为何比特币面临的量子威胁可能比人们担心的要小

<div class="article-content-wrapper font-title_5 text-subtle tracking-normal flex justify-between m-auto items-center row-start-1">
 <div class="flex gap-2 font-metadata-lg font-medium text-default">
  市场
 </div>
 <div class="relative">
  分享 
  <div>
   <span class="block mb-6 text-default font-title">分享这篇文章</span>
   <div>
    复制链接X (Twitter)LinkedInFacebook电子邮件
   </div>
  </div>
 </div>
</div>
<div class="article-content-wrapper flex flex-col gap-4 row-start-2">
 <div class="flex flex-col gap-2">
  <h1 class="font-headline-lg font-medium">为什么比特币面临的量子威胁可能比人们担心的要小</h1>
  <h2>关键在于,大部分潜在暴露的比特币并非集中在少数巨大诱人的目标中,而是分散在超过32,000个独立钱包中。</h2>
  <div>
   作者:Shaurya Malwa
  </div>
  <div>
   更新于2026年2月9日上午7:00 发布于2026年2月9日上午6:29
  </div>
  <div>
   在Google上将我们设为首选
  </div>
 </div>
</div>
<div>
 <div class="py-8 mt-4 mb-8 border-y border-solid border-default">
  <h4 class="flex font-headline-xs font-medium text-default mb-8">需要了解的内容:</h4>
  <div>
   <ul class="unordered-list">
    <li>CoinShares的一份新报告指出,对比特币面临迫在眉睫的量子计算威胁的担忧被夸大了,实际上只有一小部分供应量面临可能影响市场的真实风险。</li>
    <li>该公司估计,虽然约160万BTC(占供应量约8%)存放在较旧的P2PK地址中,但只有约10,200 BTC足够集中,其被盗可能造成明显的市场扰动。</li>
    <li>CoinShares表示,破解比特币的加密技术需要容错量子计算机,其性能要比目前的计算机强大约100,000倍,这使得量子风险成为一项长期工程挑战,需要通过逐步采用后量子签名来解决,而非当前的紧急危机。</li>
   </ul>
  </div>
 </div>
</div>
<div class="article-content-wrapper">
 <div class="document-body font-body-lg  ">
  <p>数字资产管理公司CoinShares的一份新报告反驳了比特币面临迫在眉睫的量子计算危机这一日益增长的说法,认为实际上只有一小部分供应量面临可能影响市场的真实风险。</p>
  <p>CoinShares是全球第四大数字资产交易所交易产品管理公司,仅次于BlackRock、Grayscale和Fidelity,在欧洲、中东和非洲地区拥有自报的34%市场份额。截至2025年9月,其管理的资产超过100亿美元。</p>
  <div class="flex flex-col gap-2">
   <div class="flex justify-center gap-4">
    <span class="font-body-sm text-subtle">故事继续如下</span>
   </div>
   <div>
    <span class="text-default font-headline-xs font-medium text-strong">不要错过另一个故事。</span><span class="block font-headline-3xs font-normal text-strong">立即订阅《加密日报美洲版》通讯。查看所有通讯</span>
    <div>
     <div class="flex gap-2 p-4 pl-6 items-center">
      <span class="font-label font-medium">注册订阅</span>
     </div>
    </div><span class="block font-metadata text-subtle pt-4">注册后,您将收到有关CoinDesk产品的电子邮件,并且您同意我们的条款和条件及隐私政策<span class="font-metadata text-subtle">。</span></span>
   </div>
  </div>
  <p>这份周六发布的报告质疑了广泛引用的估计,即多达20%至50%的比特币最终可能容易受到量子密钥提取的攻击。CoinShares表示,这些数字模糊了理论暴露与实际可能大规模被破解的币之间的界限。</p>
  <p>CoinShares将重点缩小到传统的公钥支付(P2PK)地址,这些地址的公钥在链上永久可见,因此如果量子计算机能够逆向破解它们,将成为更容易的目标。</p>
  <p>该公司估计,约有160万BTC(占总供应量约8%)存放在这些较旧的地址类型中。</p>
  <p>但CoinShares认为,如果被盗,足以造成"明显市场扰动"的币数量要小得多:约10,200 BTC。该公司表示,其余部分分布在超过32,000个UTXO中,平均每个约50 BTC,这使得即使在乐观假设下,它们也远不那么有吸引力且破解起来耗时得多。</p>
  <div>
   (CoinShares)
  </div>
  <p>关键在于,大部分潜在暴露的比特币并非集中在少数巨大诱人的目标中。它分散在超过32,000个独立的币块中,每个币块平均约50 BTC。</p>
  <p>量子攻击者必须逐个破解这些币块才能窃取它们,而不是破解单个地址就能获得足以影响市场的大量收获。这使得工作变得更慢、更引人注目且利润更低,即使假设攻击者拥有异常强大的量子硬件。</p>
  <p>CoinShares表示,破解比特币的加密技术需要容错量子系统,其性能要比目前最大的机器强大约100,000倍,这使得威胁至少还有十年之遥。报告中引用的Ledger首席技术官Charles Guillemet指出,谷歌的Willow是一台105量子比特的机器,而破解密钥需要数百万个量子比特。</p>
  <p>相反,该公司支持逐步过渡到后量子签名,将量子风险定位为一个可预见的工程问题,而非紧急情况,比特币可以随着时间推移逐步应对。</p>
  <p>量子担忧对比特币来说并不新鲜,但随着价格波动和投资者寻找可归咎的结构性风险,这些担忧已经重新回到市场讨论中。</p>
  <p>12月,CoinDesk报道称,大多数比特币开发者认为量子计算是一个遥远的非问题,认为能够破解比特币加密技术的机器在未来几十年内不太可能存在。</p>
  <p>批评者反驳说,真正的问题不在于时间表,而在于缺乏明显的准备,尤其是在各国政府和主要科技公司开始推出抗量子系统的情况下。</p>
  <p>诸如BIP-360等提案旨在引入新的钱包格式,允许用户逐步迁移,但这场辩论凸显了开发者与希望获得更清晰长期计划的日益机构化的资本之间不断扩大的鸿沟。</p>
 </div>
</div>