比特币正迎接量子挑战，Galaxy报告称

可信的编辑内容，由行业领先专家和经验丰富的编辑审阅。广告披露 比特币的量子风险是真实存在的，但网络并非在无意识中走向它。这是Galaxy Digital于3月19日发布的一份研究报告的核心结论，该报告认为，虽然一个足够强大的量子计算机有朝一日可能威胁到暴露的比特币钱包，但开发者们已经在进行大量的缓解和迁移工作。

Galaxy的研究分析师Will Owens将当前的辩论框架描述得比事实更为两极分化。一方面是认为量子计算仍需几十年才能实现的人；另一方面则是警告说时间窗口可能远比预期短，比特币需要立即行动。Galaxy的立场介于两者之间：虽然需要紧迫行动，但也要保持理性。

比特币正为量子威胁做准备

报告反复强调一点：并非所有比特币都同样暴露。只有当公钥在链上可见时，资金才会受到威胁，这意味着长期风险主要集中在遗留钱包格式、重复使用的地址、某些交易所或托管设置，以及包括被认为与中本聪相关的旧输出在内的老旧币上。Galaxy引用Project Eleven的分析称，大约700万BTC，按近期价格估值约4700亿美元，可能在广义的“长时间暴露”定义下存在风险，尽管根据不同的方法论，估值可能更低。

相关阅读：比特币与黄金的相关性跌至-0.88，为2022年以来最低 这一区别很重要，因为比特币的UTXO模型仍赋予其结构性保护，而账户模型的链则没有。正如Galaxy所述，“在比特币中，公钥通常只有在花费时才会暴露，这意味着大量的比特币在交易前仍被哈希地址保护。”报告补充说：“这种区别并不能消除比特币的风险，但会实质性影响潜在Q日事件中暴露的范围和顺序。”换句话说，比特币的攻击面比许多非专业讨论所暗示的要窄。

Galaxy也强烈反驳比特币开发者忽视该问题的观点。Owens写道，近期社交媒体上的批评夸大了公众认知与实际技术工作的差距。BIP 360的共同作者Ethan Heilman表示，该提案已收到“比以往任何BIP都多的评论”，据报道。

他还引用了两位活跃贡献者的直言不讳的话：“是的，开发者们正在研究[量子抗性]。我可以指出许多人在这方面工作，”Matt Corallo如此说道。Hunter Beast也表达了类似的观点：“我们正在非常努力地解决这个非常严重的问题，我们认为这是人们对比特币提出的最严重的担忧。”

技术路径逐渐成形。Galaxy重点介绍了BIP 360，即Pay-to-Merkle-Root，作为领先的保护性提案。该设计将移除Taproot中始终可见的公钥路径支出，并通过软分叉创建更具量子抗性的输出结构，从而降低长时间暴露的风险，而无需迫使比特币立即采用最终的后量子签名标准。

接下来，讨论将进入更难的领域。一层是对未来输出的保护，另一层是对已暴露且可能永不迁移的币的缓解措施。这也是Hourglass等提案进入讨论的原因。Galaxy将Hourglass描述为一种“危害减缓（harm reduction）”方法，旨在限制在量子事件中暴露的币被提取和出售的速度，而不是直接冻结易受攻击的币或允许量子能力的行为者自由扫荡。

相关阅读：不丹停止挖比特币了吗？新BTC动向引发新疑问 报告还调查了备用和应急方案，包括基于哈希的签名（如SLH-DSA）、Tadge Dryja提出的提交/揭示设计以应对最坏情况的CRQC，以及用于恢复和认证的种子短语零知识证明。这些方案单独都无法解决全部问题，但结合起来，它们表明比特币的应对措施正变得更加广泛和具体。

Galaxy也谨慎地指出治理问题。比特币升级本身节奏缓慢，报告提到SegWit和Taproot的长时间周期，提醒即使是得到良好支持的变革也可能需要数年时间。不过，Owens认为这种威胁不同。“没有任何利益相关方会从比特币易受量子攻击中受益，”他写道。如果风险变得更为迫切，这种利益一致性可能会成为决定性因素。

总体而言，Galaxy的核心信息很明确：威胁是真实存在的，辩论不再是理论上的，准备应对的工作已经在进行中。

截止发稿时，比特币价格为70,360美元。

比特币必须突破1.0斐波那契水平，1周走势图 | 来源：TradingView.com上的BTCUSDT特色图片由DALL.E创作，图表来自TradingView.com 编辑流程：bitcoinist的编辑工作以提供经过充分研究、准确且公正的内容为核心。我们坚持严格的来源标准，每个页面都经过我们顶级技术专家和经验丰富的编辑团队的细致审查。这一流程确保了内容的完整性、相关性和价值，惠及我们的读者。