專家指出比特幣的後量子防護難題 - ForkLog

# 專家指出比特幣的後量子保護困難

22 六月，美國總統唐納德·特朗普簽署了加快聯邦系統向後量子密碼學轉型的命令。專家支持這一方向，但警告：對於比特幣來說，問題更為複雜，因為去中心化的網絡不能僅靠政府命令來更新。

SandboxAQ 的工程副總裁兼首席科學家 Stefan Lehnhaeuser 向 Decrypt 表示，預測具有重要密碼學意義的量子電腦的確切出現日期很困難，但三到十年的範圍已經看起來合理。他警告，向後量子密碼學的遷移將耗時數年，而組織可能已經落後於時間表。

Project Eleven 的 CEO Alex Pruden 稱白宮調整時間表為時已晚。他表示，Project Eleven 估計到 2030 年出現具有重要密碼學意義的量子電腦的概率為 10%，到 2033 年則為 50%。

Quantum Industry Coalition 的執行董事 Paul Stimers 指出，行業路線圖開始圍繞 2028–2030 年的時期趨同。他同時警告，公開的評估可能未考慮美國及其他國家的秘密量子計劃。

這對比特幣意味著什麼

根據 The Block，這些命令可能會加快在量子安全領域的投資和研發，包括區塊鏈行業。然而，這些文件主要涉及聯邦系統和承包商，而非去中心化協議。

量子威脅在於，足夠強大的量子電腦能破解當前使用的部分密碼學。對於比特幣來說，主要風險不是挖礦，而是簽名：如果公開金鑰被揭露，未來的量子電腦可能會恢復該金鑰並簽署交易。

今年三月，BTQ Technologies 啟動了 Bitcoin Quantum v0.3.0 測試網，實現了 BIP-360。該提案引入了 Pay-to-Merkle-Root 類型的輸出，旨在消除類似 Taproot 的量子脆弱的 key-path spend。

BIP-360 位於 Bitcoin 改進提案（BIP）存儲庫中，但該存儲庫指出，發布 BIP 並不代表社群已達成共識或提案已準備好被接受。這是討論過程中的正式步驟，而非已批准的網絡更新。

四月，開發者提出了 BIP-361。它描述了一個更嚴格的遷移方案：如果持有者拒絕轉向量子抗性地址，則在滿足特定條件時，具有公開金鑰的脆弱地址上的資金可能被鎖定。該提案引發爭議：支持者認為這是必要的保護措施，批評者則認為違反了對資產的主權控制原則。

為何遷移可能困難

Project Eleven 在五月發布了《2026 年區塊鏈的量子威脅》報告。公司表示，基本情境下的 Q-Day（量子日）預計在 2033 年到來。樂觀情境指向 2030 年，悲觀則是 2042 年。

對於比特幣來說，問題不僅是技術層面。轉型將需要開發者、礦工、交易所、托管服務商、錢包和大戶的協調。對於一個歷來變革緩慢且引發政治爭議的網絡來說，這是一個額外的風險。遷移可能涉及簽名大小、共識規則、錢包、交易所基礎設施、托管服務和用戶實踐等方面。因此，即使有工作原型，從提案到激活的路徑也可能需要數年。

其他網絡進展更快

與比特幣不同，一些生態系統已經發布了更為集中化的計劃。例如，Stellar Development Foundation 在六月提交了相關文件，Algorand Foundation 也發布了路線圖，Coinbase 顧問則描述了比特幣的量子遷移方案。

Ethereum Foundation（EF）的 Kohaku 項目負責人 Nicolas Consini 提出了一種保護賬戶免受量子電腦攻擊的概念。名為 SPHINCS- 的方案將能在不進行硬分叉的情況下保障錢包安全。

值得一提的是，EF 在一月宣布將後量子安全作為主要戰略優先事項之一，並組建了專門的開發團隊。