所和持有者需要数年时间。

第一声可信的警报将推进迁移。今天就选定日期，是行业自己设定条件的唯一情形。

在那个时刻到来之前，必须落实一项带日期的要求，无论是通过协议规则、受监管的托管标准，还是市场准入要求。否则，时间表将由监管机构——或由发动第一次成功攻击的任何人——来定。