比特币量子安全加速布局：2000万投入推动防御体系升级

过去两个月内，比特币量子安全领域迎来两波重要进展。7月21日，Galaxy宣布启动500万美元的“比特币量子准备倡议”，重点支持开发者构建抗量子工具，包括审查和实现后量子签名算法。

两天后，贝莱德、Coinbase、Fidelity、Strategy等九大机构共同成立“比特币安全联盟”，承诺在未来三年内投入1500万美元，首次以集体形式量化对量子防御的投资。

量子威胁真实吗？时间表之争

尽管部分分析师如Benchmark的Mark Palmer认为，具备实际破解能力的量子计算机仍需10至20年甚至更久，但行业已开始行动。这并非为遥远假设做准备，而是基于现实压力——监管趋势正在倒逼技术迁移。

当前比特币网络依赖椭圆曲线加密，一旦出现足够强大的量子计算设备，该机制将面临失效风险。其核心原理在于：公钥一旦暴露，理论上可通过量子算法反推私钥，从而控制资产。

值得注意的是，大多数比特币地址在资金未被花费前不会公开公钥；只有在转账时，公钥才会被写入链上。而Taproot地址则不同——它在接收资金时即包含公钥，意味着从那一刻起就处于潜在暴露状态。

托管机构如何重构安全防线

Coinbase已通过其CoreKMS系统保护约99.9%客户资产，采用多方计算（MPC）技术，将私钥分割存储于多台独立设备中，避免单一节点泄露。

公司正开发名为PQ-CoreKMS的后量子版本，目标在一年内实现自动化签名流程。最终全面支持基于格（lattice-based）的签名标准，预计还需两到三年。这一进度受制于NIST选定的算法复杂性，尤其是密钥拆分难度更高。

尽管外部顾问委员会预测量子威胁至少十年后才到来，但6月已有警告：开发者不应再争论是否需要迁移，而应立即行动。为此，Coinbase联合斯坦福大学密码学家Dan Boneh及Localhost Research举办闭门研讨会，测试其迁移路径。结论显示，转型将是渐进式、分阶段推进。

BitGo与Anchorage：从评估到设计

7月9日，BitGo上线“量子风险评分”功能，帮助机构客户识别钱包暴露程度，并引导用户转移至更安全的地址。其逻辑清晰：公钥从未上链的密钥最安全。

早在5月，该公司已使用NIST批准的ML-DSA算法完成一次模拟交易，虽尚未集成至主网，但为未来铺路。

Anchorage Digital则采取预防性策略，其地址基于密钥哈希构建，只要资金不发生变动，即可实现“静态量子安全”。但一旦支出，公钥仍将暴露，回归传统风险模型。

团队提出“后量子转盘”概念，设想在不暴露密钥前提下完成迁移，但该方案尚未成型。对于已暴露资金，仍需通过新地址转移来修复。

零售端：标签先行，技术待验

Trezor将其Safe 7硬件钱包标记为“量子就绪”，内置两种后量子算法：SLH-DSA-128用于固件验证，ML-DSA-44用于设备认证。然而，这些措施仅保护设备本身，未改变比特币签名所用的椭圆曲线数学，因此资金仍面临潜在风险。

AmericanFortress原计划于5月发行代币并推出基于零知识证明的ZKPoSP方案，宣称可在不披露助记词的前提下证明所有权，从而避免公钥上链。但项目已延期，目前仍在进行技术和法律审查。

其技术论文明确指出，“后量子安全性”属“推测性”，且无任何区块链已采纳该方案，验证尚缺。

您能做什么？自查量子风险

企业布局虽快，但个人仍可主动评估自身风险。关键机制在于：非Taproot地址仅在花费时暴露公钥；若资金长期未动，密钥仍未发布。

据分析，约690万枚比特币（占历史挖矿总量约三分之一）已因过往交易而暴露。该数字涵盖所有曾被花费过的地址，远超集中持有者范畴。

无论使用何种钱包或托管服务，真正决定暴露与否的，是是否发生过花费行为。建议用户检查历史记录，若资金从未移动，当前仍处于相对安全状态。