Galaxy承诺最高500万美元支持Bitcoin后量子安全开发
要点速览
- •Galaxy Digital已承诺提供最高500万美元赠款,用于资助Bitcoin相关系统的抗量子升级提案、后量子密码学研究、钱包和托管机构迁移工具以及正式安全审计。
- •该公司成立了一个量子顾问委员会,成员包括University of Calgary的Barry Sanders、MIT的Damien Bérubé和Boston University的Eran Tromer,以帮助确定研究方向优先级并评估提案。
- •Glassnode估计,约30%的Bitcoin供应量可能面临具有密码学相关性的量子计算机风险,其中包括结构上不安全的币(10%)和操作上不安全的币(20%)。
- •专家对量子威胁的紧迫性仍存在分歧,Blockstream首席执行官Adam Back认为时间范围为20-40年,而Bernstein则认为Bitcoin只有三到五年时间准备。
- •NIST于2024年8月发布了首批最终版后量子加密标准,Blockstream Research则在2025年12月发表论文,提出一种基于哈希的签名方案,作为Bitcoin的ECDSA和Schnorr签名的潜在替代方案。

Galaxy Digital推出了一项新计划,旨在加速Bitcoin的后量子安全工作,并承诺向开源开发者提供最高500万美元赠款。这笔资金旨在支持与抗量子升级相关的研究和工程工作,包括密码学研究、迁移工具和正式安全审查。
该公司还宣布成立一个量子顾问委员会,作为其Bitcoin Quantum Readiness Initiative的一部分。Galaxy周二表示,该委员会将汇集具有密码学、应用安全和学术计算背景的研究人员,目标是将围绕“量子风险”的广泛讨论转化为具体的开发路线图。
Galaxy Digital计划资助什么
Galaxy的赠款项目面向Bitcoin相关系统可能进行后量子过渡所需的实际组成部分。根据该公司的声明,资金将支持“抗量子升级提案”和后量子密码学研究,并特别关注Bitcoin签名方案。
该项目还面向一个在理论密码学讨论中可能被忽视的实施层面:钱包和托管机构迁移工具。即使某种密码学替代方案在技术上可行,将用户、密钥和托管基础设施迁移到新标准通常也需要谨慎的工程实施、运营规划和风险可控的部署。
Galaxy表示,赠款还将支持正式安全审计。该领域对机构采用可能很重要,尤其是在新的密码学构造对审计人员而言并不熟悉,或尚未在生产系统中广泛部署的情况下。
因此,该公司资助的内容不只是算法研究。其声明范围包括Bitcoin签名方案、钱包和托管机构迁移工具以及安全审计;如果Bitcoin开发者最终推动抗量子变更,这些内容都可能具有相关性。由于Bitcoin的变更并不由任何单一公司主导,获得赠款资助的工作仍需经过开源审查;若涉及协议层变更,还需要更广泛的社区协调,之后才可能成为被广泛使用的软件的一部分。
量子顾问委员会包括学术和安全研究人员
Galaxy Digital的Quantum Readiness Initiative通过一个顾问委员会增加了咨询组成部分。该委员会成员包括University of Calgary的教授兼Quantum City科学主任Barry Sanders;MIT Sea Grant Knauss fellow Damien Bérubé;以及Boston University计算机科学教授Eran Tromer。
顾问委员会不会直接修改Bitcoin协议代码,但可以影响哪些研究方向获得优先考虑、提案如何被评估,以及开发者可能寻求满足哪些准备标准。对建设者而言,这可能通过明确哪些密码学方案和迁移方法最有可能经受技术审查,从而降低不确定性。
Galaxy此前关于Bitcoin Quantum Readiness Initiative的公告为这些赠款和委员会提供了更广泛的背景。该公司将二者定位为把准备规划转化为开源贡献者可使用交付成果的方式。
对Bitcoin风险敞口的估计因风险类别而异
对量子风险的担忧集中在未来量子计算机可能如何影响当前用于保护Bitcoin的密码系统。分析机构Glassnode认为,如果出现“具有密码学相关性”的量子计算机,Bitcoin供应量中相当大的一部分可能会暴露在风险之下。
据Glassnode通过一篇与Cointelegraph相关的分析所称,约30%的Bitcoin供应量可能面临风险。Glassnode的细分将其描述为“结构上不安全”的币与“操作上不安全”的币区分开来:前者因输出类型约占供应量的10%,后者因密钥或地址管理实践约占供应量的20%。
这一区分指出了开发者和投资者面临的两类问题。结构性问题涉及嵌入在协议或脚本层面的密码学假设。操作性问题则涉及交易所、托管机构和钱包运营方可能比重写协议层基础更快调整的实践。
这些类别也有助于解释为什么迁移工具是Galaxy赠款范围的一部分。如果部分风险敞口来自密钥和地址的使用方式,那么准备工作在一定程度上是钱包、交易所和托管机构的软件与运营问题,而不仅仅是选择一种新签名算法的问题。
关于量子时间表的争论仍在继续
时间安排仍是后量子规划背后最大的未决问题之一。研究人员和高管仍在就量子能力何时可能对当今签名方案及相关密码学假设构成危险存在分歧。
Blockstream首席执行官Adam Back在2025年11月表示,Bitcoin在未来至少20到40年内不会面临“有意义的量子威胁”。他称,这一时期足以采用由美国National Institute of Standards and Technology(NIST)批准的后量子密码学标准。
其他研究则强调准备期更短。NIST于2024年8月发布了首批最终版后量子加密标准,涵盖密钥建立和数字签名,包括可支持未来跨行业迁移并可能为Bitcoin相关升级提供参考的算法。
NIST的标准化进程具有相关性,因为它降低了在密码政策层面哪些算法可能被视为可信这一问题上的不确定性。这项标准工作可能影响机构、基础设施提供商和开源开发者在评估后量子迁移路径时的未来决策。
除通用标准外,实际提案也已在讨论中。2025年12月,Blockstream Research发表了一篇论文,提出一种基于哈希的签名方案,称其为“在后量子世界中保护Bitcoin的一条有前景路径”。据报道描述,该提案旨在用一种安全性完全依赖密码学哈希函数的方案,取代Bitcoin的ECDSA和Schnorr签名。
虽然Back的时间表意味着准备期较长,但Bernstein主张窗口期更短。在报道引用的一份4月报告中,Bernstein表示Bitcoin“约有三到五年时间准备”后量子安全升级。
迁移仍是核心挑战
即使重大量子突破还要数十年才会出现,正如一些行业领导者所预期的那样,后量子准备中最困难的部分也未必只是密码学本身。迁移将需要钱包、托管机构、基础设施提供商、开发者生态系统,以及机构用于部署和维护密码系统的安全流程之间进行协调。
Galaxy的赠款结构反映了这一运营挑战。通过资助抗量子提案,以及钱包和托管机构迁移工具与正式审计,该项目将准备工作视为工程和实施问题,而不仅仅是理论密码学问题。
对Bitcoin持有者而言,眼下的问题不一定是协议变更是否迫在眉睫。更相关的问题是,社区能否就可安全、迭代实施的迁移路径形成共识,并在有关量子时间表的假设发生变化时避免被迫仓促转型。
衡量Galaxy计划的下一步,将是观察这些赠款如何转化为具体的开源交付成果。市场可能特别关注那些将签名层变更与现实的钱包和托管迁移计划相连接的提案,以及能够缩小长期量子时间表与主张更早准备之间分歧的研究。