量子風險開始分化，比特幣與以太坊暴露路徑出現斷層

撰文：方到

過去幾天，有讀者問我一個更具體的問題：

如果量子計算真的進入可執行階段，不同公鏈會不會同時受到衝擊？

從理論上看，答案是「是」。

但從結構上看，答案更接近「不是」。

在量子計算進入工程路徑之後，市場開始重新評估一個更具顆粒度的問題：這種底層密碼學的潛在衝擊，在不同架構的公鏈中，將如何分布。

從表面看，基於橢圓曲線簽名（ECDSA）的系統面臨同類風險；但在實際結構中，風險的暴露方式，具有顯著的非對稱性。

風險的第一道分水嶺，來自位址與簽名的暴露路徑。

在比特幣（P2PKH）體系中，只要資金未被花費，鏈上僅公開位址雜湊而非公鑰，這為潛在攻擊設置了一道天然的「延遲暴露」機制。

相比之下，以太坊的帳戶模型（Account-based）與高頻合約互動，使大量活躍帳戶的公鑰處於長期公開狀態。

在同一技術前提下，不同網路的即時暴露攻擊面並不一致。這種差異，使風險不再是均勻分布，而呈現出路徑依賴。

第二層差異，來自系統的升級機制。

比特幣的共識形成極為克制，任何涉及底層加密演算法的變更，都伴隨較長週期與較高的協調成本；而以太坊則具備更高的迭代頻率與更靈活的協議調整能力。

這帶來一個並不直觀的結果：

暴露路徑更廣的系統，可能具備更快的遷移能力；而結構更保守的系統，其防禦節奏反而更受制於共識黏性。

風險暴露與回應速度，並不線性對應。

第三個差異，來自生態結構。

比特幣的功能集中於價值儲存，其風險邊界相對清晰；而以太坊承載了大量智慧合約、Layer2 以及去中心化金融（DeFi）結構。

當底層簽名機制受到衝擊時，其影響不再僅限於資產本身，而可能透過應用層形成鏈式反應。系統複雜度越高，潛在衝擊的傳播路徑也越長。

在這種結構之下，量子風險不再是一個統一變數，而開始呈現分層特徵。它不再只是簡單表現為「是否安全」，而取決於：哪些路徑被優先暴露，以及系統是否具備在窗口期內完成遷移的能力。

目前階段，量子計算仍未形成現實攻擊能力。但隨著技術路徑逐步清晰，風險的討論，已經從「是否發生」，轉向「如何分布」。

在這一框架下，市場最終不會只定價「是否安全」，而會開始定價：哪一類資產，更可能在衝擊來臨時被率先暴露。在同一技術奇點面前，不同公鏈的表現，很可能不會同步。

References

Ethereum Research, Bitcoin Core Discussions, NIST PQC

Disclaimer：本文僅用於資訊與研究交流，不構成任何投資建議。