币圈界报道：

量子联盟启动：制定加密系统抗量子能力统一标准

10月16日，由九家区块链相关机构共同组建的“量子联盟”（Quantum Alliance）正式对外宣布成立。作为一个开放型标准制定组织，其核心目标是界定加密货币网络、数字钱包及底层基础设施在面对量子计算威胁时的“后量子就绪”状态，并推出一套可公开验证的评估方法，以甄别所谓“抗量子”声明的真实性。联盟承诺，所有关于定义、衡量指标和实施路径的文档都将完全透明化发布。

现有公钥体系面临根本性风险

当前主流区块链普遍依赖椭圆曲线数字签名机制保障账户安全。一旦用户签署交易，其公钥即永久记录于去中心化账本中。若未来出现具备足够算力的容错量子计算机并运行肖尔算法，理论上可从公钥反推私钥，从而实现资金盗取。这一机制同样应用于稳定币铸造密钥、治理合约权限、跨链桥接控制权以及预言机数据源认证，意味着单点密钥泄露可能引发多平台连锁崩溃。

据联盟内部统计，目前约有604万枚比特币处于静态存储状态，占总量的30.2%，其公钥已长期暴露于潜在量子攻击之下。以比特币10月17日约81,500美元的价格计，这些高风险资产总值接近4,920亿美元。尽管现阶段尚无量子计算机具备实际破解能力，但联盟指出，行业内部对“量子就绪”的理解仍严重碎片化，亟需统一标准以提前布局。

联盟将输出四类核心成果

联盟计划率先发布一份涵盖交易签名、密钥管理、共识协议、零知识证明系统及点对点通信的安全定义，明确“后量子就绪”的技术边界。同时，将开放一系列可执行的测试基准，允许任何项目团队自行验证自身实现的抗量子性能；并提供迁移参考架构，解决历史密钥暴露、休眠地址处理以及后量子签名带来的更大交易体积等问题。

整个工作分为四个专项小组推进：区块链系统迁移、后量子零知识系统设计、硬件与软件钱包安全保障、跨链互操作兼容性。联盟采用类似互联网工程任务组（IETF）的协作模式，强调基于公开证据、广泛共识和可运行原型进行提案迭代，不因企业规模或代币持有量赋予额外权重。任何个人或组织均可申请加入工作组或提交技术建议。

威胁窗口正加速逼近

近期多项研究不断压缩量子攻击的可行性时间表。今年3月，谷歌量子人工智能团队联合以太坊基金会与斯坦福大学研究人员发现，破解比特币、以太币等主流币种所用的椭圆曲线加密，所需物理量子比特数可能低于50万——仅为此前预估的二十分之一。由联盟成员开发的“量子末日时钟”模型自2025年初起已将2028年3月列为早期威胁窗口期。此外，IonQ在9月预测，一台拥有约20,000个物理量子比特的容错离子阱计算机，或可在每次尝试中耗时约26天完成比特币secp256k1问题的求解。

美国国家标准与技术研究院（NIST）已于2024年8月正式确定首批后量子密码标准，包括ML-DSA与ML-KEM。然而，没有任何单一实体有权强制要求现有区块链采纳这些新方案。目前各网络可任意宣称“抗量子”，但对其覆盖范围缺乏一致认知。多数情况下，面对“量子攻击如何发生”这一关键问题，回应往往停留在营销话术而非可量化验证的技术说明。

九大创始成员构成完整生态覆盖

联盟成员来自区块链演进的各个关键环节。包括：

Christopher Smith：Quantus创始人兼首席执行官，该链自创立之初即采用NIST ML-DSA签名标准，属新型权益证明架构。Michal "Mehow" Pospieszalski：American Fortress首席执行官，主导构建了支持名称解析的支付地址系统。Leona Hioki：Intmax负责人，这是一个基于以太坊的无状态零知识Rollup方案。Aaron Chen：硬件钱包制造商Keystone的首席技术官，专注离线密钥保护。Sebastien Guillemot：Midnight Foundation首席技术官，致力于Cardano生态下的隐私链集成。Colton Dillion博士与Richard T. Carback III博士：Postquant Labs核心成员，负责Quip Network的开发。Richard Lee：专注于格基抽象群结构的隐私区块链首席商务官。Bryn Bennett：The Vault平台首席收入官。Katina Messinis：安全公司Hacken业务发展主管。

Smith在声明中表示：“在未来，‘后量子密码学’将不再是一个独立标签，它将成为‘密码学’本身，其余皆归入历史陈列。” Guillemot补充道：“零知识系统承载着链上最敏感的信息，如今统一评估方式，能让每个团队摆脱重复造轮子的负担。”

标准的边界与现实挑战

需要明确的是，量子联盟仅扮演标准制定角色，不具备监管权力或升级授权能力。它无法强制现有网络迁移，也无法修复那些公钥早已暴露的旧地址，尤其是那些所有者失联的硬币。例如，StarkWare在今年8月展示的量子安全比特币交易，仅能保护转入特定输出格式的资产，不能使整个比特币协议获得量子安全性。

接下来的关键节点在于首个公开的“就绪”定义及其配套基准测试的落地。在真正具备密码学级量子计算能力的机器出现前，联盟面临的真正考验将是交易所、托管服务商与开发者能否采纳同一套统一标准，而非各自建立孤立的迁移评分体系。

常见问题解答

比特币是否已受量子威胁？

目前并无设备能实际破解比特币的加密机制。量子联盟估计已有604万枚比特币因公钥长期暴露而处于风险之中，这也是联盟推动统一标准的核心动因。当前普遍预测的实用攻击窗口期集中在2028至2029年间。

何为后量子密码学？

后量子密码学指一类专为抵御量子计算机攻击而设计的加密与签名算法。NIST已在2024年8月正式批准首批标准，如ML-DSA与ML-KEM，但现有区块链仍需清晰的迁移路径才能有效整合这些技术。

量子计算机何时可破解加密资产？

不同研究给出的时间预测存在差异。谷歌团队在2026年3月将所需量子比特数量下调至50万以下，其他分析则指向2028至2029年的实用窗口期。由于当前尚未有任何机器达到该规模，该时间仍为估算值，非确定事件。