量子風險

ChainCatcher 消息，Ledger CTO Charles Guillemet 表示，其不認同 "僅約 30% 的 BTC 面臨量子計算風險、其餘約 70% 因公鑰哈希保護而安全" 的觀點。Glassnode 數據顯示，目前約 30.2% 的 BTC 已在鏈上暴露支出公鑰，但 Guillemet 指出，這僅反映鏈上靜止狀態，未暴露的公鑰仍可能存在於 xpub、設備、PSBT、日誌或備份中；且 BTC 一旦發起交易，公鑰便會在交易確認前公開。Guillemet 援引 Google Quantum AI 研究稱，在目前尚不存在的高速量子計算機模型下，針對 secp256k1 的相關攻擊可在約 9 分鐘內完成。因此，僅靠隱藏公鑰無法解決量子風險，比特幣最終仍需遷移至後量子密碼學。

ChainCatcher 消息，据 Bitcoin.com 報導，富達數字資產發布分析報告，指出未來量子計算機可能從暴露的公鑰中推導出比特幣私鑰，威脅資產安全。現有比特幣交易依賴橢圓曲線數字簽名算法或 Schnorr 簽名，足夠強大的量子計算機運行 Shor 算法可破解該加密假設。報告評估 SHRINCS 後量子簽名方案作為潛在升級路徑------提供緊湊的 48 字節公鑰，狀態簽名範圍為 548 至 4,619 字節，並設有 5,777 字節的無狀態備用路徑以應對狀態丟失。但量子抗性簽名將大幅增加交易數據大小，消耗更多區塊空間，降低網絡吞吐量，在擁堵時推高交易費用。實施此類升級需要新的共識規則（可能通過軟分叉）以及錢包、礦工、交易所和托管機構的廣泛支持。富達今年 7 月與其他八家機構共同資助 1,500 萬美元比特幣安全計劃，涵蓋抗量子研究。

ChainCatcher 消息，据 CoinDesk 報導，6 個自 2011 年至 2014 年活躍後便未移動的比特幣錢包，在 8 月 16 日至 26 日期間合計轉出 553.59 BTC，價值約 4000 萬美元。其中 5 個錢包將比特幣發送至無已知交易所關聯的地址，另 1 個錢包向德國加密托管與交易服務商 Boerse Stuttgart Digital 轉移了 40 BTC。此外，其中 2 個錢包與紐約一起訴訟存在關聯，該案中化名原告 Noah Doe 正依據州遺失財產法，尋求對 39069 個休眠地址所持比特幣的控制權。 Galaxy Research 數據顯示，休眠比特幣的鏈上移動量在第二季度降至 2022 年以來最低水平，2026 年全年移動量預計不及去年的一半。Galaxy 研究主管 Alex Thorn 表示，其接觸的大量鯨魚客戶中無人將量子計算風險作為賣出理由，但部分機構投資者確實以此為由迴避買入比特幣。此前 Coldcard 硬體錢包漏洞披露後，一週內約有 21 萬 BTC 離開長期持有者錢包。

ChainCatcher 消息，Coinbase 牽頭的密碼學專家顧問委員會發布報告稱，比特幣應立即開始為潛在量子計算攻擊做準備，但對於是否應凍結未來可能被量子計算竊取的數百萬枚比特幣，委員會未給出明確立場。據悉，該委員會成員包括以太坊基金會研究員 Justin Drake 等多名頭部專家，他們認為目前爭議焦點並非如何引入抗量子簽名技術，而是如何處理那些長期未遷移的比特幣。一派觀點呼籲設定最終期限，屆時比特幣現有的 ECDSA 和 Schnorr 簽名方案將停止支持，未遷移資產將被凍結，以避免未來量子攻擊者獲得大量 BTC 並衝擊市場。另一派則認為，這相當於資產沒收，違背比特幣"不可篡改和用戶完全控制資產"的核心理念，並可能為未來因監管壓力凍結資產開創先例。Coinbase 顧問委員會指出，上述方案並非互斥，可以組合採用，但拒絕在"是否凍結遺留 BTC"問題上表態，認為最終決定應由比特幣社區治理，同時強調兩點：第一，抗量子簽名遷移的技術開發應立即啟動，不應等待治理爭論結束；第二，需要向用戶明確傳遞風險信息，避免長期不確定性影響比特幣生態。

ChainCatcher 消息，美國風險投資家、億萬富翁 Tim Draper 在 X 平台發文稱，他認為量子計算在有能力攻破區塊鏈之前，銀行系統會先被攻破。Draper 表示，比特幣比銀行帳戶裡的美元更安全。即使區塊鏈出現問題，全節點運營者也能回滾到最後一個安全區塊，網絡可以繼續運行，而美元和銀行沒有這個選項。他預測，隨著零售商開始接受比特幣，最終比特幣將完全取代美元。

ChainCatcher 消息，据 Decrypt 报道，Glassnode 發布的研究顯示，近三分之一的流通比特幣已暴露公鑰，理論上易受未來量子計算機攻擊。具體而言，約 604 萬枚比特幣價值超 4690 億美元存在量子風險。其中，約 192 萬枚屬於結構性暴露，源於早期"支付至公鑰"地址、多重簽名結構和 Taproot 輸出等默認暴露公鑰的腳本格式。約 412 萬枚屬於操作性暴露，源於地址重用行為。在操作性暴露的比特幣中，交易所相關的約有 166 萬枚，占總供應量的 8.3%，占所有操作性暴露比特幣的約 40%。從各大交易所的持倉來看，Coinbase 僅 5% 的比特幣暴露於量子風險，而幣安和 Bitfinex 的暴露比例分別高達 85% 和 100%。Glassnode 表示，該結果不應被解讀為特定公司的風險排名或償付能力信號。

ChainCatcher 消息，据 CoinDesk 報導，花旗銀行在最新報告中表示，量子計算技術進展速度快於市場預期，正加速加密貨幣及互聯網基礎設施面臨的潛在安全風險，其中比特幣被認為是"風險敞口最大"的資產之一。報告指出，比特幣當前使用的 ECDSA 橢圓曲線加密體系，理論上可能被足夠強大的量子計算機破解。攻擊者未來或可通過已公開的公鑰反推出私鑰，從而偽造交易、盜取資產。花旗分析師 Alex Saunders 表示，比特幣由於治理機制相對保守、協議升級速度較慢，因此相比以太坊等 PoS 網絡更難快速完成抗量子升級。報告估算，目前約有 650 萬至 690 萬枚 BTC 因公鑰已暴露而存在潛在量子風險，占當前流通供應量約三分之一，按現價計算價值約 4500 億美元。其中包括部分早期 P2PK 地址，以及被認為屬於中本聰的錢包。花旗同時警告"Harvest Now, Decrypt Later（先收集、後破解）"風險，即攻擊者當前先收集加密數據，待未來量子算力成熟後再統一破解。不過，花旗仍對加密行業長期適應能力持積極態度，認為區塊鏈未來仍可通過後量子密碼學（Post-Quantum Cryptography）及協議重構完成遷移。報告提到，比特幣社區正在討論的 BIP-360 與 BIP-361 升級提案值得關注。

ChainCatcher 消息，据 Decrypt 報導，Coinbase 量子計算與區塊鏈獨立諮詢委員會週二發布報告稱，權益證明（PoS）區塊鏈可能面臨更大的未來量子計算攻擊暴露風險，因為用於保護這些網絡的驗證者簽名所依賴的密碼學最終可能被足夠強大的量子計算機破解。報告指出，以太坊、Solana 等 PoS 網絡依賴密碼學簽名------以太坊驗證者使用 BLS 簽名，Solana 驗證者和用戶使用 Ed25519 簽名------來幫助網絡就區塊達成一致並維持共識。諮詢委員會表示："PoS 鏈在驗證者用於保護網絡的簽名方案中存在暴露風險，這意味著 PoS 面臨的挑戰不僅僅是升級錢包，核心共識機制本身的部分可能需要被重新設計。"報告提及以太坊開發者的近期工作，包括聯合創始人 Vitalik Buterin 在 2 月份提出的用抗量子替代方案取代 BLS 驗證者簽名、KZG 承諾和 ECDSA 錢包簽名的提案。委員會同時將加密錢包使用的數字簽名列為另一項主要長期漏洞，估計約有 690 萬枚比特幣屬於公鑰已在鏈上可見的類別。報告稱當前加密貨幣系統仍然安全，因為能夠破解現代密碼學簽名的量子計算機尚不存在。

ChainCatcher 消息，据 Cointelegraph 報導，伯恩斯坦表示，比特幣此前回調已在一定程度上反映市場對量子計算風險的擔憂，認為該威脅"真實但可控"，尚非迫在眉睫的系統性風險。儘管包括 Google 在內的研究表明，未來量子計算機或可在極端情況下快速破解區塊鏈常用加密算法，但零知識證明及抗量子密碼學進展在一定程度上形成對沖。伯恩斯坦認為，比特幣開發者仍有約 3 至 5 年時間推進抗量子升級路徑，並提及當前的 BIP-360 提案，可通過軟分叉降低部分量子暴露風險，此外機構投資者（包括 ETF 發行方及企業持幣方）預計將在推動升級共識中發揮積極作用。不過，業內觀點指出，抗量子升級的主要挑戰在於用戶遷移與共識形成，而非技術實現本身。

ChainCatcher 消息，据市場消息，Strategy 創始人 Michael Saylor 表示，比特幣很可能已在 2 月初 6 萬美元附近觸底，當時被迫賣出的交易者已被清洗出市場。底部更多由賣方枯竭而非估值決定。他認為當前拋壓有限，ETF 資金流入正吸收每日供應，企業將財資資產配置至比特幣也帶來持續需求。Michael Saylor 預測下一輪牛市的催化劑將是建立在比特幣之上的銀行信貸和數位信貸體系的形成，這將使比特幣從非生息資產轉變為資本市場引擎。對於近期熱議的量子計算威脅，他認為風險被誇大，量子威脅仍停留在理論層面且很可能幾十年後才會出現。屆時也有解決方案。瑞穗維持對 Strategy 的跑贏大盤評級和 320 美元目標價，較當前 127 美元股價有約 150% 的上行空間。

ChainCatcher 消息，CoinShares 發文表示，實用量子計算機未來出現的可能性並非為零，引發關於比特幣安全潛在影響激烈爭論。比特幣的量子漏洞並非迫在眉睫的危機，而是一個可以預見的工程問題，並且有充足的時間進行調整。從技術層面看，所謂量子風險主要來自 Shor 算法可能破解 ECDSA 或 Schnorr 簽名，從而暴露私鑰；Grover 算法則可能在理論上削弱 SHA-256 的安全強度。潛在受影響的主要是早期使用 P2PK 地址的約 170 萬枚 BTC，占總供應量約 8%，因此短期內引發系統性市場衝擊的可能性有限。市場上常見的"約 25% 供應面臨風險"的說法被認為明顯誇大，其中相當一部分風險可以透過地址遷移等方式緩解。長期攻擊在未來十年內或許具備理論可行性，但像在 mempool 中於 10 分鐘內完成私鑰破解的短時攻擊，在可預見的未來甚至幾十年內仍基本不可行。可能因私鑰洩露而流入市場的規模大致僅約 1 萬枚 BTC，即便發生，對價格體系的衝擊有限。持幣者可以主動遷移至更安全的地址結構。其餘潛在目標分散在約 3.4 萬個、平均每個約 50 BTC 的地址中，即便在極度樂觀的量子技術突破假設下，完成全面攻擊也可能需要數十年時間。

ChainCatcher 消息，加密分析師 Willy Woo 發文表示："比特幣開發者對量子風險的回應始於 2025 年 1 月，並在年中加速，還在 2025 年 7 月於舊金山舉行了第一次量子比特幣峰會。在我看來，比特幣應對量子風險的速度起初較慢，但現在正在迅速加快。"