比特币量子安全投入超2000万美元，机构加速防御布局

7月，以贝莱德、Coinbase、Fidelity和Strategy为代表的九家头部机构共同宣布，将在未来三年内投入1500万美元，成立“比特币安全联盟”，携手应对潜在的量子计算威胁。此前两天，Galaxy启动“比特币量子准备倡议”，拨款500万美元支持开发者推进抗量子技术的研发。两项举措合计资金突破2000万美元，标志着机构级对量子安全的重视进入新阶段。

为何现在就行动？

尽管有分析师认为具备实际破解能力的量子计算机至少还需10至20年才能问世，但行业并未等待。核心原因在于：一旦量子计算机具备破解能力，现有椭圆曲线加密体系将瞬间失效，导致所有未迁移的比特币资产面临被盗风险。

目前，约690万枚比特币（占历史挖矿总量的三分之一）已存放在公钥在链上暴露的地址中。这些地址大多为曾被花费过的传统类型，其公钥在交易发生时即被公开。而采用Taproot格式的地址则更早暴露公钥——在接收资金时即完成公布，因此风险更高。

机构如何构建抗量子防线？

Coinbase正推进其核心密钥管理系统（CoreKMS）向后量子版本（PQ-CoreKMS）升级，目标是在一年内实现自动化签名流程。该系统基于多方计算原理，将私钥拆分存储于多台设备，避免单点泄露。其后量子方案采用美国国家标准与技术研究院（NIST）选定的格基（lattice-based）签名算法，预计需两到三年完成全面集成。

为验证方案可行性，Coinbase联合斯坦福大学密码学家Dan Boneh及Localhost Research举办闭门研讨会，结论明确：迁移工作必须分阶段推进，不可拖延。尽管独立顾问委员会认为威胁尚远，但6月已发出警告：开发者的准备不应再受时间争议影响。

托管服务如何降低风险暴露？

BitGo自7月起推出“量子风险评分”功能，可评估客户钱包的公钥暴露程度，并引导用户转移至更安全的地址。该工具逻辑清晰：最安全的密钥是从未在链上公开的密钥。

更早前，BitGo已使用NIST批准的ML-DSA算法与Silence Laboratories完成一次测试交易，虽仅为模拟，但为实际落地铺路。相比之下，Anchorage Digital采取“静态量子安全”策略——其地址由密钥哈希构建，只要资金不移动，公钥始终不暴露。但一旦支出，规则回归常规：公钥将被发布。

Anchorage提出“后量子转盘”概念，旨在让未暴露密钥的所有者在不公开私钥的前提下完成迁移，但尚未实现。对于已有暴露记录的资金，唯一可行路径仍是转入新地址。

零售硬件厂商也在布局

在终端层面，Trezor将其Safe 7硬件钱包标记为“量子就绪”。该设备内置两种后量子算法：SLH-DSA-128用于固件验证，ML-DSA-44用于设备身份认证。然而，这仅保护设备本身，不改变比特币交易签名所用的椭圆曲线数学，因此资金仍处于潜在风险之中。

AmericanFortress则另辟蹊径，提出基于零知识证明的ZKPoSP方案，允许用户在不披露助记词的前提下证明所有权，从而避免公钥上链。该方案虽具创新性，但技术论文明确指出其“后量子安全性”为推测性，且无任何区块链已采纳。

您是否面临量子风险？

关键判断标准在于：您的比特币是否曾被花费？若资金存放于非Taproot地址且从未动用，则其公钥尚未暴露，仍属安全。只有在花费行为发生时，公钥才会出现在链上。

当前约690万枚比特币已因历史交易行为进入暴露状态。这一数字远超集中持有者范围，覆盖广泛。无论使用何种钱包或托管平台，只要发生过支出，就需警惕量子攻击可能性。