量子联盟成立：推动加密货币迈向后量子就绪时代

量子联盟：为加密货币网络确立“后量子就绪”标准

10月16日，由九家区块链组织共同发起的“量子联盟”正式成立。作为一个开放的标准制定机构，该联盟致力于明确加密货币网络、钱包及基础设施在面对量子计算威胁时的“后量子就绪”内涵，并推出一套可验证的通用测试方法，确保所谓“抗量子”声明具备实际依据。联盟强调，其定义、指标与迁移路径将全面公开，以促进行业协同准备。

面临的具体威胁

当前主流区块链普遍采用椭圆曲线签名机制保护账户安全。一旦交易被签署，公钥即永久存在于公共账本中。若未来出现足够强大的量子计算机并运行肖尔算法，便可能从公钥逆推私钥，进而掌控资金。此类机制也广泛应用于稳定币铸造密钥、治理合约、跨链桥接和预言机数据源，单个密钥泄露可能引发多平台连锁风险。

根据联盟统计，目前有604万枚比特币——占总量的30.2%——处于“暴露于量子风险”的静态持有状态。整个加密市场约2.9万亿美元规模仍依赖经典签名体系。按10月17日比特币约81,500美元价格估算，这些潜在风险资产总值达4,920亿美元。尽管现阶段尚无量子计算机能实施此类攻击，但行业对“量子就绪”的认知尚未统一，亟需标准化应对。

联盟将定义和发布的内容

联盟的核心目标是发布一份关于“后量子就绪”的权威定义，涵盖交易签名、密钥管理、共识机制、零知识证明系统以及点对点通信等关键环节。同时，将提供开源测试标准与基准工具，允许任何团队对其系统进行自我验证；并制定迁移参考设计，解决已暴露密钥、休眠账户及后量子签名带来的更大交易体积等问题。

工作分为四个专项小组：区块链迁移、后量子零知识系统、钱包安全与跨链兼容性。联盟仿效互联网工程任务组（IETF）模式，推行基于公开证据、粗略共识和实际实现的提案推进机制，不因企业规模或代币持有量赋予额外权重。所有成员均可加入工作组或提交技术建议。

时间线为何不断收紧

近期多项研究正加速威胁窗口的到来。今年3月，谷歌量子人工智能团队联合以太坊基金会与斯坦福大学研究人员发现，破解比特币、以太坊等主流币种所用的椭圆曲线密码，可能仅需不到50万个物理量子比特——仅为早期预测的二十分之一。

由联盟成员构建的“量子末日时钟”模型自2025年初起已将2028年3月列为最早威胁期。此外，IonQ在9月评估指出，一台具备约20,000个物理量子比特的容错离子阱计算机，或可在每次尝试中耗时约26天解决比特币secp256k1问题。

美国国家标准与技术研究院（NIST）已于2024年8月正式确定首批后量子密码学标准，包括ML-DSA与ML-KEM。然而，这些标准并无强制力，现有区块链网络仍可自由选择是否采纳。目前市场上存在大量“抗量子”宣传，但缺乏统一的技术解释与可测试标准，多数回应仍停留在营销层面。

九大创始贡献者

联盟覆盖了迁移所需的全链条能力。创始成员包括：

Christopher Smith：Quantus创始人兼首席执行官，该公司自启动即采用NIST ML-DSA签名标准，定位为基于后量子密码的权益证明链。Michal "Mehow" Pospieszalski：American Fortress首席执行官，主导开发Send-to-Name支付地址系统。Leona Hioki：Intmax负责人，该平台基于以太坊构建无状态零知识Rollup。Aaron Chen：硬件钱包制造商Keystone首席技术官。Sebastien Guillemot：Midnight Foundation首席技术官，支持链接Cardano的隐私链项目。Colton Dillion博士与Richard T. Carback III博士：Postquant Labs成员，Quip Network核心开发团队。Richard Lee：专注于隐私的格基Abelian区块链首席商务官。Bryn Bennett：The Vault首席收入官。Katina Messinis：安全公司Hacken业务发展主管。

Smith在声明中表示：“未来，‘后量子密码学’将直接被称为‘密码学’，其他技术都将进入历史博物馆。”Guillemot补充称，零知识系统承载着链上最敏感的数据之一，如今明确评估标准，将使各团队避免重复投入资源解决相同问题。

标准的局限性

需要明确的是，量子联盟是一个标准制定组织，而非监管实体或协议升级授权方。它无法强制现有网络进行迁移，也无法修复已暴露的公钥地址，包括那些长期无人访问的冷钱包。例如，StarkWare在今年8月展示的量子安全比特币交易，仅保护特定输出中的资金，不能代表整个比特币网络具备抗量子能力。

接下来的关键节点在于首个“后量子就绪”定义的发布及其配套基准测试的开放。在真正具备实用能力的量子计算机出现前，联盟面临的挑战将是交易所、托管机构与开发者能否采纳统一标准，而非各自建立独立评分体系。

常见问题解答

比特币对量子计算机安全吗？

目前不存在可用于破解比特币密码体系的量子计算机。量子联盟估计，已有604万枚比特币的公钥在链上公开，构成潜在风险。该联盟正是为了在实用攻击发生前建立统一的准备框架。当前主流预测认为，首次可行攻击可能出现在2028年至2029年之间。

什么是后量子密码学？

后量子密码学指设计用于抵御量子计算机攻击的加密与签名方案。NIST已在2024年8月正式发布首批标准，如ML-DSA与ML-KEM，但现有区块链仍需清晰的迁移路径才能有效采纳。

量子计算机何时能破解加密货币？

不同研究给出的时间范围差异较大。谷歌团队在2026年3月将所需量子比特数量下调至50万以下，其他模型则指向2028至2029年的实用窗口期。目前尚无设备达到该规模，因此该时间仍属估算，非确切日期。