比特币量子风险:约4700亿美元“已暴露公钥”BTC面临长期威胁
Galaxy Digital 警告称,日益接近的量子计算能力可能威胁比特币安全。根据其在 2026 年 3 月的研究报告(援引 Project Eleven),约 700 万 BTC 被持有在“长暴露(long exposure)”地址中:这些地址因为曾发生转出交易,链上已暴露公钥。
比特币量子风险的关键在于“先收集后解密”:一旦未来出现足够强的量子计算机并运行 Shor 算法,攻击者理论上可推导出对应的私钥。Google Quantum AI 的白皮书称,若量子系统具备约 1200 个逻辑量子比特(logical qubits),推导比特币私钥可能只需大约 9 分钟。目前仍不存在这种能力。
应对方案是迁移到后量子密码(PQ),但比特币治理机制使快速升级很难完成:需要在节点、矿工与钱包之间达成广泛共识。文中提到 BTQ Technologies 已在比特币量子测试网实现 BIP 360,但仍停留在测试网层面,尚未主网上线。
对交易者的直接启示是:风险与地址类型强相关。仅接收且从未转出的地址不受该攻击向量影响;而地址复用以及较老的“曾发送过交易”地址,理论暴露更高。文章还指出,约 300–400 万 BTC 可能永远无法迁移,从而延长比特币量子风险的长期存在。Coinbase 的量子咨询委员会呼吁尽早启动迁移。短期内,这类担忧可能影响市场情绪,并推动资金向被认为在后量子部署上更积极的网络轮动。
看跌
这是一种长期的比特币量子风险,而非当前可直接利用的漏洞。但文章给出了可量化的理论暴露规模(约 700 万 BTC),并指出这些公钥已在链上暴露的地址,未来一旦量子解密能力成熟就可能被用于推导私钥,因此即使短期无法造成实质性损害,BTC 的风险溢价也可能维持在较高水平。尤其是持有旧地址/复用地址的用户,更容易成为市场定价的担忧对象。
短期内,交易者可能会因为不确定性而提前进行资产轮动,转向被认为更快部署后量子密码学的公链(相对比特币治理与升级速度)。长期来看,还存在治理“卡点”:如果类似 BIP 360 的升级路径推进缓慢或共识难以形成,市场可能会将 BTC 重新定价为更难应对未来密码学被破解的资产。此外,提到的“可能永远无法迁移”的 BTC 存量也会强化尾部风险情绪的持续性。