量子联盟成立：推动加密货币后量子就绪标准

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

10月16日，由九家区块链机构共同发起的“量子联盟”正式成立。该组织作为开放标准制定平台，致力于定义加密货币网络、钱包及基础设施在面对量子计算威胁时的“后量子就绪”状态，并发布可公开验证的测试方法与评估基准。

为何需要统一标准？

当前主流区块链普遍采用椭圆曲线签名机制保护账户安全。一旦交易被签署，其公钥将永久记录在公共账本上。若未来出现足够算力的量子计算机并运行肖尔算法，便可能逆推私钥，从而控制资金。此类风险不仅限于用户钱包，还波及稳定币铸造密钥、治理合约、跨链桥接和预言机数据源，单点泄露可能引发系统性后果。

暴露资产规模惊人

据联盟统计，约604万枚比特币——占总量的30.2%——目前处于静态存储状态，其公钥已长期暴露于链上。以比特币10月17日约81,500美元的价格计算，这些资产总价值接近4,920亿美元。尽管尚无量子计算机具备实际攻击能力，但行业缺乏对“抗量子”能力的统一定义，导致各项目自说自话，难以形成协同防御。

联盟将推出哪些核心成果？

量子联盟将发布四类关键内容：一是关于“后量子就绪”的明确定义，涵盖交易签名、密钥管理、共识机制、零知识证明系统及节点通信；二是开放的测试基准，供开发者自行验证实现效果；三是迁移参考设计，解决已暴露密钥、休眠地址及新签名带来的交易体积增长问题；四是跨链兼容性方案，确保不同生态间平滑过渡。

分组推进，开放协作

工作分为四大方向：区块链迁移、后量子零知识系统、钱包安全防护、跨链互操作性。联盟效仿IETF模式，强调基于证据、共识和原型实现的提案流程，不因企业规模或代币持有量决定话语权。所有成员均可参与工作组或提交技术建议。

威胁窗口正在收窄

近期多项研究显示，破解比特币等主流加密资产所需量子资源大幅降低。谷歌量子人工智能团队与以太坊基金会、斯坦福大学合作发现，仅需不到50万个物理量子比特即可完成攻击，仅为早期预测的二十分之一。联盟内部构建的“量子末日时钟”模型已将首次实用威胁时间定为2028年3月。此外，IonQ估算，一台拥有约2万物理量子比特的容错离子阱设备，或可在26天内解决比特币secp256k1问题。

NIST标准已出台，但落地仍难

美国国家标准与技术研究院（NIST）已于2024年8月正式发布首批后量子密码学标准，包括ML-DSA和ML-KEM。然而，现有区块链网络并无强制采纳义务。部分项目虽宣称“抗量子”，但对其覆盖范围和技术细节缺乏统一解释，常以营销话术替代可验证指标。

九大创始成员背景多元

联盟成员涵盖从底层协议到应用层的关键角色：包括采用NIST ML-DSA标准的权益证明链Quantus创始人Christopher Smith；Send-to-Name支付系统开发商American Fortress负责人Michal "Mehow" Pospieszalski；无状态ZK Rollup Intmax负责人Leona Hioki；硬件钱包厂商Keystone首席技术官Aaron Chen；支持Cardano隐私链的Midnight Foundation首席技术官Sebastien Guillemot；Postquant Labs与Quip Network开发团队成员Colton Dillion博士及Richard T. Carback III博士；专注于格基Abelian架构的隐私链首席商务官Richard Lee；The Vault收入主管Bryn Bennett；以及安全公司Hacken业务发展主管Katina Messinis。

Smith在声明中指出：“未来，‘后量子密码学’将不再是一个特殊标签，而是整个密码学的基本标准，其他体系终将退出历史舞台。” Guillemot补充道：“零知识系统承载着链上最敏感的数据，现在明确评估方式，能让每个团队避免重复造轮子。”

标准的边界与挑战

需要明确的是，量子联盟仅是标准制定组织，不具备监管或强制升级权力。它无法修复已暴露的公钥，也无法恢复丢失访问权限的钱包。例如，StarkWare在8月演示的量子安全比特币交易，仅能保护特定输出路径的资金，不能使整个比特币网络具备抗量子能力。

下一步关键在于执行

真正考验联盟成色的，是其发布的首个“后量子就绪”定义能否获得交易所、托管机构与开发者的广泛采纳。若各方继续各自制定评分体系，将加剧碎片化风险，削弱整体防御效率。在真正可用的量子计算机出现前，建立统一认知与技术路线图，才是行业自救的关键。

常见问题解答

比特币对量子计算机安全吗？

目前不存在可实际破解比特币加密的量子设备。但根据量子联盟估算，已有超过600万枚比特币因公钥长期暴露而面临潜在风险。该组织呼吁在实用攻击发生前建立统一的准备标准。多数预测认为，首次可行攻击可能出现在2028至2029年间。

什么是后量子密码学？

后量子密码学是一类专为抵御量子计算机攻击设计的加密与签名方案。NIST已在2024年8月正式确认首批标准，如ML-DSA和ML-KEM，但现有区块链仍需明确迁移路径才能集成应用。

量子计算机何时能破解加密货币？

不同研究给出的时间预测差异较大。谷歌团队将所需量子比特数量降至50万以下，预示攻击窗口可能提前至2026年。综合来看，多数专家预计实用攻击将在2028至2029年之间出现。目前仍无任何设备达到该规模，因此时间仍属估算而非既定事实。