cnchina crypto

"椭圆曲线密码学正处于淘汰的边缘。不管是3年还是10年，它的时代已经结束了，我们必须接受这个现实。"
— Nic Carter，Castle Island Ventures 创始合伙人
一、一个让整个加密圈震惊的研究
2026年初，Google 量子 AI 团队发布了一份白皮书，在加密货币社区引发了轩然大波。
研究结论令人不安：量子计算机破解比特币和以太坊所使用的椭圆曲线加密（ECC）所需的资源，比此前业界估计减少了整整 20 倍。更具体地说，一台足够强大的量子计算机，理论上可以在 9 分钟内从一个公开的公钥推导出对应的私钥。
而比特币的出块时间，恰好是 10 分钟。
这意味着，在一笔比特币交易被广播到网络、公钥暴露的那一刻起，攻击者理论上有一个极其狭窄但真实存在的窗口，可以在交易被打包进区块之前，盗取这笔资金。这种攻击方式被研究人员称为"链上即时攻击（On-Spend Attack）"。
Ethereum 研究员 Justin Drake 在看到这份报告后直言："我对 2032 年前出现 Q-Day（量子威胁日）的信心大幅提升。我认为，到 2032 年，量子计算机从暴露的公钥中恢复私钥的概率至少有 10%。"
二、什么是量子计算？为什么它能破解加密？
要理解这个威胁，我们需要先了解量子计算的基本原理。
传统计算机使用"比特"（bit）作为基本单位，每个比特只能是 0 或 1。而量子计算机使用"量子比特"（qubit），借助量子叠加原理，一个量子比特可以同时处于 0 和 1 的叠加态，这使得量子计算机在处理某些特定问题时，拥有远超传统计算机的并行计算能力。
比特币和以太坊的安全性，建立在椭圆曲线数字签名算法（ECDSA）之上。这个算法的安全性依赖于一个数学难题：已知公钥，无法在合理时间内反推出私钥。对于传统计算机来说，破解一个 256 位的椭圆曲线密钥，需要比宇宙年龄还长的时间。
但量子计算机不同。1994 年，数学家 Peter Shor 提出了著名的 Shor 算法，证明量子计算机可以在多项式时间内分解大整数、求解离散对数问题——而这正是 ECDSA 的数学基础。换句话说，一台足够强大的量子计算机，可以轻松破解当前所有主流区块链的加密体系。
Google 的最新研究将破解 ECDLP-256（256 位椭圆曲线离散对数问题）所需的物理量子比特数量，从此前估计的数百万降低到了不足 50 万。这是一个里程碑式的突破，意味着"量子威胁日"比我们想象的更近。
三、谁最危险？以太坊的"静态攻击"漏洞
如果说比特币面临的是"窗口极窄的即时攻击"，那么以太坊面临的威胁则更为严峻——"静态攻击（At-Rest Attack）"。
以太坊的账户模型与比特币不同。当一个以太坊账户发出第一笔交易时，其公钥就会永久暴露在区块链上。攻击者不需要与比特币那样争分夺秒，他们可以慢慢来，从容地用量子计算机推导出私钥，然后在任意时间清空账户。
Google 的研究估算，1000 个最富有的暴露以太坊账户，持有约 2050 万枚 ETH，可以在不到 9 天内被全部破解。
这不是一个遥远的假设，而是一个已经在技术层面被量化的风险。

四、现状：谁在积极应对，谁在"头埋沙中"？
面对这一威胁，加密货币社区的反应出现了明显分化。
✅ 以太坊：已有路线图，积极推进
以太坊基金会在 2026 年初正式成立了"后量子以太坊"专项团队，并发布了详细的后量子密码学迁移路线图，目标是在 2029 年前在协议层面实现量子抗性。
Vitalik Buterin 提出了四项具体的修复方案，涵盖验证者签名、数据存储、账户体系和零知识证明系统的全面升级。以太坊的账户抽象（Account Abstraction）机制也为这一迁移提供了天然的技术基础。
Nic Carter 评价道："ETH 的人已经想清楚了。除非比特币方面有所改变，否则 ETH/BTC 的汇率将开始反映这种优先级上的分歧。"
⚠️ 比特币：治理困境与分歧
比特币社区的情况则复杂得多。
安全研究员 Ethan Heilman 等人提出了 BIP-360 提案，引入一种新的输出类型"Pay-to-Merkle-Root"，旨在降低量子攻击风险。然而，Heilman 本人也坦承，这一升级可能需要长达 7 年才能完成。
更令人担忧的是，比特币社区内部对量子威胁的认知存在严重分歧。Blockstream CEO Adam Back 认为量子风险被严重夸大，"几十年内都不需要采取行动"。而 Nic Carter 则批评比特币核心开发者"否认、误导、守门、埋头沙中，说'社区会决定'，然后在社区提出反馈时又拒绝接受"。
ARK Invest 的研究给出了一个令人警醒的数字：约 34.6% 的比特币供应（约 690 万枚 BTC）面临量子风险，其中包括：
约 500 万枚 BTC（25%）因地址重用而暴露公钥约 170 万枚 BTC（8.6%）存储在最早期的 P2PK 地址中（公钥直接暴露）约 20 万枚 BTC（1%）存储在 P2TR（Taproot）地址中
🔬 Solana：先行一步
值得一提的是，Solana 开发者已于 2025 年初在 Solana 区块链上创建了一个量子抗性金库（Winternitz Vault），采用基于哈希的签名系统，每次交易都生成新密钥。虽然这还不是全网升级，但展示了技术上的可行性。
五、时间线：量子威胁的五个阶段
ARK Invest 在其白皮书中将量子计算的发展划分为五个阶段：
阶段时间预估里程碑对加密货币的影响第一阶段当前现有量子计算机（~105 量子比特）无直接威胁第二阶段2027年PsiQuantum 百万量子比特设施建成研究阶段，无实际攻击第三阶段2030-2032年可破解 256 位 ECC比特币量子脆弱地址开始面临风险第四阶段2033-2035年Q-Day 临近大规模量子攻击成为可能第五阶段2035年后完全量子优势现有加密体系全面失效
值得注意的是，Google 已将其后量子密码学迁移截止日期设定为 2029 年，早于许多行业预测的 Q-Day 时间点。这一决定本身就是一个强烈的信号：量子威胁的到来，可能比我们预期的更快。
芝加哥量子计算公司 PsiQuantum 已获得 BlackRock 旗下基金 10 亿美元投资，预计在 2027 年建成全球首个拥有 100 万物理量子比特的量子计算设施。

六、后量子密码学：解决方案已经存在
好消息是，后量子密码学（PQC）并非遥不可及的未来技术，它已经存在，并且正在被标准化。
美国国家标准与技术研究院（NIST）已于 2024 年正式发布了三项后量子密码学标准：
ML-DSA（基于格的数字签名算法）SLH-DSA（基于哈希的数字签名算法）ML-KEM（基于格的密钥封装机制）
这些算法被设计为能够抵抗量子计算机的攻击，同时在传统计算机上也能高效运行。ARK Invest 在其报告中明确指出，这些标准"让我们对后量子密码学的能力充满信心"。
对于区块链来说，迁移到后量子密码学的主要挑战不是技术问题，而是治理问题——如何让去中心化网络的所有参与者达成共识，协调完成一次系统级的密码学升级。
七、普通投资者应该怎么做？
面对量子威胁，普通加密货币持有者并非无能为力。以下是一些实用建议：
1. 避免地址重用
每次交易后使用新地址，避免公钥长期暴露。这是目前最简单有效的防护措施。
2. 关注项目的量子抗性路线图
在选择投资标的时，将项目是否有明确的后量子密码学升级计划纳入考量。以太坊已有路线图，这是一个积极信号。
3. 避免使用早期 P2PK 地址
如果你持有存储在早期比特币地址（以"1"开头的 P2PK 地址）中的比特币，考虑将其迁移到更安全的地址类型。
4. 保持关注，不必恐慌
量子威胁是真实的，但 Q-Day 并非明天就会到来。ARK Invest 的研究认为，这仍然是一个"长期风险"，加密货币社区有足够的时间做出响应——前提是现在就开始行动。
八、结语：这是危机，也是分水岭
量子计算对加密货币的威胁，是一场慢动作的技术革命。它不会在某一天突然爆发，而是会随着量子计算能力的逐步提升，像潮水一样缓缓涌来。
那些现在就开始认真对待这一威胁、积极推进后量子密码学升级的项目，将在未来的竞争中占据先机。而那些选择忽视、拖延的项目，则可能在量子时代到来时，面临生死存亡的考验。
正如 Nic Carter 所说："唯一重要的事情，是区块链开发者认识到他们需要将密码学可变性内置到网络中的速度有多快。"
量子时代不是"会不会来"的问题，而是"我们准备好了吗"的问题。
数据来源：
Google Quantum AI 研究报告（2026）ARK Invest & Unchained 白皮书《比特币与量子计算》（2026）Cointelegraph 系列报道Ethereum Foundation 后量子路线图（pq.ethereum.org）
⚠️ 免责声明：本文仅供参考，不构成投资建议。加密货币市场风险较高，请谨慎决策。
#量子计算 #Bitcoin #Ethereum #区块链安全 #后量子密码学 #加密货币