量子联盟成立：为加密网络制定抗量子标准

10月16日，由九家区块链机构共同发起的“量子联盟”正式宣告成立。该组织作为开放标准制定平台，致力于明确加密货币网络、钱包及基础设施在面对未来量子计算威胁时的“后量子就绪”定义，并推出可验证的通用测试方法，以确保所谓“抗量子”声明具备实际依据。

核心威胁：经典签名面临量子破解

当前主流区块链普遍采用椭圆曲线数字签名机制来保护账户安全。一旦交易被签署，其公钥将永久记录在公共账本上。若未来出现足够强大的量子计算机并运行肖尔算法，即可从公钥逆推私钥，从而完全控制相关资产。此类机制同样应用于稳定币铸造密钥、治理合约、跨链桥接和预言机数据源，单一密钥泄露可能引发系统性风险。

根据联盟最新统计，约604万枚比特币——占总量的30.2%——处于静态存储状态，其公钥已公开于链上，面临潜在量子攻击风险。以10月17日比特币约81,500美元的价格计算，这部分资产总值接近4,920亿美元。尽管目前尚无可用的量子计算机能完成此类攻击，但行业缺乏统一标准，使整体准备程度严重滞后。

联盟将发布三大核心成果

联盟计划推出三项关键内容：一是公开定义“后量子就绪”的范畴，涵盖交易签名、密钥管理、共识机制、零知识证明系统及点对点通信；二是发布开放可验证的测试基准，支持各团队自行评估自身实现的安全性；三是提供迁移参考架构，解决已暴露密钥、休眠地址以及后量子签名带来的交易体积扩大等实际挑战。

工作将分为四个专项小组推进：区块链迁移、后量子零知识系统、钱包安全防护、跨链兼容性设计。联盟借鉴互联网工程任务组（IETF）模式，强调基于证据、共识和可运行原型的协作机制，不因企业规模或代币持有量赋予额外话语权。任何开发者或研究者均可参与工作组或提交提案。

威胁窗口正在加速逼近

近期多项研究显示，量子攻击的可行性时间表正在缩短。今年3月，谷歌量子人工智能团队联合以太坊基金会与斯坦福大学研究者发现，破解比特币、以太坊等主流币种的椭圆曲线加密，可能仅需不到50万个物理量子比特——仅为此前预测的二十分之一。

联盟成员构建的“量子末日时钟”模型自2025年起将2028年3月列为早期威胁窗口。此外，IonQ估算称，一台具备约20,000个物理量子比特的容错离子阱计算机，每次尝试解决比特币secp256k1问题的时间约为26天。

美国国家标准与技术研究院（NIST）已于2024年8月正式确定首批后量子密码学标准，包括ML-DSA与ML-KEM。然而，这些标准并未强制要求现有区块链采纳，导致各项目自行宣称“抗量子”，却缺乏统一解释框架。多数回应仍停留在营销层面，而非可测试的技术指标。

九大创始成员构成完整生态链条

联盟覆盖了迁移所需的全链条角色，创始成员包括：

Christopher Smith：Quantus创始人兼首席执行官，该链从创世阶段即采用NIST ML-DSA标准，是少数主动部署后量子签名的权益证明网络之一。

Michal "Mehow" Pospieszalski：American Fortress首席执行官，主导开发了Send-to-Name支付地址系统。

Leona Hioki：Intmax负责人，该项目基于以太坊构建无状态零知识Rollup。

Aaron Chen：Keystone硬件钱包首席技术官，专注终端设备安全。

Sebastien Guillemot：Midnight Foundation首席技术官，负责支持链接Cardano的隐私链建设。

Colton Dillion博士与Richard T. Carback III博士：Postquant Labs成员，Quip Network核心开发团队。

Richard Lee：格基Abelian区块链首席商务官，专注于高安全性隐私协议。

Bryn Bennett：The Vault首席收入官，关注资产托管场景下的长期安全。

Katina Messinis：Hacken业务发展主管，代表第三方安全审计力量。

Smith在声明中指出：“未来，‘后量子密码学’将不再是一个特殊标签，而只是‘密码学’本身，其他所有旧体系都将进入历史陈列馆。”Guillemot补充道，零知识系统承载着链上最敏感的数据，如今建立统一评估标准，将避免每个团队重复投入资源独自攻关。

标准的边界与现实挑战

需要明确的是，量子联盟仅为标准制定机构，不具备监管权力，也无法强制现有网络进行升级。其标准无法修复已暴露的公钥地址，尤其对于那些所有者失联或长期未动的硬币无效。例如，StarkWare在今年8月展示的量子安全比特币交易，仅适用于特定输出路径，不能代表整个比特币网络获得抗量子能力。

真正考验即将到来的是首个公开的“就绪”定义及其配套基准测试的落地情况。在实用型量子计算机出现前，行业的成败取决于交易所、托管机构与开发者能否采纳统一标准，而非各自构建独立评分体系。

常见问题解答

比特币对量子计算机安全吗？

目前不存在能够破解比特币加密的量子设备。量子联盟估计，已有604万枚比特币的公钥在链上暴露，因此亟需在攻击发生前建立共享就绪标准。综合预测，实用攻击可能出现在2028至2029年之间。

什么是后量子密码学？

后量子密码学是一类专为抵御量子计算机攻击而设计的加密与签名方案。NIST已于2024年8月正式发布首批标准，如ML-DSA和ML-KEM，但现有区块链仍需清晰的迁移路径才能有效整合。

量子计算机何时能破解加密货币？

不同研究给出的时间范围各异。谷歌团队将破解所需量子比特数降至50万以下，预示攻击窗口可能早至2026年。其他模型则指向2028年至2029年的实用期。目前所有预测均为理论估算，尚未有实体机器达到相应规模。