币圈界报道：

量子计算对加密资产构成的精准打击路径

当一台具备足够纠错能力的量子计算机部署运行，其可逆向破解当前公钥密码体系，直接获取私钥并操控资金。这一过程在经典计算模型中因数学复杂度极高而不可行，但在量子算法框架下，原本需宇宙寿命才能完成的运算被压缩至分钟级。

政策与科研双轮驱动，量子威胁进入倒计时阶段

2024年6月，美国政府发布两项量子战略指令，分别聚焦于超算能力建设与联邦系统防御升级。此前谷歌量子AI团队的研究进一步表明，实现比特币加密破解所需的硬件规模远低于预期，显著缩小了技术落地的时间跨度。两者叠加，使量子攻击不再仅是理论推演，而是成为亟待规划的现实任务。

真正致命的并非哈希暴力，而是签名机制的崩溃

主流区块链依赖secp256k1椭圆曲线上的ECDSA数字签名协议。该机制正向计算高效，反向推导则构成安全基石。1994年肖尔算法的提出，宣告了经典计算无法逾越的屏障将在量子环境下失效——大规模纠错量子机可将密钥恢复时间由天文数字缩短至数分钟。

相比之下，格罗弗算法虽能提升哈希函数破解效率，但仅带来二次方加速，等效于将256位安全强度降至128位水平。网络可通过动态调整挖矿难度抵消影响，因此其威胁程度远低于签名层漏洞。

比特币为何处于高危暴露区？

链上数据显示，截至2026年3月，超过三分之一的流通比特币（约650万至690万枚）已存在于公钥公开的地址中，其中包含大量早期“支付到公钥”类型的输出，部分可能归属中本聪本人。这些历史遗留币一旦被攻破，将引发巨额资金损失与市场信心危机。

静态解密攻击：长期静默账户的潜在风险

攻击者可在不触发实时响应的情况下，利用量子设备对长期未动的链上公钥进行离线推导。由于无时间压力，此类攻击更接近现实可行场景，属于近期重点关注方向。

交易拦截攻击：内存池中的竞速博弈

若攻击者在交易进入节点内存池后立即启动量子计算，试图在原始区块确认前伪造竞争交易，则成功率取决于计算耗时与出块周期。研究显示，在理想条件下，比特币单区块成功概率约为41%；而在出块更快的莱特币（2.5分钟）上，该值骤降至3%以下。此类攻击对硬件性能要求更高，但更具时效压迫感。

威胁本质并非破坏链本身，而是导致资金被非法转移，并引发关于“失联币复活”的舆论风暴。

比特币社区推进抗量子迁移的双重困境

目前两大提案正推动体系重构。BIP-360引入“支付到量子抗性哈希”机制，通过链下密钥管理与NIST认证的后量子签名保护新生成资产，已在测试网部署。

BIP-361则直面历史难题，提出三阶段迁移方案：三年后禁止向旧类型地址发送交易；两年后全面拒绝旧签名，冻结未迁移资金；第三阶段探索零知识证明机制，允许合法持有者在不暴露种子的前提下恢复资产。

然而，此举触及比特币核心理念——“你的密钥，你的币”。强制冻结被视为对去中心化信仰的挑战。支持者强调，被动等待等于承认未来必然被盗，且后果更难控制。目前该提案仍为草案，缺乏具体激活时间表。

其他主流链的应对节奏差异显著

多数区块链共享相同的椭圆曲线基础，因此面临类似风险。以太坊反应最为迅速，2026年初成立“后量子安全团队”，并由Vitalik Buterin公布多层防护路线图。其重点包括账户抽象（EIP-8141）以实现渐进式签名替换，以及共识层采用leanXMSS哈希签名方案，目标在2029年前完成核心转型。

Solana方面，其两个主要客户端团队已统一采纳基于NIST标准的Falcon签名方案，并于2026年4月启动分阶段迁移计划。

已有布局或原生量子安全的链一览

QRL自创世即采用基于哈希的XMSS签名，是唯一从诞生起就具备抗量子属性的主流链，虽市值有限，但技术纯粹性突出。

Algorand在大市值项目中推进最快，其状态证明已集成Falcon签名，交易签名开发同步进行。

Stellar于2026年6月发布“量子准备计划”，首阶段在Soroban合约中启用ML-DSA验证，2027年推出可选量子安全签名功能。

XRP Ledger制定四阶段路线图，目标2028年前达成全链后量子就绪，当前验证者测试已展开。

Cardano启动“夜流计划”，基于格密码构建后量子检查点，用于保护账本历史数据。

Starknet因其采用的STARK证明依赖哈希而非椭圆曲线，天然具备抗量子特性。

NIST于2024年确定的三项标准——FIPS 203（ML-KEM）、FIPS 204（ML-DSA/Dilithium）与FIPS 205（SLH-DSA/SPHINCS+）——已成为行业通用基线。Falcon标准（FN-DSA）预计2027年发布。共同挑战在于，新签名体积更大，将增加交易开销与网络负载。

当前应持何种态度？理性评估而非盲目恐慌

现阶段尚无具备实用密码学能力的量子计算机。现有系统最多拥有数百个物理量子比特，逻辑量子比特不足百个，距离实现有效攻击所需规模仍有巨大鸿沟。谷歌论文估算，攻击需约1200–1450个逻辑量子比特及不到50万物理比特，虽较此前预测下降20倍，但仍远超当前技术水平。

行业普遍预测“Q日”将在2030至2035年间出现。谷歌内部迁移截止日期定为2029年，Project Eleven基准设定在2033年，以太坊研究员Justin Drake认为2030年概率为10%，2032年升至50%。

真正的紧迫性来自“先收集，后解密”策略——如今即可捕获并存储大量链上公钥，待未来机器成熟再批量破解。这使得提前行动的项目并非在防御攻击，而是在争取生存缓冲期。威胁虽在数年后，但准备必须提前多年启动，这也是整个行业终于开始集体发力的关键原因。