量子風險

ChainCatcher 消息，谷歌表示，其 Willow 量子芯片透過一種名為 "Cultivation" 的方法，將製備量子計算所需特殊狀態 (Magic States) 時的錯誤率降低約 40 倍。相關研究本週發表於《Science》，有望降低未來大規模量子計算機的硬體開銷，並使破解比特幣錢包的潛在威脅受到更多關注。Magic States 是執行部分量子計算操作所需的關鍵資源，其製備過程需要消耗大量硬體。谷歌此次實驗實現了約 99.99% 的狀態保真度，但僅約 8% 的嘗試通過篩選。研究人員表示，後續仍需擴大實驗規模，並解決即時運行及錯誤糾正等問題。今年 3 月，谷歌曾估計，在特定硬體假設下，未來量子計算機可能只需不到 50 萬個物理量子比特，就能破解比特幣和以太坊所使用的錢包密碼學。對於比特幣而言，部分早期錢包的公鑰自挖出以來便已公開，理論上可能成為未來量子攻擊的目標；而公鑰尚未公開的錢包則可能面臨不同的攻擊條件。不過，此次突破並不意味著量子計算機已具備破解比特幣的能力。谷歌此前的攻擊成本估算已假設採用高效的 Magic States 製備方案，因此本次成果不能簡單理解為破解比特幣的成本再降低 40 倍。研究仍處於量子硬體與糾錯技術的推進階段，實際攻擊所需的完整設備和工程能力尚未實現。

ChainCatcher 消息，据 CoinDesk 報導，九家加密公司於週四宣布成立量子聯盟，計劃為比特幣、以太坊及其他區塊鏈網絡制定通用安全標準，以應對未來量子計算機的威脅。該聯盟估計，約 640 萬枚比特幣、即供應量的 30.2%，其公鑰已經暴露，未來量子計算機可能逆向推導錢包公鑰以還原私鑰並盜取資產。聯盟說明，由於目前尚無量子計算機具備足夠算力，這些比特幣暫時無法被以此方式竊取。成員包括 Hacken、Charles Hoskinson 旗下 Midnight Foundation、抗量子一層區塊鏈 Quantus 與 Postquant Labs 等。圍繞量子威脅何時到來，業內分歧明顯。The Vault 首席營收官 Bryn Bennett 表示，沒有人知道具體日期，但估算不斷下調，這一風險已可提前規劃，托管機構要回答的不是威脅出現在 2028 年還是 2035 年，而是若它提前到來能否完成遷移。Postquant Labs 首席技術官 Richard Carback 則認為，2028 年出現可破解現有密碼學的機器是現實的。近期研究已把攻擊比特幣和以太坊所需算力的估算下調，但目前尚無現有機器能破解其密碼學，相關預測仍存爭議。是否凍結易受攻擊的比特幣同樣引發爭論。Bennett 指出，沒有人為該問題負責，托管機構只保護客戶資產而非被遺棄資產，凍結代幣屬於比特幣網絡的治理決策，任何凍結都將以量子風險換取財產權與中立性的先例。Carback 則傾向轉移脆弱代幣，並提出將其置於信託，允許能證明所有權的持有者取回資金。幣安創始人趙長鵬曾建議，若量子技術推進而中本聰約 110 萬枚比特幣始終未被觸動，應將其凍結；比特幣開發者 Jameson Lopp 也提出限制脆弱代幣以防被盜，但批評者認為凍結他人比特幣違背了無人可以沒收比特幣的承諾。實現抗量子需替換授權交易的數字簽名，這要求開發者、礦工、錢包服務商、交易所與用戶達成一致，新簽名還可能佔用更多區塊空間，推高手續費或減少比特幣可處理的交易數量。

ChainCatcher 消息，Ledger CTO Charles Guillemet 表示，其不認同 "僅約 30% 的 BTC 面臨量子計算風險、其餘約 70% 因公鑰哈希保護而安全" 的觀點。Glassnode 數據顯示，目前約 30.2% 的 BTC 已在鏈上暴露支出公鑰，但 Guillemet 指出，這僅反映鏈上靜止狀態，未暴露的公鑰仍可能存在於 xpub、設備、PSBT、日誌或備份中；且 BTC 一旦發起交易，公鑰便會在交易確認前公開。Guillemet 援引 Google Quantum AI 研究稱，在目前尚不存在的高速量子計算機模型下，針對 secp256k1 的相關攻擊可在約 9 分鐘內完成。因此，僅靠隱藏公鑰無法解決量子風險，比特幣最終仍需遷移至後量子密碼學。

ChainCatcher 消息，据 Bitcoin.com 報導，富達數字資產發布分析報告，指出未來量子計算機可能從暴露的公鑰中推導出比特幣私鑰，威脅資產安全。現有比特幣交易依賴橢圓曲線數字簽名算法或 Schnorr 簽名，足夠強大的量子計算機運行 Shor 算法可破解該加密假設。報告評估 SHRINCS 後量子簽名方案作為潛在升級路徑------提供緊湊的 48 字節公鑰，狀態簽名範圍為 548 至 4,619 字節，並設有 5,777 字節的無狀態備用路徑以應對狀態丟失。但量子抗性簽名將大幅增加交易數據大小，消耗更多區塊空間，降低網絡吞吐量，在擁堵時推高交易費用。實施此類升級需要新的共識規則（可能通過軟分叉）以及錢包、礦工、交易所和托管機構的廣泛支持。富達今年 7 月與其他八家機構共同資助 1,500 萬美元比特幣安全計劃，涵蓋抗量子研究。

ChainCatcher 消息，据 CoinDesk 報導，6 個自 2011 年至 2014 年活躍後便未移動的比特幣錢包，在 8 月 16 日至 26 日期間合計轉出 553.59 BTC，價值約 4000 萬美元。其中 5 個錢包將比特幣發送至無已知交易所關聯的地址，另 1 個錢包向德國加密托管與交易服務商 Boerse Stuttgart Digital 轉移了 40 BTC。此外，其中 2 個錢包與紐約一起訴訟存在關聯，該案中化名原告 Noah Doe 正依據州遺失財產法，尋求對 39069 個休眠地址所持比特幣的控制權。 Galaxy Research 數據顯示，休眠比特幣的鏈上移動量在第二季度降至 2022 年以來最低水平，2026 年全年移動量預計不及去年的一半。Galaxy 研究主管 Alex Thorn 表示，其接觸的大量鯨魚客戶中無人將量子計算風險作為賣出理由，但部分機構投資者確實以此為由迴避買入比特幣。此前 Coldcard 硬體錢包漏洞披露後，一週內約有 21 萬 BTC 離開長期持有者錢包。

ChainCatcher 消息，Coinbase 牽頭的密碼學專家顧問委員會發布報告稱，比特幣應立即開始為潛在量子計算攻擊做準備，但對於是否應凍結未來可能被量子計算竊取的數百萬枚比特幣，委員會未給出明確立場。據悉，該委員會成員包括以太坊基金會研究員 Justin Drake 等多名頭部專家，他們認為目前爭議焦點並非如何引入抗量子簽名技術，而是如何處理那些長期未遷移的比特幣。一派觀點呼籲設定最終期限，屆時比特幣現有的 ECDSA 和 Schnorr 簽名方案將停止支持，未遷移資產將被凍結，以避免未來量子攻擊者獲得大量 BTC 並衝擊市場。另一派則認為，這相當於資產沒收，違背比特幣"不可篡改和用戶完全控制資產"的核心理念，並可能為未來因監管壓力凍結資產開創先例。Coinbase 顧問委員會指出，上述方案並非互斥，可以組合採用，但拒絕在"是否凍結遺留 BTC"問題上表態，認為最終決定應由比特幣社區治理，同時強調兩點：第一，抗量子簽名遷移的技術開發應立即啟動，不應等待治理爭論結束；第二，需要向用戶明確傳遞風險信息，避免長期不確定性影響比特幣生態。

ChainCatcher 消息，美國風險投資家、億萬富翁 Tim Draper 在 X 平台發文稱，他認為量子計算在有能力攻破區塊鏈之前，銀行系統會先被攻破。Draper 表示，比特幣比銀行帳戶裡的美元更安全。即使區塊鏈出現問題，全節點運營者也能回滾到最後一個安全區塊，網絡可以繼續運行，而美元和銀行沒有這個選項。他預測，隨著零售商開始接受比特幣，最終比特幣將完全取代美元。

ChainCatcher 消息，据 Decrypt 报道，Glassnode 發布的研究顯示，近三分之一的流通比特幣已暴露公鑰，理論上易受未來量子計算機攻擊。具體而言，約 604 萬枚比特幣價值超 4690 億美元存在量子風險。其中，約 192 萬枚屬於結構性暴露，源於早期"支付至公鑰"地址、多重簽名結構和 Taproot 輸出等默認暴露公鑰的腳本格式。約 412 萬枚屬於操作性暴露，源於地址重用行為。在操作性暴露的比特幣中，交易所相關的約有 166 萬枚，占總供應量的 8.3%，占所有操作性暴露比特幣的約 40%。從各大交易所的持倉來看，Coinbase 僅 5% 的比特幣暴露於量子風險，而幣安和 Bitfinex 的暴露比例分別高達 85% 和 100%。Glassnode 表示，該結果不應被解讀為特定公司的風險排名或償付能力信號。

ChainCatcher 消息，据 CoinDesk 報導，花旗銀行在最新報告中表示，量子計算技術進展速度快於市場預期，正加速加密貨幣及互聯網基礎設施面臨的潛在安全風險，其中比特幣被認為是"風險敞口最大"的資產之一。報告指出，比特幣當前使用的 ECDSA 橢圓曲線加密體系，理論上可能被足夠強大的量子計算機破解。攻擊者未來或可通過已公開的公鑰反推出私鑰，從而偽造交易、盜取資產。花旗分析師 Alex Saunders 表示，比特幣由於治理機制相對保守、協議升級速度較慢，因此相比以太坊等 PoS 網絡更難快速完成抗量子升級。報告估算，目前約有 650 萬至 690 萬枚 BTC 因公鑰已暴露而存在潛在量子風險，占當前流通供應量約三分之一，按現價計算價值約 4500 億美元。其中包括部分早期 P2PK 地址，以及被認為屬於中本聰的錢包。花旗同時警告"Harvest Now, Decrypt Later（先收集、後破解）"風險，即攻擊者當前先收集加密數據，待未來量子算力成熟後再統一破解。不過，花旗仍對加密行業長期適應能力持積極態度，認為區塊鏈未來仍可通過後量子密碼學（Post-Quantum Cryptography）及協議重構完成遷移。報告提到，比特幣社區正在討論的 BIP-360 與 BIP-361 升級提案值得關注。

ChainCatcher 消息，据 Decrypt 報導，Coinbase 量子計算與區塊鏈獨立諮詢委員會週二發布報告稱，權益證明（PoS）區塊鏈可能面臨更大的未來量子計算攻擊暴露風險，因為用於保護這些網絡的驗證者簽名所依賴的密碼學最終可能被足夠強大的量子計算機破解。報告指出，以太坊、Solana 等 PoS 網絡依賴密碼學簽名------以太坊驗證者使用 BLS 簽名，Solana 驗證者和用戶使用 Ed25519 簽名------來幫助網絡就區塊達成一致並維持共識。諮詢委員會表示："PoS 鏈在驗證者用於保護網絡的簽名方案中存在暴露風險，這意味著 PoS 面臨的挑戰不僅僅是升級錢包，核心共識機制本身的部分可能需要被重新設計。"報告提及以太坊開發者的近期工作，包括聯合創始人 Vitalik Buterin 在 2 月份提出的用抗量子替代方案取代 BLS 驗證者簽名、KZG 承諾和 ECDSA 錢包簽名的提案。委員會同時將加密錢包使用的數字簽名列為另一項主要長期漏洞，估計約有 690 萬枚比特幣屬於公鑰已在鏈上可見的類別。報告稱當前加密貨幣系統仍然安全，因為能夠破解現代密碼學簽名的量子計算機尚不存在。

ChainCatcher 消息，据 Cointelegraph 報導，伯恩斯坦表示，比特幣此前回調已在一定程度上反映市場對量子計算風險的擔憂，認為該威脅"真實但可控"，尚非迫在眉睫的系統性風險。儘管包括 Google 在內的研究表明，未來量子計算機或可在極端情況下快速破解區塊鏈常用加密算法，但零知識證明及抗量子密碼學進展在一定程度上形成對沖。伯恩斯坦認為，比特幣開發者仍有約 3 至 5 年時間推進抗量子升級路徑，並提及當前的 BIP-360 提案，可通過軟分叉降低部分量子暴露風險，此外機構投資者（包括 ETF 發行方及企業持幣方）預計將在推動升級共識中發揮積極作用。不過，業內觀點指出，抗量子升級的主要挑戰在於用戶遷移與共識形成，而非技術實現本身。

ChainCatcher 消息，据市場消息，Strategy 創始人 Michael Saylor 表示，比特幣很可能已在 2 月初 6 萬美元附近觸底，當時被迫賣出的交易者已被清洗出市場。底部更多由賣方枯竭而非估值決定。他認為當前拋壓有限，ETF 資金流入正吸收每日供應，企業將財資資產配置至比特幣也帶來持續需求。Michael Saylor 預測下一輪牛市的催化劑將是建立在比特幣之上的銀行信貸和數位信貸體系的形成，這將使比特幣從非生息資產轉變為資本市場引擎。對於近期熱議的量子計算威脅，他認為風險被誇大，量子威脅仍停留在理論層面且很可能幾十年後才會出現。屆時也有解決方案。瑞穗維持對 Strategy 的跑贏大盤評級和 320 美元目標價，較當前 127 美元股價有約 150% 的上行空間。

ChainCatcher 消息，CoinShares 發文表示，實用量子計算機未來出現的可能性並非為零，引發關於比特幣安全潛在影響激烈爭論。比特幣的量子漏洞並非迫在眉睫的危機，而是一個可以預見的工程問題，並且有充足的時間進行調整。從技術層面看，所謂量子風險主要來自 Shor 算法可能破解 ECDSA 或 Schnorr 簽名，從而暴露私鑰；Grover 算法則可能在理論上削弱 SHA-256 的安全強度。潛在受影響的主要是早期使用 P2PK 地址的約 170 萬枚 BTC，占總供應量約 8%，因此短期內引發系統性市場衝擊的可能性有限。市場上常見的"約 25% 供應面臨風險"的說法被認為明顯誇大，其中相當一部分風險可以透過地址遷移等方式緩解。長期攻擊在未來十年內或許具備理論可行性，但像在 mempool 中於 10 分鐘內完成私鑰破解的短時攻擊，在可預見的未來甚至幾十年內仍基本不可行。可能因私鑰洩露而流入市場的規模大致僅約 1 萬枚 BTC，即便發生，對價格體系的衝擊有限。持幣者可以主動遷移至更安全的地址結構。其餘潛在目標分散在約 3.4 萬個、平均每個約 50 BTC 的地址中，即便在極度樂觀的量子技術突破假設下，完成全面攻擊也可能需要數十年時間。

ChainCatcher 消息，加密分析師 Willy Woo 發文表示："比特幣開發者對量子風險的回應始於 2025 年 1 月，並在年中加速，還在 2025 年 7 月於舊金山舉行了第一次量子比特幣峰會。在我看來，比特幣應對量子風險的速度起初較慢，但現在正在迅速加快。"