Galaxy承诺500万美元助力开发者实现比特币抗量子化

Galaxy Digital 启动新计划，加速比特币后量子安全研究

Galaxy Digital 发起了一项新的举措，旨在加速比特币的后量子安全工作，并承诺为开源开发者提供高达 500 万美元的资助。该计划旨在支持抗量子升级相关的研究与工程，包括密码学研究、迁移工具开发以及正式安全审查。除了资金支持，该公司还宣布成立一个量子咨询委员会，作为其比特币量子就绪计划的一部分。Galaxy 周二表示，该委员会将汇聚来自密码学、应用安全以及学术计算等领域的研究人员，旨在将抽象的“量子风险”讨论转化为具体的发展路线图。

关键要点

Galaxy Digital 提供高达 500 万美元的开源资助，专注于比特币相关系统的后量子密码学工作。资助范围不仅涵盖算法，还包括比特币签名方案、钱包/托管迁移工具以及安全审计。新的量子咨询委员会隶属于比特币量子就绪计划，成员包括来自卡尔加里大学、麻省理工学院和波士顿大学的研究人员。关于时间表的市场争论仍未平息，一些高管认为重大威胁还需数十年，而另一些研究则强调准备窗口期已经来临。现有标准的进展至关重要，因为美国国家标准与技术研究院（NIST）已发布后量子加密标准，可为未来的比特币迁移提供参考。

Galaxy Digital 资助什么

Galaxy 的公告将其资助计划与比特币潜在的后量子过渡的实际组成部分联系起来。根据该公司声明，这笔资金将支持“抗量子升级提案”和后量子密码学研究，并特别强调比特币签名方案。该提案还明确针对许多团队常常忽视的实施层：钱包和托管迁移工具。这一点至关重要，因为即使密码学替换在理论上可行，将用户、密钥和托管基础设施迁移到新标准通常需要精心的工程、运营规划以及风险可控的部署。Galaxy 还表示，资助包括对正式安全审计的支持——这一领域对于机构采用可能具有决定性作用，尤其是当新的密码学构造可能对审计人员或已部署系统不熟悉时。

Galaxy 量子咨询委员会成员

Galaxy Digital 的量子就绪计划通过一个委员会增加了咨询层面，成员包括：卡尔加里大学量子城市教授兼科学主任 Barry Sanders、麻省理工学院海洋资助 Knauss 研究员 Damien Bérubé，以及波士顿大学计算机科学教授 Eran Tromer。虽然咨询委员会不会直接改变比特币协议代码，但它们可以影响哪些研究路径被优先考虑、提案如何评估，以及开发者应满足哪些“就绪”标准。对于构建者而言，这可以通过明确哪些密码学方案和迁移方法最有可能通过审查，从而减少不确定性。Galaxy 此前宣布的比特币量子就绪计划为这一步骤提供了更广泛的背景：新的资助和委员会旨在将就绪规划转化为开源贡献者可以使用的实际成果。

有多少比特币可能面临风险

对量子风险的担忧主要集中在未来量子计算机可能如何影响当前用于保护比特币的密码学系统。分析提供商 Glassnode 认为，如果“与密码学相关”的量子计算机出现，很大一部分比特币供给可能面临风险。根据 Glassnode 的报告，大约 30% 的比特币供给可能处于风险之中。Glassnode 进一步区分了“结构性不安全”（约占供给的 10%，源于输出类型）和“操作性不安全”（约占供给的 20%，与密钥或地址管理实践相关）的比特币。这一区分对投资者和开发者很重要，因为它指出了两个不同的问题类别。“结构性”问题涉及协议或脚本层面嵌入的密码学假设，而“操作性”问题则指向交易所、托管机构和钱包运营商可以比重写协议基础更快调整的实践。

时间表之争：“数十年” vs “数年”

任何后量子计划背后最大的未解问题或许是时机。社区的争论依然活跃，不同的研究人员和高管对量子能力何时可能对当今的签名方案及相关密码学假设构成威胁，给出了截然不同的判断。Blockstream 首席执行官 Adam Back 在 2025 年 11 月表示，比特币至少在接下来的 20 到 40 年内不会面临“有意义的量子威胁”。他认为这足以让美国国家标准与技术研究院（NIST）批准的后量子密码学标准得到采用。与此同时，其他研究则强调了更短的准备期。NIST 于 2024 年 8 月发布了首批最终版后量子加密标准，用于密钥建立和数字签名，其中包括可能支持未来各行业迁移以及比特币相关升级的算法。NIST 的标准化对这场争论很重要，因为它减少了在密码学政策层面哪些算法可能被视为可信的“未知未知数”。

除了通用标准，实际的迁移提案已经在流传。2025 年 12 月，Blockstream Research 发布了一篇论文，提出了一种基于哈希的签名方案，作为“在后量子世界中保护比特币的有前途路径”。该提案旨在用仅依赖密码学哈希函数安全性的方案取代比特币的 ECDSA 和 Schnorr 签名。尽管 Back 的长期时间表暗示了充裕的领先时间，但 Bernstein 则主张更短的窗口：在 4 月的一份报告中，Bernstein 认为比特币“大约有三到五年时间准备”后量子安全升级。

为何现在关心此事，即使威胁还很遥远

即使量子突破还有数十年之遥——正如一些行业领袖所预期的那样——困难往往不在于密码学本身，而在于迁移：协调钱包、托管机构、基础设施提供商、开发者生态系统以及机构用于部署和维护密码学系统的安全流程之间的变化。Galaxy 的资助设计反映了这一现实。通过资助抗量子提案、钱包和托管迁移工具以及正式审计，该计划承认“就绪”是一个工程和运营挑战，而不仅仅是理论问题。对于比特币持有者而言，近期的要点不在于期待立即的协议变更，而在于观察社区是否能够收敛到可安全、迭代实施的迁移路径——避免在时间表发生变化时被迫仓促转型。