福布斯特稿：700 万枚比特币暴露在量子计算风险下，BTC 必须换一把“锁”了吗？

BiRun 消息，作者：Boaz Sobrado 编译：深潮 TechFlow 深潮导读： 量子计算离真正破解比特币还有多远？本文把这场"4700 亿美元的量子竞赛"拆开讲清：哪些币已经暴露在风险中、为什么"暴露 ≠ 被盗"、谷歌与以太坊基金会给出的时间表，以及 BIP-360 / BIP-361 关于冻结休眠币的激烈分歧。更值得玩味的是创业公司的抢跑——American Fortress 宣称"无需迁移地址即可抗量子"，但其论文未公开、设计未审计，究竟是冷聚变还是又一场币圈叙事，文中给出了审慎的判断。 「那是比特币的终点」——4700 亿美元的量子竞赛一台量子计算机或许能破解守护数百万枚比特币的密码学。本文深入 "冻结争议"、暴露于风险的 4700 亿美元，以及争相修复这一漏洞的创业公司。 "我认为比特币将在四年后走向终结，" 黄金 App Vaulted 的首席执行官 David McAlvany 在 On The Margin 播客中表示，"四年内我们将拥有量子计算，那将是比特币的终点。你瞬间就能解开所有的数学难题。" "我不知道那是四年后、五年后，还是两个月后，" 他补充道。截至 2026 年中，能实现这一点的机器尚不存在。但如今这个威胁已经有了一个具体的时间点。 攻击者比安全团队更早意识到这一点 "有点不幸的是，攻击者比基础设施团队、比安全团队更早意识到了这一点，" 密钥管理公司 Sodot 的创始人 Ido Sofer 在 On The Margin 播客中说，"我们每次都是第一个面对全新攻击向量的人。" Galaxy Digital 在 2026 年 3 月估计，大约有 700 万枚比特币位于已在链上暴露公钥的地址中，价值约 4700 亿美元。Glassnode 给出的数字是 604 万枚，占供应量的 30.2%。两者都是估算值，并非协议层面的统计；Galaxy 称这一风险 "真实存在，但远非生存级危机"。这些暴露的币包括中本聪时代、泄露了原始公钥的地址，以及任何在首次花费后被重复使用的地址。暴露不等于被盗。只有当某台机器能够逆向破解这道数学题时，它才会变成盗窃——而那样的机器目前还不存在。 自带你的锁 "当你在比特币、以太坊、Solana 上时，目前你被锁定在它们允许你使用的那一种锁里，仅仅是一种，" BOLTS Technologies 的首席执行官 Yoon Auh 在播客中说，"当你看到量子计算的进展，这些锁就可能被破解，而那正是他们害怕的。" 这些锁看起来每年都更加脆弱。谷歌研究员 Craig Gidney 在 2025 年 5 月证明，破解 RSA-2048 可能只需不到 100 万量子比特，比他 2019 年的自身估算减少了二十倍。2026 年 4 月谷歌的一份白皮书将破解比特币椭圆曲线密码学所需的量子比特数压到了 50 万以下。以太坊基金会研究员 Justin Drake 估计，到 2032 年，量子计算机从暴露公钥中破解比特币私钥的概率约为 10%。2026 年 4 月，一位追逐 Project Eleven "Q-Day 大奖" 的研究者在真实量子硬件上破解了一个 15 比特的密钥。真正的密钥是 256 比特，所以这只是个玩具——但在一年前，这个玩具还完全无法工作。 Auh 的解法是把密码学的选择权交还给用户，而非交给链。"自带你的锁，选择你自己的锁，" 他说。BOLTS 已向 NIST 的后量子密码学家演示了其逐笔交易的密码学方案，并于 2025 年 12 月在 Canton Network 上运行了一个量子韧性试点。NIST