九大机构成立量子联盟，共筑比特币抗量子防线

近日，包括Quantus、American Fortress、Intmax、Keystone、Midnight Foundation、Postquant Labs、Abelian、The Vault和Hacken在内的九家加密领域机构共同发起“量子联盟”，旨在为区块链生态建立抵御未来量子计算攻击的通用安全框架。

超600万枚比特币存在潜在脆弱性

该联盟指出，目前约有604万枚比特币的公钥已公开存在于链上，约占总量的30.2%。这一数字在部分估算中可能高达690万枚，涵盖中本聪持有的资金及多种地址类型。

需要注意的是，这些资产并未面临即时风险。当前任何量子计算机都无法破解椭圆曲线签名机制，而经典计算也难以在合理时间内完成反推。

然而，一旦具备纠错能力的大型量子计算机出现，其可利用Shor算法快速解密公钥对应的私钥，从而威胁资产安全。因此，“暴露”一词强调的是长期潜在风险，而非现实被盗可能性。

构建标准化防御体系迫在眉睫

量子联盟借鉴互联网工程任务组（IETF）的开放协作模式，提出以公共证据、粗略共识和功能实现为核心原则，推动跨机构协同研发。

组织将设立四个专项工作组：负责区块链整体迁移路径、后量子零知识系统设计、硬件钱包防护升级以及多链间兼容性验证。目标是定义一套可验证的“量子就绪”评估标准，避免项目仅宣称抗量子却缺乏具体实现依据。

Quantus创始人Christopher Smith表示：“未来，后量子密码学将成为唯一意义上的‘密码学’，其余都将被归入历史。我们希望现在就开始搭建基础。”

“量子日”时间仍不确定，迁移挑战巨大

据多方预测，首次可行攻击可能出现在2028年至2030年代之间。谷歌2026年研究显示，在理想条件下，拥有少于50万个物理量子比特的系统或可在几分钟内破解比特币签名。

但现实中，现有设备仍远未达到稳定运行水平。真正难题并非技术突破本身，而是如何迁移存量资产——尤其是那些长期未动、丢失私钥或持有者去世的比特币。

提案BIP-361建议逐步淘汰旧签名格式，并限制其使用范围。但这引发争议：是否应冻结未迁移资金以防止被盗？此类措施可能触及合法持有权边界，且比特币规则依赖共识演化，无法强制执行。

因此，量子联盟的角色更侧重于提供可比对的测试方法与过渡指南，帮助开发者、钱包厂商和社区提前规划，确保在威胁真正逼近前完成基础设施升级。