比特币量子风险现状与分布

当前比特币流通量中，约34.6%仍存在被量子攻击的风险，主要与特定地址结构相关。其中，约500万枚比特币关联重复使用公钥的地址，易受密码学漏洞影响；另有170万枚因早期公钥支付方式而处于高暴露状态；此外，20万枚通过新型但不安全的地址类型存储，亦具脆弱性。剩余65.4%的资产因采用更安全的钱包机制或未在链上公开公钥，被认为具备较高抗量子能力。

量子技术发展与攻击可行性分析

破解比特币所依赖的椭圆曲线加密算法，需量子计算机具备约2330个逻辑量子比特及数千万至数十亿次门操作。根据阶段性模型推演，只有在技术成熟后期，才可能在平均出块周期内完成有效攻击。行业预估首个公钥破解实例或出现在2030年代中期。尽管某量子公司计划于2027年前部署百万级量子比特系统，但尚未达到威胁比特币核心安全的门槛。

应对措施与协议演进方向

为降低长期风险，报告建议逐步推广抗量子地址格式，引入基于格的ML-DSA与基于哈希的SLH-DSA等后量子密码方案。同时提出一项协议改进草案，通过新型交易输出类型减少量子脆弱性，且不依赖量子安全数字签名。专家指出，抗量子数字签名是构建长期安全体系的关键基础。所有升级需通过软分叉达成网络共识，实施时间与方式将由生态参与者共同决定。