Galaxy Digital是一家上市交易的数字资产金融服务公司，已承诺提供高达500万美元的资金，用于支持专注于比特币量子安全的开发者和研究人员，将资源投入到一个已从理论担忧转向严肃基础设施规划课题的威胁领域。

该计划并不意味着比特币面临迫在眉睫的量子攻击。相反，它承认一个现实：升级一个全球性货币网络可能需要数年时间，而等到危机出现再行动，可能会让开发者、交易所、托管商、矿工和持有人没有足够的时间做出响应。

Galaxy在风险显现前资助比特币量子安全

该计划将以基于里程碑的方式发放资助，用于后量子开发，涵盖新型交易设计、抗量子签名方案、钱包迁移工具、安全审计和技术研究。同时还设立了一项专门的研究计划和一个由量子计算和密码学专家组成的顾问委员会。

这一架构至关重要，因为比特币量子安全无法通过单一的软件补丁来实现。它需要一次协调迁移，涵盖Bitcoin Core代码、硬件钱包、托管平台、交易所、挖矿基础设施、节点软件和用户资金。每个环节都必须协同运作，同时不能削弱比特币现有的安全模型或引入新的攻击路径。

相对于比特币的整体市值，500万美元的承诺规模不大，但其战略意义可能远超其金额。开源比特币开发历来依赖资助、赞助和志愿者贡献，而后量子密码学则需要专业知识、漫长的测试周期和独立审查。

量子计算为何构成比特币风险

比特币依赖数字签名来验证一笔交易已由相应私钥的持有者授权。其当前的ECDSA和Schnorr签名依赖于椭圆曲线密码学。

一台足够强大的容错量子计算机理论上可以运用Shor算法从已暴露的公钥中推导出私钥。这将使攻击者能够生成有效签名，并在未经所有者同意的情况下花费资金。

目前没有任何公开已知的量子计算机能够在比特币所需的规模上执行此类攻击。研究人员估计，破解单个比特币密钥需要数千个逻辑量子比特，这一门槛远超当今硬件的能力。威胁仍是潜在的，但密码学漏洞已有充分记录。

一些早期比特币输出直接暴露了公钥。重复使用的地址也可能导致密钥暴露，而其他公钥在交易广播等待确认时会变得可见。这些输出的脆弱性取决于其公钥是否已出现在链上。

对于市场参与者而言，比特币量子安全是一个准备度指标，而非近期价格信号。值得追踪的重要指标包括开发者进展、经过同行评审的提案、测试实施、钱包支持、托管商就绪度以及关于迁移规则的共识。日常价格波动几乎无法反映网络是否正在变得更加安全。

BIP 360提供了一个可能的起点

目前正在讨论的一项提案是BIP 360，它引入了Pay-to-Merkle-Root，简称P2MR。

该设计取消了Taproot的密钥路径花费选项，改为要求脚本路径花费。这减少了长期暴露风险，因为公钥无需在资金移动前在区块链上保持可见。

P2MR可以加强公钥尚未被揭示的资金的比特币量子安全。然而，它并非一个完整的后量子签名系统。当一笔交易进入内存池时，花费数据可能在确认前变得可见。一个足够先进的攻击者理论上可以在该窗口期内推导出私钥，并试图替换该交易。

该提案还带来了效率方面的权衡。脚本路径花费比标准的Taproot密钥路径签名需要更多数据，这可能会增加交易权重和费用。

这种矛盾体现了更广泛的挑战：更强的保护必须对用户保持可负担性，同时对网络具有可扩展性。

投资者应关注的关键指标

第一个指标是实施质量。一项技术提案只有在经过独立审查、测试和可用代码之后才具有实际意义。

第二个指标是基础设施采用。钱包开发者和托管商必须识别已暴露的币，生成更安全的地址，并引导客户完成迁移而不造成意外损失。

第三个指标是共识势头。比特币的设计初衷就是缓慢演进，因此广泛的技术共识比企业公告或社交媒体活动更有分量。

交易大小成本也值得关注。后量子签名通常大于当前的签名，这意味着它们可能消耗更多的区块空间，并影响费用、钱包设计和网络容量。

另一个指标是公认的后量子标准的进展。NIST于2024年完成了一项为期多年的标准化进程，发布了包括ML-DSA和SLH-DSA在内的正式标准。这些标准指导采用后量子密码学的政府和企业，但它们不能直接整合到比特币中，仍需进一步的工程开发和共识审查。

比特币并非唯一面临这一转型的主体。其他区块链网络、传统金融机构和政府机构都在评估如何从当前的密码学原语迁移到抗量子的替代方案，因此后量子采用的更广泛趋势是一个有用的参考点。

早期迁移规划为何重要

技术方案可能只是挑战的一部分。迁移现有资金可能是一项更为艰巨的任务。

数以百万计的持有人需要兼容的钱包、清晰的指引、安全的恢复方法以及充足的时间来转移币。交易所和托管商需要更新充值系统、提现流程、内部存储和合规控制。

沉睡的币带来了另一个难题。部分资金可能属于不活跃的持有人、丢失的钱包或未能在截止日期前完成迁移的所有者。开发者随后将面临困难的问题：是否应让脆弱的币继续保持可花费状态。

这些挑战解释了为什么比特币量子安全需要在量子计算机构成直接威胁之前就进行持续讨论。仓促的升级可能导致技术故障、政治争端或财务损失，而这些都可以通过周密的准备加以避免。

结论

Galaxy的举措将资金投入到准备而非恐慌中。它为研究人员提供了资源，以评估竞争性的设计方案、挑战假设，并在量子计算成为紧迫威胁之前构建迁移工具。

核心问题不在于量子技术是否终将影响密码学，而在于比特币能否在该风险变为现实之前协调一次安全过渡。通过早期资助、公开审查和审慎的工程开发，比特币量子安全可以通过有序的迁移来推进，而非依赖紧急应对。

常见问题解答

比特币现在是否正遭受量子攻击？

否。目前的量子计算机无法以所需规模破解比特币的签名。

500万美元将资助什么？

它将支持签名研究、交易提案、迁移工具、实施审查和安全审计。

BIP 360能让比特币完全抗量子吗？

否。它减少了公钥暴露，但并未提供完整的后量子签名替代方案。

抗量子升级是否会增加费用？

是。更大的脚本和签名可能使用更多的区块空间，从而可能提高交易成本。

关键术语表

Shor算法： 一种能够破解某些形式的公钥密码学的量子算法。

公钥： 用于验证一笔交易携带有效签名的密码学数据。

P2MR： 一种提议的比特币输出设计，取消Taproot密钥路径花费。

内存池（Mempool）： 有效交易在被矿工确认之前等待的区域。

后量子签名： 一种旨在抵御高级量子计算机攻击的数字签名。

免责声明：本文仅供参考，不构成投资、财务或法律建议。

来源：Galaxy，bips.dev