比特币是否具备量子安全性？BTC托管方不再等待验证_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

比特币是否具备量子安全性？BTC托管方不再等待验证

2026-09-29 18:37:15

关键事实

7月，Galaxy与包括贝莱德（BlackRock）、Coinbase、Fidelity和Strategy在内的九人财团分两次宣布，共投入2000万美元用于比特币量子防御。

约690万枚BTC（约占历史上所有挖矿总量的三分之一）已存放在公钥已在链上暴露的地址中。

托管服务正在推进：BitGo的“量子风险评分”自7月起上线，而Coinbase正致力于在约一年内建立自动化的后量子签名管道。

两笔比特币安全融资，两种速度

过去两个月内，关于比特币（BTC）安全的两项重要消息相隔两天相继发布。7月21日，Galaxy启动了一项500万美元的“比特币量子准备倡议”，旨在资助开发后量子工具的开发者。两天后，九大比特币巨头揭开了“比特币安全联盟”的面纱，并承诺在未来三年内投入1500万美元。新成立的团体包括贝莱德、Coinbase、Fidelity和Strategy。这是这些公司首次共同量化其在量子防御方面的投入。

然而，硬件威胁迫在眉睫的程度仍存在争议。Benchmark分析师Mark Palmer认为这一威胁是真实的但尚远，他预测具备实际能力的机器至少还需要10到20年，甚至更久。

尽管这笔防御资金无法决定比特币协议的未来——在去中心化网络中，没有任何资助者能做到这一点——但部分资金确实直接投入到了代码层面。Galaxy的拨款用于支付开发人员审查和构建抗量子BIP（比特币改进提案）、集成后量子签名以及审计实现过程的费用。

CoinMarketCap Academy曾在其他地方报道过这场单独的协议之争。本文聚焦于公司和产品层面，追踪谁正在花钱并推出产品，同时也探讨这种支出是否跑赢了真正的危险。

这种比较基于一个机制：大多数比特币地址在用户花费资金之前都会隐藏其公钥；只有当进行花费时，该公钥才会被发布到链上。Taproot地址的工作方式不同：这种较新的格式将公钥包含在地址本身中，这意味着用户在接收硬币的那一刻公钥就暴露了，而不仅仅是在花费时。

一台强大的量子计算机未来或许能反向破解该公钥，从而暴露控制你资金的私钥。

Coinbase如何重建量子时代的托管体系

Coinbase的CoreKMS系统目前已经保护了约99.9%的客户资金。它将每个私钥分割成加密份额，分散存储在单独的设备上。这种设置称为多方计算（Multi-Party Computation），没有任何单台设备持有完整的密钥。

Coinbase目前正在构建后量子版本PQ-CoreKMS，目标是在约一年内实现自动化的签名管道。全面支持基于格（lattice-based）的签名还需两到三年时间。这是美国国家标准与技术研究院（NIST）选定的标准。由于格密钥更难在多台设备间拆分，因此这部分进展相对滞后。

Coinbase的外部顾问并未给出具体日期。其独立咨询委员会预计最终会出现可用的量子计算机，估计威胁至少在十年后才到来。但在6月，同一委员会发出了更强烈的信号，告诉开发者现在就开始迁移工作，不要再争论威胁何时降临。

Coinbase没有等待那个遥远的时间窗口。它与斯坦福大学密码学家Dan Boneh及Localhost Research联合举办了一次闭门研讨会，对其计划进行了压力测试。他们在9月9日公布了研讨会的结论。虽然小组未能就使用哪种修复方案达成共识，但他们同意迁移将是逐步、分阶段进行的。

BitGo和Anchorage如何降低量子风险暴露

同样的紧迫感已经波及到正在交付的产品，尽管这里的买家主要是机构客户。7月9日，BitGo为其托管客户推出了“量子风险评分”。它评估钱包的暴露程度，然后引导用户转移到新的地址。BitGo的逻辑很简单：最安全的密钥是其公钥从未在链上公开的密钥。

早在5月，BitGo更进一步，使用ML-DSA（一种NIST批准的方案）与Silence Laboratories签署了一笔测试交易。然而，这仍然是一次模拟，因为比特币本身目前尚不能接受此类签名。

Anchorage Digital以不同的方式解决同一问题，即从一开始就避免暴露。其地址是基于哈希的，由密钥的哈希值而非密钥本身构建。只要资金静止不动，这种保护就有效。Anchorage称之为“静态量子安全”。然而，如果从这类地址中花费资金，则适用比特币网络上的相同规则：花费会公开公钥。

Anchorage的研究团队曾提出“后量子转盘”概念，但尚未构建。该方案适用于从未暴露过的密钥，让所有者能够在不公开密钥的情况下转移到后量子保护状态。但对于已经暴露的资金，它并不适用，这些资金需要普通的修复方法：转移到一个新地址。

但如果硬件威胁还有数年之久，为何如此匆忙？法规正在推动这一时间表。NIST的草案计划在2035年后禁止联邦机构使用比特币当前的加密强度。同一算法的较弱版本将在五年前失去批准。2026年6月的一项行政命令使针对联邦机构的2030年和2031年截止日期具有约束力，尽管这并不自动适用于BitGo和Anchorage等私人托管方。即便如此，这两家公司都在按照监管机构所注视的同一时钟进行建设。

Trezor和AmericanFortress提前销售量子安全性

零售领域的故事也涉及硬件。Trezor将其Safe 7标记为“量子就绪”。该设备售价249美元，配备两种后量子方案，各自承担不同任务：SLH-DSA-128用于验证启动时的固件；ML-DSA-44（另一种算法）用于处理设备认证，证明硬件本身的真实性。这保护了设备，但并未保护你的资金。比特币花费签名仍使用今天的椭圆曲线数学——这正是量子计算机未来可能破解的数学基础。由于Trezor未披露销量，尚不清楚这一标签是否推动了硬件销售。

AmericanFortress则以软件方式应对同一问题，但其时间表已经推迟。该公司于5月筹集了800万美元，目标是当季发行代币。当季已过，公司目前引用持续的“技术和法律审查”。来源：AmericanFortress

7月，该公司发布了ZKPoSP，这是一种基于零知识证明的方案。这是一种在不揭示秘密（如助记词）的情况下证明你知道该秘密的方法。根据提议，钱包将永远不会使用私钥进行签名，而是通过零知识证明来证明所有权，这样公钥就不会接触区块链。然而，这并不能消除过去的暴露：过去花费行为中已经公开的公钥仍然处于暴露状态。

关键在于该方案未经证实。该方案的官方技术论文称其“后量子安全性”为“推测性”。目前没有任何区块链采用此方案。

检查您自己的比特币量子风险暴露

上述企业时间表不会改变您可以立即自行检查的内容——即本文开头提到的机制。除非是Taproot地址（在接收硬币时即公开公钥），否则比特币地址仅在您花费资金时才公开其完整公钥。

大约690万枚BTC（约占历史总挖矿量的三分之一）已经以这种方式暴露。该数字涵盖所有曾经被花费过的BTC地址，远超此前分析中的集中持有者范围。

您可以通过相同方式检查自己的历史记录。如果您的资金存放在非Taproot地址中且从未离开过，则该密钥尚未发布。无论您使用哪个钱包或托管方，花费行为才是导致暴露的原因。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文