量子计算对每一个加密系统都构成潜在风险，包括大型银行所使用的系统。但专家表示，由于去中心化网络的运行方式，加密货币可能成为最先显现这种风险的领域。

Quantum Xchange 首席执行官 Eddy Zervigon 在接受 CoinDesk 采访时称，加密货币是更广泛威胁的早期预警信号。Quantum Xchange 构建的基础设施旨在保护包括金融网络在内的各类网络免受量子攻击。

“Cryptocurrencies are the canary in the coal mine,” Zervigon said. “That's the first place of attack because of the decentralized nature. Once you see it happening there, then you know that someone somewhere has a cryptographically relevant quantum computer.”

具有密码学相关能力的量子计算机——即能够破解支撑 Bitcoin 区块链签名的椭圆曲线密码学，以及银行支付通道所用加密技术的量子计算机——目前尚不存在。在 Bitcoin 中，这些签名用于证明支付者控制着与被转移币相关联的私钥，因此，一旦椭圆曲线签名在实践中被破解，这将是协议层面的安全问题，而不是常规的软件漏洞。Zervigon 表示，但关于这类机器何时可能出现的估计正在提前，而不是推后。

“The folks spending billions of dollars, like Microsoft, IBM, and others developing quantum computers, generally believe there will be a commercially relevant, cryptographically relevant quantum computer in the 2029 timeframe,” he said. “That's not me making stuff up. That's based on what people like Arvind Krishna at IBM have said.”

这一时间表与近期硬件研究相符。今年早些时候，Google 研究人员表示，破解保护 bitcoin 和 ether 等主要加密货币的椭圆曲线密码学所需的物理量子比特少于 500,000 个，较此前估计减少了 20 倍。这一发现促使包括 Google 在内的多位观察人士将所谓 Q-Day 的期限提前至 2029 年。

白宫也在推进量子和后量子安全方面的里程碑目标。其目标是在 2028 年前开发出一台强大的量子计算机，并在 2030 年前将高价值资产和联邦数据迁移至后量子密码学。美国的标准化工作已经启动：2024 年，美国国家标准与技术研究院敲定了首批后量子密码学标准，用于抵御经典计算机和量子计算机的攻击。“That sets the clock. It creates a sense of urgency,” Zervigon said.

关键担忧在于治理速度，而非密码学

Zervigon 并非唯一认为加密货币主要脆弱性可能在于治理而非密码学的人。

Deutsche Digital Assets 将这一问题描述为传统金融与去中心化网络之间的速度差距。“The difference — and this is the honest answer to the 'Bitcoin is uniquely vulnerable' narrative — is governance speed,” the bank wrote on July 23.

该公司表示，像 JPMorgan 这样的投资银行在升级其密码学基础设施之前，不需要获得全球数百万匿名参与者的批准。

“It needs a board resolution, a budget, and a vendor. Large financial institutions can and will migrate to post-quantum standards faster, more quietly, and more predictably than a decentralised public blockchain. That is not an argument against Bitcoin. It is an argument for taking its governance process seriously,” Deutsche Digital Assets added.

学术研究也提出了类似观点。2024 年 arXiv 论文 “Bitcoin 量子安全所需的停机时间” 引用 Bitcoin 自身的升级历史，提醒重大协议变更可能有多困难。

“Before any upgrade process can be commenced, a 90% consensus among Bitcoin miners has to be achieved over the particular details of the upgrade,” the researchers wrote. “Historically, considerable changes to the Bitcoin network have been met with high resistance. A notable example of this was the SegWit upgrade in 2017.”

SegWit 升级在社区内引发了足够大的分歧，最终 Bitcoin 区块链通过硬分叉分裂为多个版本，形成了 Bitcoin Cash 和 Bitcoin Gold 网络。

按照这一论点，问题不在于后量子密码学能否及时准备就绪。不确定性在于 Bitcoin 的治理流程能否达到部署这类防御措施所需的 90% 共识，以及在选定标准后，钱包提供商、交易所、矿工和用户能否协调完成任何必要迁移。

Q-Day 可能是渐进过程，而非二元事件

市场通常将 Q-Day 描述为某个单一时刻：加密在某个特定日期之前有效，随后突然失效。Zervigon 表示，这种表述过于简单，可能低估了风险变得相关的时间有多早。

“Everybody talks about the moment you can break an algorithm,” he said. “You don't necessarily need to do it in one moment to be effective. If it takes me three months or six months to decrypt data that still has value, I've achieved the same goal.”

这改变了通常的时间线计算方式。量子计算机不一定需要足够快到可以实时破解密码学签名，才会成为威胁。它只需要具备足够能力，在相关信息或资产失去价值之前解密数据或危及资金安全。