比特币量子防御加速：2000万投入背后的风险与应对

7月，以贝莱德、Coinbase、Fidelity和Strategy为代表的九大机构财团宣布，将在未来三年内共同投入1500万美元，建立“比特币安全联盟”，推动抗量子技术落地。此前两天，Galaxy已启动500万美元的“比特币量子准备倡议”，资助开发者构建后量子签名方案与审查相关代码。两项融资合计达2000万美元，标志着行业对量子威胁的响应进入实质阶段。

目前，已有约690万枚比特币（占历史总挖矿量的三分之一）处于公钥链上暴露状态。这一风险主要源于比特币网络的默认机制：大多数地址仅在资金被花费时才公开其公钥；而采用Taproot格式的地址则在接收资金时即暴露公钥，显著增加长期风险。

量子威胁尚远，但行动已启

尽管部分分析师如Benchmark的Mark Palmer认为具备实际破解能力的量子计算机至少还需10到20年才能出现，但行业并未等待。政策动向成为关键驱动力——美国国家标准与技术研究院（NIST）计划在2035年后禁止联邦机构使用当前加密标准，2026年行政命令更将相关截止日期提前至2030年和2031年。这虽不直接约束私营托管方，却已形成明确的时间压力。

Coinbase正积极部署后量子架构。其核心系统CoreKMS已保护超99.9%客户资产，通过多方计算（MPC）实现私钥分割存储。公司目标是在一年内完成自动化后量子签名管道建设，全面支持基于格（lattice-based）的签名标准，预计需两至三年完成完整迁移。

为验证方案可行性，Coinbase联合斯坦福大学密码学家Dan Boneh及Localhost Research举办闭门研讨会，并于9月公布结论：迁移必须分阶段进行，共识尚未达成，但行动刻不容缓。

托管机构推出量化风险工具

BitGo于7月上线“量子风险评分”功能，可评估用户钱包中密钥的暴露程度，并引导其转移至更安全的地址。该工具的核心逻辑是：公钥从未在链上公开的密钥最安全。

早在5月，BitGo已与Silence Laboratories完成基于ML-DSA（NIST批准算法）的测试交易，虽仅为模拟，但标志着技术验证迈出关键一步。

Anchorage Digital则采取预防性策略。其基于哈希的地址结构可在资金未动时保持“静态量子安全”，避免公钥暴露。但一旦发生花费，规则回归传统——公钥将被公开。该公司提出“后量子转盘”概念，设想在不披露密钥的前提下完成迁移，但尚未实现。

零售端：标签先行，技术待验

Trezor将其Safe 7硬件钱包标为“量子就绪”，内置两种后量子算法分别用于固件验证与设备认证。然而，其比特币交易签名仍依赖现有椭圆曲线数学，无法抵御未来量子攻击，仅保护设备本身。

AmericanFortress则尝试更激进路径。该公司于5月募资800万美元，原定本季度发行代币，现因“技术和法律审查”延期。其提出的ZKPoSP方案基于零知识证明，理论上可在不暴露私钥的情况下证明所有权，从而避免公钥上链。但官方论文明确指出其安全性为“推测性”，且无任何区块链采纳此方案。

如何自查您的比特币暴露风险

无论使用何种钱包或托管服务，唯一决定公钥是否暴露的因素是：您是否曾花费过这笔资金。若资金存放于非Taproot地址且从未移动，则密钥尚未公开。

当前已有约690万枚比特币因历史交易行为导致公钥暴露。建议用户主动检查历史记录，尽早将存量资产转移至新地址，尤其是使用非Taproot格式者。