加密行业组织联手应对一个目前仍属理论性的威胁：足够强大的量子计算机最终可能暴露比特币安全体系的薄弱环节。量子联盟（Quantum Alliance）于10月15日在里斯本启动，联合九家组织，共同制定保护加密货币网络、钱包和基础设施的统一标准。

联盟贡献方估计，约640万枚 $BTC 的公钥处于暴露状态，足够强大的量子机器可加以利用。但目前没有任何量子计算机能够发动此类攻击，而这一局面何时改变，各方估计不一。

区块链组织联手制定共同标准

联盟成员包括 Quantus、American Fortress、Intmax、Keystone、Midnight Foundation、Postquant Labs、Abelian、The Vault 和 Hacken。再建一条区块链并不在其议程之内；贡献方计划发布的，是用于评估现有网络能否抵御量子攻击的标准。

工作围绕四个领域展开：将现有资金迁移至更安全的密码学、评估隐私技术、保护钱包安全，以及确保安全工具在不同区块链之间可用。该联盟的组织模式参照互联网工程任务组（IETF），技术提案通过开放方式推进，而非由某一家公司主导。

该联盟加入了日益壮大的后量子防御研究阵营，即打造能够抵御量子攻击的密码学。BlockTelegraph 此前曾报道过一个后量子区块链测试网，这是一个独立项目，曾进行抗量子交易的测试。

暴露的比特币密钥为何日后可能构成风险

比特币钱包依赖数字签名来证明对可花费比特币的所有权。某些交易类型会暴露底层公钥，而这些公钥将永久留存在区块链上。传统计算机实际上无法据此推导出对应的私钥。

一台先进到足以运行 Shor 算法的量子计算机，原则上可以突破这一防线。联盟估计，约有604万至640万枚 $BTC 处于暴露状态，约占比特币总供应量的30%。其中估计有110万枚 $BTC 与中本聪（Satoshi Nakamoto）的早期持仓相关，属于这一潜在易受攻击比特币池的一部分。

这些数字描述的是一种可能的未来风险，而非当前夺取资金的能力。只有当量子计算机变得足够强大和可靠、能够破解底层密码学时，这一威胁才会成为现实。与此同时，区块链金融正扩展至传统机构，包括银行与支付网络，安全标准仍是全行业关注的议题。

量子时间表仍属估算

Google Quantum AI 近期在其 Willow 量子处理器上展示了“魔态培育”（magic state cultivation）技术，将错误率降低了40倍，同时研究人员在构建强大可靠量子计算机所需的特殊量子态方面达到了99.99%的准确率。这些成果标志着量子研究的重要进展，但尚未证明能够攻击比特币的设备已经问世。

Postquant Labs 联合创始人 Richard T. Carback III 博士和 Colton Dillion 构建了量子末日时钟（Quantum Doom Clock），用于估算量子计算机何时可能威胁比特币、以太坊（Ethereum）、其他加密货币以及传统金融所依赖的密码学。由联盟贡献方维护的一个版本将2028年3月列为可能的早期风险窗口。

该模型假设破解当前加密货币安全需要约856,000个物理量子比特，并根据过往增长速度和最强大机器的能力推算何时可能达到这一水平。该日期并非对必然攻击的预测；其他研究者认为风险更可能出现在2030年代。856,000量子比特的门槛以及从2028年3月窗口到2030年代预测的估算区间，为观察者评估未来量子硬件公告提供了具体参照基准。

迁移现有资金是一项艰巨挑战

即使比特币采用更强的密码学，被遗忘钱包、遗失账户或所有者未迁移的地址中的比特币仍可能处于暴露状态。没有任何办法强制每一位比特币持有者资金。稳定币系统、区块链跨链桥以及其他加密货币基础设施同样依赖未来量子计算机可能攻破的密码学保护。

联盟表示，其目标是发布通用测试和迁移指南，由各个网络自行决定如何应对。诸如代币化股票等应用显示了当前运行在区块链平台上的系统之广泛。联盟的下一个具体步骤，是在量子威胁仍属理论性的阶段起草这些标准和指南。