量子风险

ChainCatcher 消息，Coinbase 牵头的密码学专家顾问委员会发布报告称，比特币应立即开始为潜在量子计算攻击做准备，但对于是否应冻结未来可能被量子计算窃取的数百万枚比特币，委员会未给出明确立场。据悉，该委员会成员包括以太坊基金会研究员 Justin Drake 等多名头部专家，他们认为目前争议焦点并非如何引入抗量子签名技术，而是如何处理那些长期未迁移的比特币。一派观点呼吁设定最终期限，届时比特币现有的 ECDSA 和 Schnorr 签名方案将停止支持，未迁移资产将被冻结，以避免未来量子攻击者获得大量 BTC 并冲击市场。另一派则认为，这相当于资产没收，违背比特币“不可篡改和用户完全控制资产”的核心理念，并可能为未来因监管压力冻结资产开创先例。Coinbase 顾问委员会指出，上述方案并非互斥，可以组合采用，但拒绝在“是否冻结遗留 BTC”问题上表态，认为最终决定应由比特币社区治理，同时强调两点：第一，抗量子签名迁移的技术开发应立即启动，不应等待治理争论结束；第二，需要向用户明确传递风险信息，避免长期不确定性影响比特币生态。

ChainCatcher 消息，美国风险投资家、亿万富翁 Tim Draper 在 X 平台发文称，他认为量子计算在有能力攻破区块链之前，银行系统会先被攻破。Draper 表示，比特币比银行账户里的美元更安全。即使区块链出现问题，全节点运营者也能回滚到最后一个安全区块，网络可以继续运行，而美元和银行没有这个选项。他预测，随着零售商开始接受比特币，最终比特币将完全取代美元。

ChainCatcher 消息，据 Decrypt 报道，Glassnode 发布的研究显示，近三分之一的流通比特币已暴露公钥，理论上易受未来量子计算机攻击。具体而言，约 604 万枚比特币价值超 4690 亿美元存在量子风险。其中，约 192 万枚属于结构性暴露，源于早期“支付至公钥”地址、多重签名结构和 Taproot 输出等默认暴露公钥的脚本格式。 约 412 万枚属于操作性暴露，源于地址复用行为。在操作性暴露的比特币中，交易所相关的约有 166 万枚，占总供应量的 8.3%，占所有操作性暴露比特币的约 40%。从各大交易所的持仓来看，Coinbase 仅 5% 的比特币暴露于量子风险，而币安和 Bitfinex 的暴露比例分别高达 85% 和 100%。Glassnode 表示，该结果不应被解读为特定公司的风险排名或偿付能力信号。

ChainCatcher 消息，据 CoinDesk 报道，花旗银行在最新报告中表示，量子计算技术进展速度快于市场预期，正加速加密货币及互联网基础设施面临的潜在安全风险，其中比特币被认为是“风险敞口最大”的资产之一。报告指出，比特币当前使用的 ECDSA 椭圆曲线加密体系，理论上可能被足够强大的量子计算机破解。攻击者未来或可通过已公开的公钥反推出私钥，从而伪造交易、盗取资产。 花旗分析师 Alex Saunders 表示，比特币由于治理机制相对保守、协议升级速度较慢，因此相比以太坊等 PoS 网络更难快速完成抗量子升级。报告估算，目前约有 650 万至 690 万枚 BTC 因公钥已暴露而存在潜在量子风险，占当前流通供应量约三分之一，按现价计算价值约 4500 亿美元。其中包括部分早期 P2PK 地址，以及被认为属于中本聪的钱包。 花旗同时警告“Harvest Now, Decrypt Later（先收集、后破解）”风险，即攻击者当前先收集加密数据，待未来量子算力成熟后再统一破解。 不过，花旗仍对加密行业长期适应能力持积极态度，认为区块链未来仍可通过后量子密码学（Post-Quantum Cryptography）及协议重构完成迁移。报告提到，比特币社区正在讨论的 BIP-360 与 BIP-361 升级提案值得关注。

ChainCatcher 消息，据 Decrypt 报道，Coinbase 量子计算与区块链独立咨询委员会周二发布报告称，权益证明（PoS）区块链可能面临更大的未来量子计算攻击暴露风险，因为用于保护这些网络的验证者签名所依赖的密码学最终可能被足够强大的量子计算机破解。报告指出，以太坊、Solana 等 PoS 网络依赖密码学签名——以太坊验证者使用 BLS 签名，Solana 验证者和用户使用 Ed25519 签名——来帮助网络就区块达成一致并维持共识。 咨询委员会表示：“PoS 链在验证者用于保护网络的签名方案中存在暴露风险，这意味着 PoS 面临的挑战不仅仅是升级钱包，核心共识机制本身的部分可能需要被重新设计。”报告提及以太坊开发者的近期工作，包括联合创始人 Vitalik Buterin 在 2 月份提出的用抗量子替代方案取代 BLS 验证者签名、KZG 承诺和 ECDSA 钱包签名的提案。 委员会同时将加密钱包使用的数字签名列为另一项主要长期漏洞，估计约有 690 万枚比特币属于公钥已在链上可见的类别。报告称当前加密货币系统仍然安全，因为能够破解现代密码学签名的量子计算机尚不存在。

ChainCatcher 消息，据 Cointelegraph 报道，伯恩斯坦表示，比特币此前回调已在一定程度上反映市场对量子计算风险的担忧，认为该威胁“真实但可控”，尚非迫在眉睫的系统性风险。 尽管包括 Google 在内的研究表明，未来量子计算机或可在极端情况下快速破解区块链常用加密算法，但零知识证明及抗量子密码学进展在一定程度上形成对冲。 伯恩斯坦认为，比特币开发者仍有约 3 至 5 年时间推进抗量子升级路径，并提及当前的 BIP-360 提案，可通过软分叉降低部分量子暴露风险，此外机构投资者（包括 ETF 发行方及企业持币方）预计将在推动升级共识中发挥积极作用。 不过，业内观点指出，抗量子升级的主要挑战在于用户迁移与共识形成，而非技术实现本身。

ChainCatcher 消息，据市场消息，Strategy 创始人 Michael Saylor 表示，比特币很可能已在 2 月初 6 万美元附近触底，当时被迫卖出的交易者已被清洗出市场。底部更多由卖方枯竭而非估值决定。他认为当前抛压有限，ETF 资金流入正吸收每日供应，企业将财资资产配置至比特币也带来持续需求。Michael Saylor 预测下一轮牛市的催化剂将是建立在比特币之上的银行信贷和数字信贷体系的形成，这将使比特币从非生息资产转变为资本市场引擎。对于近期热议的量子计算威胁，他认为风险被夸大，量子威胁仍停留在理论层面且很可能几十年后才会出现。届时也有解决方案。瑞穗维持对 Strategy 的跑赢大盘评级和 320 美元目标价，较当前 127 美元股价有约 150% 的上行空间。

ChainCatcher 消息，CoinShares 发文表示，实用量子计算机未来出现的可能性并非为零，引发关于比特币安全潜在影响激烈争论。比特币的量子漏洞并非迫在眉睫的危机，而是一个可以预见的工程问题，并且有充足的时间进行调整。 从技术层面看，所谓量子风险主要来自 Shor 算法可能破解 ECDSA 或 Schnorr 签名，从而暴露私钥；Grover 算法则可能在理论上削弱 SHA-256 的安全强度。潜在受影响的主要是早期使用 P2PK 地址的约 170 万枚 BTC，占总供应量约 8%，因此短期内引发系统性市场冲击的可能性有限。市场上常见的“约 25% 供应面临风险”的说法被认为明显夸大，其中相当一部分风险可以通过地址迁移等方式缓解。 长期攻击在未来十年内或许具备理论可行性，但像在 mempool 中于 10 分钟内完成私钥破解的短时攻击，在可预见的未来甚至几十年内仍基本不可行。可能因私钥泄露而流入市场的规模大致仅约 1 万枚 BTC，即便发生，对价格体系的冲击有限。 持币者可以主动迁移至更安全的地址结构。其余潜在目标分散在约 3.4 万个、平均每个约 50 BTC 的地址中，即便在极度乐观的量子技术突破假设下，完成全面攻击也可能需要数十年时间。

ChainCatcher 消息，加密分析师 Willy Woo 发文表示：“比特币开发者对量子风险的回应始于 2025 年 1 月，并在年中加速，还在 2025 年 7 月于旧金山举行了第一次量子比特币峰会。在我看来，比特币应对量子风险的速度起初较慢，但现在正在迅速加快。”