量子联盟成立：604万枚比特币面临潜在风险，2028年或成关键节点

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

2026年10月15日，九家区块链企业共同发起“量子联盟”（Quantum Alliance），旨在推动后量子安全标准的制定。该组织并非产品实体，而是致力于为钱包、托管服务及区块链协议提供统一的“量子就绪”定义与验证机制。

联盟使命：从标准到实践

联盟效仿互联网工程任务组（IETF）模式，强调基于公开证据和可运行实现的提案竞争，所有成果均对外透明。其目标是提供一套可衡量的标尺，供各服务商自我评估是否具备抗量子攻击能力，而非强制迁移。

成员涵盖协议层、Rollups、隐私网络、硬件钱包与审计机构，包括Quantus、Postquant Labs、Midnight Foundation、Keystone、Abelian、Hacken、American Fortress、Intmax及The Vault，覆盖生态全链条。

604万枚比特币：暴露存量的真实数据

据Glassnode与联盟内部统计，目前约有604万枚比特币（约占流通量30.2%）处于公钥永久暴露状态。这一数字源于对“支付至公钥”输出类型的分析——这是最早期的比特币交易形式，公钥直接写入链上。

这些资金多来自2009年早期区块，部分已长期未动，甚至私钥可能遗失。尽管如此，这构成了当前最大规模的潜在风险群体。

风险本质：公钥暴露，而非地址本身

比特币地址是公钥的哈希值，仅知道地址无法触发量子攻击。真正危险的是当资金首次支出时，签名中会包含公钥，从而使其暴露在链上。

因此，从未发生过支出的地址，其公钥始终隐藏；而被重复使用的地址，一旦首笔转账完成，后续所有流入都将面临密钥泄露风险。此机制不依赖时间表，而是取决于用户行为。

现代钱包若能为每笔收入生成新接收地址，并将找零发送至新地址，则已符合安全标准。此类功能在主流硬件钱包中普遍支持。

四大工作组：系统性推进迁移

联盟设立四个专项工作组：现有区块链迁移、后量子零知识方法、钱包安全与跨链兼容性。

其中，迁移与钱包安全涉及大量第三方参与，如交易所、托管平台与桥接服务。这也解释了为何Coinbase自10月中旬以来持续呼吁尽早启动切换流程。

量子计算进展：论文降低所需资源预估

谷歌量子AI于2026年3月发布研究，指出破解比特币所用secp256k1曲线，理论上仅需不到50万物理量子比特。相较此前数倍估算，这一数字大幅下调。

然而，该数值描述的是理想化机器的理论规模，不代表现实设备已存在。两份报告均明确表示，当前尚无任何工作中的量子计算机。

2028年3月：预警窗口，非最终期限

两名联盟贡献者基于量子比特增长趋势建模，推算出2028年3月为最早可能窗口。该结果属于预测模型，应视为早期警示信号。

无论模型是否准确，其意义在于提醒：从现在到2028年约有17个月，足够启动技术准备与策略部署。历史经验显示，软分叉从提出到落地常耗时数年，尤其需协调矿工、节点与钱包厂商共识。

BIP-360：比特币内部的迁移路径

比特币社区正通过独立提案推进变革，即BIP-360。该方案提出“pay-to-merkle-root”输出类型，仅承诺后量子密钥哈希，延迟公钥暴露时间。

2026年7月修订版加入测试向量与Python示例，使草案具备可验证性。实施方式为软分叉，向后兼容，但仍需广泛生态支持。

尽管联盟成员多非比特币核心开发者，但其标准建设对行业具有重要引导作用。

地址重用：可自主控制的关键风险点

唯一无需协议升级即可缓解的风险是地址重用。若长期使用同一提款地址（如交易所固定地址或捐赠地址），一旦首次支出，公钥即永久暴露。

建议检查钱包设置：是否自动分配新接收地址？若否，应更换支持该功能的工具。同时审查存储于第三方平台的地址，及时更新。

特别注意：切勿轻信“量子安全地址”等非官方提示，转移操作应通过正规软件完成。

大型机构已投入资源应对风险

除量子联盟外，由黑石、Strategy与Coinbase支持的财团宣布投入1500万美元用于量子威胁研究。虽金额有限，但表明主流托管方已将此视为真实运营风险，而非未来猜想。

德国投资者尤其应关注：若资产由交易所托管，其迁移进度取决于对方安排；若自持，则可主动掌控节奏。

托管与自托管：责任归属决定行动策略

在受监管交易所持有资产时，迁移责任在服务提供商。用户应询问其是否有公开路线图，并确认是否经过独立审计。

自托管者则需自行承担切换成本，但拥有完全控制权。正确顺序为：先备份助记词并验证安全，再更新软件，最后转移余额。颠倒顺序可能导致不必要的损失。

税务记录：保持可追溯性至关重要

德国联邦财政部2025年信函明确，加密资产处置以个体识别为基础，无法匹配时允许采用先进先出法（FIFO）。

每次转账应记录时间、地址、金额与价格，确保未来税务申报合规。钱包间内部转账不构成销售，但处理方式需咨询专业顾问。

核心结论：机制优于日期

三个经证实的事实支撑当前判断：604万枚暴露币源自单一统计；50万量子比特是理论上限；2028年3月为模型推导结果。三者皆无确凿证据证明攻击即将发生。

真正可控的是行为：每笔收入使用新地址，无需成本、无需协议变更，且无论时间表如何都有效。恐慌性抛售或仓促转移只会增加真实损失风险。

三步行动指南：立即开始防护

请按以下顺序执行：

• 检查钱包：确认是否自动分配新接收地址。不支持者应及时更换工具。
• 更新提款地址：替换长期重复使用的交易所或服务商地址。
• 保护记录：每次移动前留存时间、地址、金额与价格信息，便于税务处理。

（截至2026年10月21日。本文不构成投资建议。价格与条款可能变动，请以官方为准。）