在 StarkWare 首席执行官 Eli Ben-Sasson 警告该网络需要更强的安全防护以抵御未来量子攻击之后，围绕量子计算对比特币威胁的新一轮争论随之出现。Blockstream 联合创始人 Adam Back 对这一预测提出反驳，并指出现有的研究与工程工作旨在保护网络及其用户。这一分歧的焦点在于：比特币必须以多快的速度迁移到新的签名方案，以及目前已有哪些应对措施正在进行中。

Ben-Sasson 警告量子风险

Ben-Sasson 在接受记者 Pete Rizzo 的采访时发表了上述言论。他表示，在足够强大的量子计算机能够破解当前交易签名之前，比特币需要进行升级。他警告说，如果不采取行动，可能会损害对比特币的信心并导致其市值下跌。

Back 所在的公司 Blockstream 曾在 Liquid 侧链上测试基于哈希的签名，他驳斥了量子计算将不可避免地导致比特币崩溃的预测。他在 2026 年 11 月 4 日于 X 上的一则帖子中写道：

c'mon guys, don't be silly and alarmist. Eli knows about hashes based signatures – his company implements STARKS (hash based signatures of execution), and a potential way to batch verify hash besed sigs. he also knows about SHRINCS, "find a quantum fix", there is a draft BIP even — Adam Back (@adam3us) November 4, 2026

这场交锋此前还有一场关于当下威胁的争论，其中包括对借助 AI 的黑客的警告。Swan Bitcoin 创始人 Cory Klippstein 近日指出，利用人工智能发动的攻击比量子计算机构成更迫近的危险。

签名与哈希的区别

比特币使用数字签名来确认所有权，并使用另一套哈希系统来保障挖矿安全。研究人员表示，足够先进的量子计算机可以通过 Shor 算法破解当前签名，从公开暴露的公钥中推导出私钥。公钥通常在资金从某地址支出后便会在区块链上可见，这是研究人员评估哪些币面临风险的核心依据。

Back 表示，同样的威胁并不会直接延伸到比特币的 SHA-256 哈希，后者保障的是挖矿过程。Grover 算法可以使某些搜索更快，但优势较小，因此在目前的评估中哈希面临的暴露程度较低。任何足以攻击比特币的计算机何时出现仍不确定，且迄今尚无量子计算机对该网络演示过此类攻击。

SHRINCS 测试持续推进

研究人员正在开发 SHRINCS，这是一种基于哈希的签名方法，旨在抵御量子攻击的同时限制交易大小。Blockstream 于 2026 年 3 月在 Liquid 侧链上演示了抗量子的 SHRINCS 签名。随后的一份技术草案描述了从 548 字节起步的签名，而比特币目前使用的是 64 字节的 Schnorr 签名。该草案仍在审核中，需要进一步的证明与测试。基于哈希的构造是后量子密码学的一个成熟分支：美国国家标准与技术研究院在其 2024 年面向常规系统的后量子签名标准中纳入了其中一种，即 SLH-DSA。

SHRINCS 的工作与近期影响旧版本 BTCPay Server 软件的盗窃事件所涉及的问题不同，后者属于常规安全故障，而非量子机器所致。

网络权衡制约任何升级

更大的签名可能会减少每个区块所能容纳的交易数量，从而增加用户费用。开发人员正在研究管理这一成本的方法。

量子防护尚未在比特币主网上激活。SHRINCS 目前仍是一份未编号的草案规范，任何对比特币交易规则的更改都需要单独的提案以及网络参与者的广泛支持。比特币的升级历史表明这一过程可能耗时很长——Taproot 软分叉于 2018 年提出，2021 年 11 月才激活——因此一个值得关注的自然节点是，SHRINCS 草案能否从未编号规范推进为正式提案。

在行业的其他领域，Solflare 在近期的安全事件后收紧了软件访问权限，反映出针对当下实际存在而非未来预测威胁的独立应对工作。