加密货币组织因比特币安全隐忧成立量子联盟

前言

量子计算目前尚无法破解主要区块链网络使用的密码学，但这种可能性已引发数字资产行业日益加深的担忧。核心难题在于，各家公司与网络对“量子就绪”的定义并不明确，也没有共同的方法来验证相关说法。为此，九个区块链组织成立了量子联盟，这是一个开放标准组织，旨在制定共同的评估标准、测试方法与兼容性规则。联盟着手应对的风险可能造成重大后果：联盟估计，约有 6.04 million BTC，也就是比特币总供应量约 30%，因公钥的可见方式而暴露于风险中。本文将说明联盟的目标、其应对的密码学威胁、该组织引用的预测，以及整个行业的准备情况，同时区分预测风险与量子计算机目前尚不具备的能力。

懒人包

九个组织成立量子联盟，旨在制定公开、以证据为基础的标准，用于评估抗量子能力并协调区块链升级。联盟的工作分为四个领域：迁移、后量子零知识系统、钱包安全与跨链兼容性。该组织警告，约有 6.04 million BTC——约占总供应量 30%——处于静态量子暴露状态，而引用的预测包括 2028 年 3 月可能出现的早期风险窗口。这些都是预测，并不代表量子计算机目前已能危害比特币。联盟的核心目标是在网络面临实际威胁之前，让安全说法更一致且可验证。

正文

区块链领域的九个组织成立量子联盟，这是一个开放标准组织，专注于让网络及相关基础设施为量子计算的潜在进展做好准备。这项倡议着手解决一个对开发者、钱包提供商与安全团队日益重要的问题：在网络能够合理地宣称自己“量子就绪”之前，应该具备哪些证据？量子联盟表示，目前行业尚未就此达成共识，也没有通用的测试框架来评估抗量子说法。

创始参与者来自数字资产生态系统的多个领域，包括基础层协议、隐私网络、Rollup、硬件钱包与安全审计。具名参与者包括 Quantus、Postquant Labs、Midnight Foundation、Keystone、Abelian，以及安全公司 Hacken。量子联盟表示，其决策将以公开证据与可运行的实现为依据，而非组织的企业规模或代币持有量。联盟的提案与其他成果也计划公开发布，让创始成员以外的项目能够审查并采用相关成果。

该组织以互联网工程任务组（Internet Engineering Task Force）为范本；这个组织以制定开放技术标准闻名。此模式着重于广泛讨论的提案与实际落地，而非由公司主导的封闭流程。对区块链网络而言，这种做法可能很重要，因为密码学变更很少只影响单一软件组件。网络的共识规则、账户系统、钱包软件、桥接器与应用程序可能都依赖彼此相关的密码学假设。共同标准有助于团队了解迁移所需的工作，以及变更后不同系统能否协同运行。

量子联盟将工作分为四个小组：区块链迁移、后量子零知识系统、钱包安全与跨链兼容性。迁移工作涉及网络如何从现有密码学方案转换至旨在抵御量子攻击的替代方案。这个过程可能涉及协议变更、用户沟通，以及处理未及时更新的账户。该组织表示，其重点是为这类转换建立通用框架，而非声称每个网络都面临相同的技术或运营问题。

后量子零知识系统是另一个独立领域，因为隐私保护证明可能采用与普通数字签名安全特性不同的密码学构造。评估这类系统的标准，需要同时考虑其预期的隐私功能，以及抵御相关攻击的能力。钱包安全同样是不同的关注事项：用户依赖钱包生成、存储和使用密钥，因此即使网络设计安全，如果钱包实现不支持安全转换，仍可能使安全性功亏一篑。至于跨链兼容性，则涉及如何协调不同网络与服务之间的安全变更，这些网络与服务可能会交换资产或消息。

担忧的核心在于椭圆曲线密码学，几乎所有主要区块链都用它来保护账户。账户与网络交互时，公钥可能会暴露在账本上。如果有足够强大的量子计算机运行 Shor 算法，理论上就能利用已公开的公钥推导出相应的私钥。如果这种攻击成为可行，攻击者或许就能控制与遭破解密钥相关的资金。目前已知没有任何量子计算机具备针对比特币实施此攻击的能力。量子联盟讨论的是未来可能出现的风险，是否会发生取决于未来的机器能力以及特定系统的密码学细节。

潜在影响不只涉及个人加密货币账户。同一大类密码学也能保护与稳定币铸造、桥接器、预言机和治理合约相关的特权密钥。如果权限广泛的密钥遭到破解，攻击者可能影响多位用户或多个应用程序。实际造成的损害将取决于各系统的设计、密钥所拥有的权限，以及现有的防护措施。因此，量子联盟不只关注用于签署普通交易的密码学，也将基础设施与兼容性纳入工作范围。

量子联盟估计，约有 6.04 million BTC，也就是比特币总供应量约 30%，处于静态量子暴露状态。这个数字反映的是该组织对暴露风险的评估，而非声称这些币已被盗或现在就能被夺取。这项区别很重要：暴露代表在未来威胁模型下存在潜在弱点，而实际遭到破解则需要具备相应能力的量子计算机并成功发动攻击。尽管如此，这项估算仍让人了解，为什么开发者与安全专家会在相关技术出现之前就开始考虑准备工作。

量子联盟引用的预测指向 2020 年代后期，但技术进展的估算仍充满不确定性。该组织引用一项由两位联盟参与者共同建立的模型，指出 2028 年 3 月是可能的早期窗口。该组织也引用 Google Quantum AI 的研究，该研究将破解比特币密码学所需量子比特数的估计下调至 under 500,000。这些预测涉及未来可能具备的能力；它们并不能证明符合所需条件的机器已经存在，也不能证明攻击会在特定日期发生。量子硬件与算法的进步可能改变相关估算，而实际攻击也取决于量子比特数以外的工程挑战。

Quantus 创始人兼首席执行官 Christopher Smith 描述了一种未来：届时“后量子密码学”将只被称为“密码学”，而旧方法则会被送进博物馆。这番话表达了量子联盟的长期看法：随着新威胁变得切实，密码学系统也可能随之演进。这并不代表现行密码学已经过时。该组织表示，其宗旨是在问题发生前协助行业制定共同标准与可信证据，让网络能够评估相关说法并规划变更，而不必只依赖非正式保证。

量子联盟是整个行业应对量子风险的更广泛行动之一。Coinbase 近期敦促比特币开发者开始规划量子迁移，并指出准备工作可能耗时数年。另有一个由 BlackRock、Strategy 与 Coinbase 支持的联盟，已承诺投入 $15 million 解决这项问题。这些行动表明，技术组织与金融业大型参与者都开始关注这一议题，也凸显协调合作的重要性：安全改进可能需要大量研究、实现工作，以及开发者、服务提供商与用户之间的共识。

目前的关键挑战，是在不确定的情况下做好准备。转换到新的密码学系统可能需要在性能、兼容性与用户体验之间取舍，而且任何转换都必须避免引入新的弱点。因此，可信的“量子就绪”说法不能只有标签：它应说明考虑了哪些威胁、更新了哪些组件、如何测试变更，以及用户或依赖服务如何完成转换。量子联盟通过制定开放标准，并将工作分配到迁移、隐私系统、钱包与跨链运行等领域，希望让这些问题更容易评估。其工作的实际价值，将取决于标准是否具备技术可靠性、经过公开审查，以及是否被构成区块链生态系统的各种系统所采用。

重点摘要表