Q日来临？量子计算机如何威胁比特币及应对方案
想象一个小偷，只需看一眼保险箱的锁，就能将其打开——无需触碰。这正是量子计算机对某些数字安全构成的风险，包括比特币基础架构的部分内容。尽管目前的量子设备仍过于薄弱，无法实现这一目标，但专家警告称，“Q日”——即足够强大的量子计算机破解比特币加密技术的时刻——可能比许多人预想的来得更早。
比特币面临的风险
比特币使用基于数学难题的数字签名，普通计算机几乎无法解决。你可以将你的比特币地址视为一个上锁的信箱：只有你拥有钥匙（私钥），并通过它签署消息来证明所有权。但当你花费比特币时，会暴露一部分信息——公钥——该公钥与你的私钥相关联。
大多数现代钱包会在你首次交易前隐藏公钥。然而，早期比特币用户以及任何重复使用地址的人，其公钥已永久暴露在区块链上。一台强大的量子计算机可以利用名为秀尔算法（Shor’s algorithm）的算法，从这些公开的公钥中反推出私钥。一旦获得私钥，它就能以你的身份签署交易，盗取你的代币。
这并非传统意义上的黑客攻击。网络会接受伪造的签名作为合法凭证。数十亿资金可能在人们察觉之前就已消失。
当前量子计算的发展现状
截至2026年，量子计算机仍处于实验阶段，但进展正加速推进：
- IBM、谷歌和微软均已展示出拥有数十至数千个物理量子比特的机器。
- 错误率持续下降，量子比特的相干时间（保持稳定的时间）也在提升。
- 2026年3月，加州理工学院与谷歌联合发布突破性研究，表明破解比特币加密所需量子比特数量远低于此前预期。
专家现在估计，到2032年，量子计算机有至少10%的概率可恢复比特币私钥。这个概率看似不高，但考虑到超过7000亿美元的资产面临风险，哪怕微小的可能性也值得警惕。
真正的问题：被遗忘的比特币
最大的安全隐患并非活跃的钱包，而是那些长期闲置的比特币。大约100万枚比特币诞生于比特币早期（可能由中本聪挖出），至今未被移动过。它们的公钥已被公开，而所有者很可能早已失联。这相当于约1000亿美元的数字资产，存放在锁具已知的保险箱中。
与银行或应用程序不同，比特币没有中央机构能冻结或转移这些资金。保护它们需要原始所有者主动行动——但若他们已丢失密钥或彻底消失，就无法再采取任何措施。
通往量子安全的道路
开发者并未坐等。多项提案旨在在不破坏比特币核心原则的前提下，为未来做好准备：
- 混合地址（如BIP-360）结合现有签名与新型抗量子签名，即使一种失效，另一种仍可保障安全。
- Taproot升级 可加入隐藏的量子安全分支，仅在必要时激活。
- 零知识证明 实现签名压缩，可将庞大的抗量子签名缩小至可管理的尺寸。
- 哈希密钥机制 延迟公钥暴露，直到最后一刻才公布。
但升级比特币进程缓慢，需全球开发者、矿工和用户的共识。任何解决方案都必须在安全性、成本与简洁性之间取得平衡——因为更大的签名意味着更高的手续费，以及每个节点需存储更多数据。
对普通人意味着什么？
如果你使用的是现代钱包且不重复使用地址，目前你的比特币大概率是安全的。真正的风险在于那些老旧、已暴露的资产，以及量子威胁何时真正显现的不确定性。你无需恐慌，但建议：
- 避免重复使用比特币地址。
- 保持钱包软件更新。
- 若你掌控着极老的余额，请移至新的地址格式。
加密社区正在积极构建防御体系，但时间是最不确定的因素。提前准备——在Q日到来之前——才是最可靠的保障。
核心要点
- Q日指假设中量子计算机破解比特币加密技术的时刻。
- 受风险影响的仅为公钥已暴露的比特币——主要来自旧地址或重复使用的地址。
- 早期约100万枚比特币（价值超1000亿美元）因所有者长期不活跃而永久处于脆弱状态。
- 开发者正在测试混合与抗量子签名方案。
- 升级比特币耗时且需全球协调，因此越早准备越好。
— Editorial Team
