量子計算

ChainCatcher 消息，火幣 HTX 大咖講堂《AI+交易從理論到實戰》VIP 私享課在上海舉辦，早期比特幣礦工、pyra.io cto 田甲分享了量子計算的發展以及 AI 對交易的影響。他認為，能威脅"已經暴露公鑰的比特幣地址"的話，平均是 7～8 年，範圍是 5～15 年。所需要的邏輯量子比特數量是 1200～2400，物理量子比特數是少於 50 萬個。此外，比特幣也有防禦手段，它可以遷移到 pqc，即後量子密碼學，雖然也有重重困難，例如中本聰幣的鎖定問題。

ChainCatcher 消息，ZeroTier CEO Andrew Gault 表示，量子計算對 Bitcoin 行業的潛在威脅可能不僅限於錢包私鑰安全，機構之間的加密通信和認證數據同樣面臨長期風險。

ChainCatcher 消息，据彭博社報導，量子計算公司 Quantinuum Inc. 正尋求透過其美國首次公開募股（IPO）融資 10.5 億美元，借助當前投資者對量子計算技術的熱情推動上市進程。根據該公司週二向美國證券交易委員會（SEC）提交的文件，Quantinuum 計劃以每股 45 至 50 美元的價格發行約 2100 萬股股票。按照發行區間上限計算，基於文件中披露的已發行股份數量，Quantinuum 的市值將達到約 127 億美元。該公司由 Honeywell International Inc. 支持，是當前量子計算領域最受關注的企業之一。

ChainCatcher 消息，据 CoinDesk 报道，多位後量子密碼學與區塊鏈安全領域的研究人員表示，AI 正在加速量子計算的發展進程，並迫使加密行業重新審視現有安全體系的可靠性。Project Eleven CEO Alex Pruden 指出，研究人員已在利用機器學習優化量子糾錯------這是量子計算領域最大的工程瓶頸之一。NEAR Protocol 聯合創始人、前谷歌 AI 研究員 Illia Polosukhin 則警告，"收割現在、解密未來"策略已構成現實威脅，即攻擊者當下收集加密流量，等量子計算機成熟後再行解密，"這很可能已經在發生"。由於大多數區塊鏈網絡依賴與互聯網相同的橢圓曲線密碼學，一旦量子計算機足夠強大，理論上可從公鑰推導出私鑰，進而攻破錢包與系統。研究人員指出，AI 與量子計算的結合正在製造一場持續的安全軍備競賽，安全防護將不再是靜態基礎設施，而必須持續演進升級。目前，以太坊、Solana、NEAR 等多個區塊鏈生態已在積極推進後量子密碼遷移方案。

ChainCatcher 消息，据 Decrypt 报道，Glassnode 發布的研究顯示，近三分之一的流通比特幣已暴露公鑰，理論上易受未來量子計算機攻擊。具體而言，約 604 萬枚比特幣價值超 4690 億美元存在量子風險。其中，約 192 萬枚屬於結構性暴露，源於早期"支付至公鑰"地址、多重簽名結構和 Taproot 輸出等默認暴露公鑰的腳本格式。約 412 萬枚屬於操作性暴露，源於地址重用行為。在操作性暴露的比特幣中，交易所相關的約有 166 萬枚，占總供應量的 8.3%，占所有操作性暴露比特幣的約 40%。從各大交易所的持倉來看，Coinbase 僅 5% 的比特幣暴露於量子風險，而幣安和 Bitfinex 的暴露比例分別高達 85% 和 100%。Glassnode 表示，該結果不應被解讀為特定公司的風險排名或償付能力信號。

ChainCatcher 消息，据 Gate 行情数据显示，美股開盤時，道瓊斯工業平均指數下跌 0.27%，標準普爾 500 指數下跌 0.39%，納斯達克綜合指數下跌 0.5%。微軟上漲 1.1%，消息稱 Anthropic 正在與其洽談使用人工智慧晶片。美國稀土上漲 2.7%，公司入選美國能源部試點稀土加工項目。IBM 上漲 3%，公司將獲得 10 億美元的美國政府資金以推動量子計算發展。蔚來汽車上漲 5%，一季度營收同比增長 112.2%。

ChainCatcher 消息，据《華爾街日報》報導，美國商務部宣布向包括 IBM 在內的 9 家量子計算公司提供總計 20 億美元政府補助，並在相關交易中獲取股權。此舉旨在加速培育量子計算這一新興產業，推動構建更穩定、可擴展的量子計算系統。報導稱，此輪資金安排是特朗普政府推動美國在前沿計算領域保持競爭優勢、開啟"新一輪技術創新時代"計劃的一部分。

ChainCatcher 消息，BNB Chain 於此前 5 月 14 日發布《BSC Post-Quantum Cryptography Migration Report》稱，已完成針對交易簽名與共識層的抗量子密碼遷移測試，採用 NIST 標準化後量子簽名算法 ML-DSA-44（Dilithium）及 pqSTARK 聚合方案。報告顯示，BSC 已將交易簽名從 ECDSA 替換為 ML-DSA-44，並將共識投票聚合從 BLS12-381 切換至 pqSTARK，以應對未來量子計算對現有橢圓曲線密碼體系的潛在威脅。不過，後量子簽名也顯著增加鏈上數據體積：單筆交易大小從約 110 字節增至約 2.5KB；區塊大小在 2000 TPS 場景下從約 130KB 增至約 2MB；測試環境下 TPS 下降約 40%-50%。BSC 表示，當前網絡瓶頸主要來自更大的交易數據傳播，而非共識協議本身。與此同時，共識層聚合仍保持較高效率，pqSTARK 可實現約 43:1 的簽名壓縮比，驗證者額外負擔仍處於可控範圍。報告認為，現有技術已可實現區塊鏈"抗量子化"部署，但未來仍需解決網絡帶寬與數據擴展性問題。

ChainCatcher 消息，据 CoinDesk 報導，花旗銀行在最新報告中表示，量子計算技術進展速度快於市場預期，正加速加密貨幣及互聯網基礎設施面臨的潛在安全風險，其中比特幣被認為是"風險敞口最大"的資產之一。報告指出，比特幣當前使用的 ECDSA 橢圓曲線加密體系，理論上可能被足夠強大的量子計算機破解。攻擊者未來或可通過已公開的公鑰反推出私鑰，從而偽造交易、盜取資產。花旗分析師 Alex Saunders 表示，比特幣由於治理機制相對保守、協議升級速度較慢，因此相比以太坊等 PoS 網絡更難快速完成抗量子升級。報告估算，目前約有 650 萬至 690 萬枚 BTC 因公鑰已暴露而存在潛在量子風險，占當前流通供應量約三分之一，按現價計算價值約 4500 億美元。其中包括部分早期 P2PK 地址，以及被認為屬於中本聰的錢包。花旗同時警告"Harvest Now, Decrypt Later（先收集、後破解）"風險，即攻擊者當前先收集加密數據，待未來量子算力成熟後再統一破解。不過，花旗仍對加密行業長期適應能力持積極態度，認為區塊鏈未來仍可通過後量子密碼學（Post-Quantum Cryptography）及協議重構完成遷移。報告提到，比特幣社區正在討論的 BIP-360 與 BIP-361 升級提案值得關注。

ChainCatcher 消息，据 The Block 報導，加密抗量子計算解決方案 Project Eleven 發佈報告警告稱，量子計算機破解現代加密的臨界點 "Q-Day" 可能最早於 2030 年到來，到 2033 年發生的可能性超過 50%。報告預測量子計算進步將是突發式而非線性漸進，硬體與演算法的疊加效應可能導致 "要麼毫無動靜，要麼瞬間爆發" 的能力躍升。上月已有研究人員利用量子硬體推導出 15 位橢圓曲線密鑰，雖距離破解比特幣所用的 256 位加密尚有距離，但構成初步驗證。Project Eleven 估計約 690 萬枚比特幣在特定條件下可能面臨量子風險。

ChainCatcher 消息，据 The Block 報導，量子安全初創公司 Project Eleven 發布最新報告指出，量子計算機突破現代加密技術的"Q-Day"最早可能於 2030 年到來，2033 年前發生的概率"大概率超過 50%"。報告警告，量子計算能力的提升不會線性漸進，而是"從無到有、一觸即發"式的躍進。當前約 690 萬枚 BTC（價值逾 5600 億美元）在特定條件下面臨量子攻擊風險。針對上述威脅，業內已出現多項應對方案：Paradigm 研究員 Dan Robinson 提出通過時間戳證明幫助持有者在未來量子安全版本的比特幣網絡上找回資產；Jameson Lopp 等人提出的 BIP-361 方案則建議設立多年遷移窗口，引導用戶將資金轉移至量子抗性地址。谷歌亦已將量子抗性加密遷移目標提前至 2029 年。

ChainCatcher 消息，灰度發文表示，儘管先進量子計算機構成對傳統密碼學的長期潛在威脅，並支持所有主流區塊鏈加快抗量子升級，但這並非近期比特幣價格下跌的主要驅動因素。Grayscale 觀察到，過去幾個月，比特幣與專注於量子計算的上市公司股價呈現同步走勢。若量子計算突破對比特幣構成實質性壓力，量子計算公司股價應上漲，而實際卻相反。此外，自去年 10 月以來，比特幣與量子計算股票的回落，主要反映了市場對 AI 衝擊的擔憂引發的增長型資產整體去風險。雖然比特幣近期與量子計算等前沿科技資產的投資者情緒相關性增強，但這並未改變其在多元投資組合中的價值儲存功能。投資者不必等待區塊鏈完全完成抗量子升級，即可獲得相關敞口。

ChainCatcher 消息，据 FinanceFeeds 報導，Galaxy Digital 研究總監 Alex Thorn 表示，隨著量子計算硬體進展加快，比特幣社區正從分散爭論轉向就量子威脅形成初步共識，核心方向為通過軟分叉逐步引入抗量子密碼（PQC），實現地址體系升級與長期安全保障。報告指出，當前採用橢圓曲線數字簽名算法的比特幣簽名機制在理論上可被秀爾算法破解，約 200 萬枚 BTC 的早期 p2pkh 地址因公鑰已暴露，面臨"先收集後解密"的潛在風險。社區傾向於推動"遷移窗口期"機制，引導用戶將資產轉移至抗量子新地址，並在多年寬限期後對未遷移資產實施凍結或銷毀處理，以防止極端情況下的大規模拋壓衝擊市場。此外，共識還包括提升"加密敏捷性"，即允許協議在不中斷網絡的前提下切換簽名算法。當前方案傾向採用 ECDSA 與 PQC（如 Dilithium）並行的雙簽名機制，在保障安全冗餘的同時平滑過渡。分析認為，該路線將量子威脅由"黑天鵝事件"轉化為可管理的技術升級，有助於鞏固比特幣作為長期價值存儲資產的安全基礎。

ChainCatcher 消息，Galaxy 研究主管 Alex Thorn 在 X 平台發文表示，在與多位比特幣行業人士就量子計算與比特幣問題進行深入討論後，認為目前市場正逐步形成共識：一是中本聰持有的約 110 萬枚 BTC（分布於約 2.2 萬個 P2PK 地址）不應被隨意動用，若為應對量子風險而侵犯其財產權，可能損害比特幣核心價值主張；即便極端情況下這些 BTC 被轉移，市場也具備較強吸收能力，且可通過"Hourglass"等方案進一步緩釋風險。二是推動比特幣抗量子（PQ）密碼學等新型加密技術的研究、測試及簽名壓縮是積極方向，可提前儲備應急方案，但應避免因過早推動協議層落地而引發共識僵局或引入未經充分驗證的新風險，即便量子威脅僅有 1% 的可能性影響比特幣，也值得持續投入研究。

ChainCatcher 消息，比特幣的量子計算擔憂始終存在著一個"中本聰相關難題"。如果性能足夠強大的量子計算機問世，存放於公鑰已暴露的舊錢包中的數百萬枚比特幣可能面臨被盜風險，這其中包括據稱歸屬於匿名創造者中本聰的約 110 萬枚比特幣，目前價值約 840 億美元。資深開發者 Jameson Lopp 與另外五位開發者於 4 月中旬通過 BIP-361 正式提出這一方案，將以五年時間表逐步淘汰易受量子攻擊的地址，並凍結任何未能完成遷移的幣。但該提案製造了另一個問題：中本聰以及所有其他長期休眠的持有者將不得不公開"現身"，否則就有失去資產訪問權的風險。Paradigm 普通合夥人 Dan Robinson 週五發布提案，提出一種規避這一權衡的辦法，其核心概念是"可證明的地址控制權時間戳"（PACTs）。PACTs 的核心思路並非移動幣，而是在特定日期對所有權證明加蓋時間戳，且在錢包所有者真正需要花費之前，對外不透露任何信息。若比特幣後期啟用一項凍結易受量子攻擊幣的軟分叉，該協議可包含一條接受 STARK 證明（一種對量子計算機仍保持安全的零知識證明）的救援路徑，證明持有者在量子硬體存在之前就已創建其承諾。持有者在希望花費時提交該證明，網絡即釋放相應幣。該贖回過程不會透露任何關於地址、金額，甚至原始時間戳創建時間的信息。

ChainCatcher 消息，Paradigm 研究員 Dan Robinson 提出名為 PACT（可驗證地址控制時間戳）的新方案，旨在保護包括中本聰早期地址在內的長期沉睡比特幣免受未來量子計算攻擊。該機制允許用戶在無需轉移資產或暴露鏈上行為的情況下，透過時間戳證明其對地址的控制權。一旦未來量子攻擊發生，可基於該證明在抗量子版本的比特幣網絡中恢復資產。相較於強制遷移方案（如 BIP-361），PACT 避免了因主動轉移資產帶來的隱私暴露問題，為長期持幣者提供更靈活的前置防護路徑。

ChainCatcher 消息，Castle Island Ventures 合夥人 Nic Carter 在 X 平台發布長文指出，量子計算 "金絲雀預警" 機制無法為 BTC 提供足夠緩衝時間，經典計算機目前已可破解約 117 至 130 位的橢圓曲線離散對數問題（ECDLP），而量子計算在低於這一閾值的結果往往容易被質疑存在 "經典作弊" 或預置答案，因此無法形成有效信號。Nic Carter 認為，一旦量子計算機真正突破這一經典極限，其距離直接攻擊比特幣使用的 256 位 secp256k1 曲線可能只剩數月，而比特幣完成後量子簽名遷移則需要數年時間。無論是設置量子破解賞金地址，還是依賴中本聰早期沉睡地址作為鏈上預警，都無法保證足夠提前發現風險，因此真正可行的方式不是等待明確預警，而是立即開始後量子（PQ）遷移準備。此前消息，BitMEX Research 提出了量子凍結替代方案："金絲雀地址"觸發機制。

ChainCatcher 消息，MARA 啟動了 MARA 基金會，以提升比特幣對安全威脅的防禦能力，涵蓋量子計算等風險，同時擴大自托管的可及性並提供教育資源。