币圈界报道：

花旗预警：比特币治理滞后加剧量子攻击风险

花旗集团发布深度研究报告，揭示比特币正面临前所未有的技术挑战——来自量子计算发展的潜在威胁。由于其保守的去中心化治理机制与缓慢的协议演进速度，该网络在应对前沿科技颠覆时显得尤为脆弱，存在大规模资产被非法转移的可能性。

历史遗留地址成主要安全隐患

研究指出，比特币系统中大量早期生成的地址类型，如直接支付至公钥的模式，导致其公钥自创建起即永久公开于链上。此类设计违背现代加密最佳实践，后者主张仅在资金花费时才披露公钥信息。这其中包括部分被认为是中本聪持有的钱包地址，进一步放大了风险敞口。

据估算，目前有约650万至690万枚比特币处于公钥可见状态，占总流通量三分之一，市值高达4500亿美元。一旦具备足够算力的量子计算机问世，攻击者可通过肖尔算法逆向推导出对应私钥，从而实现对这些资金的完全控制。

隐蔽性攻击模式：数据囤积待解密

报告特别强调一种名为“先收集、后解密”的新型战术。该策略要求攻击者在当前阶段即开始系统性地抓取并存储所有链上加密数据，包括交易记录和公钥信息，为未来量子计算能力成熟后的大规模解密行动做准备。

这意味着即使当前符合安全标准的交易，在未来也可能因密码学失效而变得可被篡改。这种时间延迟型威胁使得防护措施必须提前布局，而非被动响应。

治理僵局阻碍快速防御部署

比特币网络的升级依赖广泛共识，任何涉及底层加密算法变更的调整，均需通过软分叉或硬分叉完成。这一过程不仅复杂，且耗时漫长——以往隔离见证等关键更新历经数年才得以落地。面对量子威胁这一非线性、不可预测的外部变量，现有治理体系可能无法在危机迫近前及时作出有效反应。

报告明确指出，尽管量子计算尚未具备实际破坏能力，但其潜在影响已不容忽视。从现在起启动抗量子密码迁移的规划与测试，是避免未来发生系统性金融冲击的关键前提。

持有者应主动规避高风险地址

对于普通用户而言，首要任务是识别并远离那些曾多次使用、公钥长期暴露的旧式地址。推荐采用支持一次性地址生成的现代钱包，杜绝重复使用同一地址的行为。同时，建议将存量资产转移至更先进的地址格式，例如隔离见证（SegWit）或更前瞻性的多签/零知识证明架构，以最大限度降低公钥泄露带来的风险。

常见问题解析：量子威胁的现实边界

问一：为何比特币易受量子攻击？
答：其依赖椭圆曲线数字签名算法，而足够强大的量子计算机可运行肖尔算法，从公钥反推出私钥，进而伪造签名并盗取资产。升级路径受制于社区共识，进展缓慢。

问二：有多少比特币处于危险之中？
答：约650万至690万枚，约占总量三分之一，价值约4500亿美元，主要集中在早期公钥地址及疑似创始人的钱包。

问三：何谓“先收集，后解密”？
答：攻击者预先采集并长期保存链上加密数据，待量子计算机发展到足以破译时再统一解密，使当前安全的交易在未来失效。

问四：量子威胁何时真正来临？
答：多数专家预计至少还需10至20年，但鉴于协议升级周期长，必须尽早启动防御预案。

问五：个人如何防范？
答：避免使用老旧地址；优先选择每笔交易生成新地址的钱包；将资金迁移到隔离见证或更高级别安全结构中。