一项名为 Yukon 基准的研究测试据报估计，使比特币交易具备抗量子能力的成本可能比较早的预测低 82%。该数字尚未经过独立验证，但其发布之际，新的链上数据显示，越来越多的比特币供应量处于理论上可被足够强大的量子计算机利用的位置。

据发布时无法独立核实的单一来源称，Yukon 研究基准估计，抗量子比特币交易的成本较此前基线降低了 82%。该数字背后的密码学方案、交易模型和手续费假设尚未在任何公开可查的研究论文或官方发布中得到确认，在其方法学可审计之前，82% 这一数字应被视为未经证实的报道。

为什么抗量子交易存在成本问题

比特币在花费资金时依赖一种名为 ECDSA（椭圆曲线数字签名算法）的签名方案来证明所有权。正如 Bitcoin Optech 解释的那样，ECDSA 公钥在足够强大的量子计算机面前易受 Shor 算法攻击，这意味着未来的量子机器可能从公钥推导出私钥并窃取资金。

迁移到抗量子替代方案并非没有代价。CoinDesk 对欧洲刑警组织（Europol）警告的报道指出，新的后量子签名方案可能比比特币当前的 ECDSA 签名大 10 至 120 倍。更大的签名意味着更大的交易，而在区块空间有限的网络上，更大的交易意味着更高的手续费。

这种体积差异直接影响将比特币交易迁移到抗量子格式的成本。针对特定交易模板测试特定后量子方案的基准可以得出成本预估，但其结果的可靠性完全取决于其对签名大小、区块权重以及迁移时网络费率的假设。

2024 年 8 月，NIST 最终确定了三项后量子密码学标准：用于通用加密的 FIPS 203，以及用于数字签名的 FIPS 204（ML-DSA）和 FIPS 205（SLH-DSA）。NIST 表示这些标准已可立即使用，并因集成需要时间而鼓励尽早采用。然而，这些标准均未规定具体的比特币迁移路径，也未验证任何特定的交易成本基准——而比特币固定的区块空间和由共识驱动的升级流程意味着，该网络的集成问题没有直接可用的现成对应方案。

实际有多少比特币面临风险

暴露问题与成本问题是两个独立的问题，而这方面的数字已经过核实。CoinDesk 援引 Glassnode 数据报道，约 690 万枚 BTC 处于已公开可见的公钥之后，相当于流通供应量的 31.2%。可见公钥是指用于签署交易的公钥，因而在区块链上可被读取。

同一报道指出，自 Glassnode 5 月报告以来，暴露供应量增加了 222,000 枚 BTC，而同期比特币总供应量仅增加 64,000 枚 BTC——这意味着面临风险的资产池扩张速度是供应量本身增速的三倍以上。仅交易所就有 179 万枚 BTC 处于可见公钥之后，因此大部分暴露的代币由第三方托管机构而非个人密钥持有者持有。这一区别很重要，因为这些资金才是最容易遭受量子攻击的部分，而公钥从未被广播的地址中持有的比特币则不然。

Aggarwal 等人的学术论文发现，比特币的工作量证明挖矿过程对近期量子加速相对具有抵抗力，但认定椭圆曲线签名方案是更暴露的组成部分。该分析印证了研究人员在建模量子迁移时为何关注签名成本而非挖矿。

原型工作已经在实现层面展开：一笔抗量子的比特币交易已在不改变共识规则的情况下于主网上演示，且 StarkWare 已在主网上执行了一笔抗量子的比特币交易，表明抗量子花费的基础构件正在真实网络上进行测试。

更低的成本预估在实践中意味着什么

如果 Yukon 基准报告的 82% 降幅经得起审查，抗量子交易可能在与当前水平接近的手续费下变得可行。这对任何未来迁移提案的可行性至关重要，因为一个使交易成本增加十倍或以上的方案将面临用户、开发者和矿工的严重阻力。

然而，基准测试不等于部署。尚未解决的问题包括：结果是否可复现、所采用的后量子方案是否已通过完整的安全审查、它与比特币现有的脚本和见证格式如何交互，以及任何迁移将如何治理和推进。比特币改进提案 361 已提出对易受攻击钱包的保护措施，这表明应对量子风险的治理流程正在推进，但远未解决。近期值得关注的指标很明确：82% 数字背后公开且可审计的方法学、Glassnode 后续关于暴露供应量的更新，以及 BIP 361 在比特币审查流程中的推进程度。

对当今的持有者而言，实际要点是：目前尚不存在能够破解 ECDSA 的量子计算机，研究人员正在积极努力使任何未来的迁移尽可能负担得起。防护成本仍是悬而未决的问题，而 Yukon 基准若得到证实，将在这一问题上代表有意义的进展。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前，请务必自行研究。