量子时代首个加密货币受害者或浑然不知已被入侵

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

下一个冲击加密货币市场的事件，可能在没有明确肇事者、没有明显漏洞的情况下悄然发生

区块链公司Quantus Network的联合创始人兼首席执行官克里斯托弗·史密斯透露，一个迹象表明量子计算机可能已经破解了主要区块链使用的加密安全：那就是一系列无法解释的钱包被盗事件。只有当资金从本应安全的钱包中开始转移时，市场才可能意识到发生了什么。因此，尽管量子风险对个别项目有影响，但它实际上是一个波及整个市场的现象。Quantus估计，99.96%的加密货币市场（约2.3万亿美元的数字资产）仍然容易受到足够强大的量子计算机的攻击。根据其2026年5月发布的《量子状态报告》，行业准备的时间线正迅速逼近本世纪末和2030年代初。

此外，有数据显示，包括比特币、以太坊和Solana在内的主要网络，仍然依赖容易受到量子攻击的签名。某媒体在7月的一份报告中披露，前20大区块链中没有一个采用了后量子签名算法。

为什么“没有漏洞”反而是关键线索

量子攻击者无需入侵交易所或黑入用户的设备。相反，一台足够高效的机器可以从链上已有的公钥中推导出私钥，并用它来转移资金。对调查人员而言，其他一切看起来都正常。“当有人破解你的密钥时，你不会收到说明他们是如何做到的备忘录，”史密斯说。他补充道，在一个安全防护良好的组织中，“唯一的取证证据就是——没有发生任何入侵。”区块链资本的安全研究员肖恩·奇塔姆预测，攻击者会先低调行事，而不是立即瞄准中本聪的休眠比特币。他指出，交易所的热钱包可能更具吸引力，因为从这些钱包中出现的意外交易可能不会立即触发警报。

这一担忧得到了谷歌研究的证实，但这并不意味着量子攻击即将发生。今年3月，谷歌研究人员的报告估计，基于他们的假设，破解加密货币领域广泛使用的256位椭圆曲线密码学，可能只需要不到50万个物理量子比特——这比之前估计的数字少了约20倍。谷歌建议各区块链开始向后量子密码学过渡。

Tether的铸币密钥比中本聪的币更具风险

围绕“Q-day”（量子计算机能够破解当今公钥密码学的假设性时间点）的讨论，大多聚焦于中本聪持有的约630亿美元比特币。史密斯认为，另一个潜在的市场风险更大：Tether的铸币或发行密钥。如果攻击者获得这些密钥，他们可能能够生成非法USDt，从而导致加密货币被攻破，进而引发稳定币和流动性危机。Tether已表示，其密钥安全至关重要，因为其私钥负责USDt的发行。

这一影响远超Tether本身。DeFiLlama的最新数据显示，整个稳定币市场规模约为3007亿美元，其中Tether的USDt约占1831亿美元，即60.9%的市场份额。国际清算银行表示，美元支持的稳定币在2025年12月持有超过2700亿美元的资产，并在2025年期间购买了约330亿美元的美国国债。稳定币与传统金融的日益关联，可能使任何相关的中断产生更大的影响，尤其是在市场动荡时期。

时间线不断压缩

目前，还没有能够实施此类攻击的量子设备，技术差距仍然很大。6月发布的《量子地平线》报告估计，到2035年出现可用于密码学攻击的量子计算机的可能性约为六分之一，到2040年增至约30%，到2050年达到60%。作者提醒，这些只是预测，而非确定性结论。然而，迁移问题已不能再回避。谷歌在3月表示，由于量子硬件和纠错技术的进步，其计划在2029年完成自身向后量子密码学的切换。

加密货币的迁移尤其具有挑战性，因为区块链是去中心化、公开且难以更新的。更关键的是，后量子签名比传统签名大得多。数据显示，传统的ECDSA签名大约占用64字节，而Dilithium-5签名则占用约4595字节，体积巨大，会大幅增加存储、传输的数据量以及交易成本。因此，行业正面临与时间赛跑的压力。对投资者而言，最大的危险可能并非来自量子计算机明确击败比特币或以太坊的那一天，而是人们观察到从主要钱包、交易所或稳定币运营商处出现可疑转账，并突然意识到那些用于保护数十亿美元资产的加密假设可能已被攻破的那一天。