比特币量子威胁缓解：伯恩斯坦预计3–5年准备窗口

伯恩斯坦正在为“比特币量子威胁”相关的近期恐慌降温，回应了谷歌关于“少于50万台物理量子比特就可能攻击比特币交易所依赖的椭圆曲线密码学”的说法。 文章提到的关键新担忧是“事后追加攻击（on-spend attacks）”：如果量子计算速度足够快，攻击者可能在比特币约10分钟的结算窗口内，从已暴露的公钥推导出私钥，并在资金完成结算前“转走”；文中引用的成功概率估计约为41%。 伯恩斯坦认为，比特币量子威胁更应被视为中到长期的迁移与升级周期，而非生存性风险。由Gautam Chhugani带队的分析师预计比特币及整个行业大约还有3–5年的准备时间，并与2029年抗量子密码（post-quantum cryptography）的迁移基准相匹配。 更重要的是，风险分布并不均匀。伯恩斯坦指出，量子暴露主要集中在钱包层面的密码学上，尤其是“萨托希时代”的旧版遗留地址——如果这些地址复用公钥或多次暴露公钥，风险会更高。相比之下，以SHA-256为基础的比特币挖矿过程，不被认为会以同样方式受到实质威胁。 对交易者而言，这种定调会降低“尾部风险”引发的恐慌定价，但也提示需要关注可操作的时间表：若未来抗量子迁移节点或钱包复用趋势发生变化，市场才可能出现更明显的重估。