比特币资产暴露于量子计算风险的现状

研究揭示，在现有技术条件下，约34.6%的比特币存量因椭圆曲线密码学的脆弱性而处于可被量子攻击影响的范围。这一比例基于对公钥可见性及地址类型结构的综合评估，其中500万枚比特币受地址复用影响，170万枚因早期公钥直接存储存在永久丢失风险，另有20万枚通过新型地址格式亦具潜在暴露可能。

量子攻击的技术门槛与时间推演

实现对椭圆曲线密码的破解需约2330个逻辑量子比特及数千万至数十亿级量子门电路，目前尚处于技术发展的早期阶段。报告将量子发展划分为五个阶段，仅最终阶段具备在十分钟出块周期内完成破解的能力。据此估算，首次大规模公钥破解或出现在2030年代中期，与主流科技企业预测一致。

应对策略与协议演进方向

为应对未来挑战，报告建议逐步引入抗量子地址格式，并探索多种后量子密码学方案作为替代。同时提出无需后量子数字签名的新型输出类型草案，但强调数字签名在保障长期资产存储安全中的核心作用。任何协议变更均需全网共识支持，体现生态系统的协调性与协同治理机制的重要性。