比特币量子防御加速：2000万美元投入推动后量子安全升级

7月，以Galaxy为首的九家行业巨头共同宣布，分两阶段投入总计2000万美元用于比特币的量子安全防护。这标志着加密资产领域首次形成系统性、可量化的量子防御协作机制。

目前，全球约690万枚比特币（占历史总挖矿量的三分之一）已处于公钥链上暴露状态。这一风险主要源于部分地址在资金花费时会公开其公钥，而一旦被强大量子计算机破解，将可能暴露对应的私钥。

两大举措并行：资金投入与产品落地

在短短两天内，两项关键进展相继发布。7月21日，Galaxy启动“比特币量子准备倡议”，拨款500万美元支持开发者构建抗量子工具。两天后，由贝莱德、Coinbase、Fidelity及Strategy等组成的“比特币安全联盟”正式亮相，承诺未来三年内追加1500万美元投入。

尽管业界对量子威胁的实际到来时间存在分歧——Benchmark分析师Mark Palmer认为至少还需10至20年——但多数机构已开始行动。这笔资金并非决定协议未来，而是直接用于代码层面的改进，包括审查和开发抗量子BIP、集成后量子签名算法以及审计实现过程。

核心机制：公钥暴露的真正来源

比特币的安全依赖于椭圆曲线加密，而量子计算机若具备足够算力，理论上可逆向推导出私钥。然而，大多数地址在未花费前不会暴露公钥；只有在交易发生时，该信息才会被写入区块链。

值得注意的是，Taproot地址的设计不同：它在接收资金时即公开公钥，意味着从那一刻起就面临潜在暴露风险。因此，是否使用此类地址，成为衡量个人资产量子风险的关键。

Coinbase：构建后量子托管体系

Coinbase的CoreKMS系统目前已保护近99.9%的客户资产，采用多方计算技术将私钥分割存储于多台设备中，杜绝单一故障点。

该公司正推进名为PQ-CoreKMS的后量子版本，目标在一年内实现自动化签名管道。基于格（lattice-based）的签名方案已被美国国家标准与技术研究院（NIST）选定为标准，但因密钥拆分难度高，全面部署预计需两到三年。

尽管独立顾问委员会估计量子威胁至少十年后才出现，但在6月已明确呼吁开发者立即启动迁移工作。为此，Coinbase与斯坦福大学密码学家Dan Boneh及Localhost Research联合举办闭门研讨会，并于9月9日公布结论：迁移必须分阶段、逐步推进。

BitGo与Anchorage：从产品端降低风险

BitGo于7月上线“量子风险评分”功能，帮助机构客户评估钱包暴露程度，并引导其转移至更安全的地址。其逻辑清晰：最安全的密钥是从未在链上公开过的。

早在5月，BitGo已使用NIST批准的ML-DSA方案完成一次测试交易，虽仍为模拟环境，但表明技术路径已初步验证。

Anchorage Digital则采取前置防御策略。其地址基于密钥哈希构建，只要资金不移动，即可实现“静态量子安全”。但一旦支出，公钥仍将被公开。

公司提出“后量子转盘”概念，旨在让持有者在不暴露密钥的前提下完成迁移。然而，该方案尚未成型，且无法修复已有暴露数据。

零售端：标签先行，技术待验

Trezor将其新款硬件钱包Safe 7标为“量子就绪”，内置两种后量子算法分别用于固件验证与设备认证。但该设计仅保护设备本身，不改变比特币交易签名所用的椭圆曲线数学，资金仍面临风险。

AmericanFortress则尝试通过零知识证明（ZKPoSP）重构签名逻辑，使钱包无需直接使用私钥即可证明所有权，从而避免公钥上链。但该方案尚未被任何主流区块链采纳，其“后量子安全性”被官方论文定义为“推测性”，仍处理论阶段。

如何自查您的比特币量子风险

无论使用哪家服务商，判断风险的核心在于：资金是否曾被花费过？若资金存放在非Taproot地址且从未动用，则当前公钥仍未暴露。

根据链上分析，约690万枚比特币已因历史花费行为导致公钥暴露，涵盖所有曾被支出的地址，远超以往集中持有者的范围。

建议用户主动检查自身历史记录：只要未进行过花费操作，现有地址仍处于相对安全状态。对于已暴露的资产，最佳做法是尽快转移至新地址。