九大机构成立量子联盟，共推区块链抗量子标准

近日，包括Quantus、American Fortress、Intmax、Keystone、Midnight Foundation、Postquant Labs、Abelian、The Vault和Hacken在内的九家加密领域机构共同发起“量子联盟”（Quantum Alliance），旨在为区块链生态制定抵御未来量子计算攻击的通用安全标准。

超600万枚比特币存在潜在脆弱性

该联盟关注的核心问题是：目前约有604万枚比特币的公钥已公开存在于区块链上，占总量近30.2%。部分估算显示，受影响范围可能高达640万至690万枚，甚至包含中本聪持有的资金。

这些资金并非处于实时被盗风险中——当前任何量子计算机都无法破解其对应的私钥。然而，随着纠错型量子计算机的发展，基于椭圆曲线的签名机制可能在未来被Shor算法突破，从而暴露资产。

值得注意的是，“暴露”一词描述的是长期潜在风险，而非即时可利用的漏洞。公钥本身用于验证交易合法性，经典计算无法在合理时间内反推出私钥，但量子计算机具备理论上的破解能力。

联盟目标：建立可验证的抗量子标准

量子联盟借鉴互联网工程任务组（IETF）的开放协作模式，强调公共证据、粗略共识与功能实现。成员来自区块链、硬件钱包、网络安全及零知识证明等多个领域，且不因公司规模或代币持有量而影响决策权重。

组织将设立四个专项工作组：区块链迁移路径、后量子零知识系统、钱包安全保障、跨链兼容性。其核心使命是开发一套可衡量、可测试的标准，用以判定项目是否真正具备“量子就绪”能力。

目前许多自称“抗量子”的区块链项目缺乏透明度，未明确说明保护范围是否涵盖签名机制、共识算法、跨链桥接或稳定币密钥管理。量子联盟试图填补这一空白。

Quantus创始人Christopher Smith指出：“未来，后量子密码学将不再被称为‘抗量子’，它只是‘密码学’。我们希望现在就开始定义标准，让迁移成为可执行的流程。”

“量子日”到来时间仍不确定

尽管有预测称首次实际攻击可能出现在2028年3月，由“量子末日时钟”提出，但这并不代表科学界普遍共识。更多专家认为，真正的威胁或将推迟至2030年代，因纠错技术与逻辑量子比特的制造仍面临巨大挑战。

谷歌2026年的一项研究假设：若拥有少于50万个物理量子比特的机器，在特定条件下可在几分钟内破解比特币所用的椭圆曲线加密。然而，该架构仍属理论模型，现有设备远未达到实战水平。

更大的难题在于迁移。新式后量子签名虽能保护转移后的资金，却无法解决长期未动、丢失或所有者离世的旧地址问题。提案BIP-361建议逐步淘汰旧签名并限制使用，但引发争议：是否应冻结未迁移的硬币？此举可能触及合法持有权益边界。

由于比特币规则依赖社区共识演化，联盟无法强制推行解决方案。其主要作用是提供统一的评估框架与可比较的实施路径。尽管威胁尚未显现，但全球升级所需的时间跨度意味着：准备必须尽早启动。