近日，Coinbase 全球投资研究主管 David Duong 发出一则震动行业的警告：随着量子计算技术的加速发展，比特币的长期安全性正驶入“未知水域” 。
他特别指出，由于相关钱包的公钥已在链上公开，约三分之一的比特币供应量可能在未来面临量子攻击的结构性风险。
01 量子计算警报
量子计算的威胁已从遥远的理论推演，演变为迫近的现实风险。David Duong 在最新的分析中明确指出， “量子计算带来的风险，正被当前规模约 3.3 万亿美元的加密市场明显低估。”。
这一警告并非空穴来风，全球最大的资产管理公司贝莱德（BlackRock）已在 2025 年 5 月提交的 iShares Bitcoin Trust 修订招股说明书中，明确将量子计算列为风险因素。
这表明主流金融机构开始严肃对待这一长期威胁。
量子计算机与传统计算机的根本区别在于它利用量子力学原理处理信息，能够以指数级速度解决某些特定类型的问题。对于依赖密码学安全的加密世界来说，这构成了潜在的基础性挑战。
比特币的安全架构建立两大支柱之上：用于交易签名的椭圆曲线数字签名算法和用于工作量证明挖矿过程的 SHA-256 哈希算法。
02 双重攻击路径
量子计算机对比特币的威胁主要体现在两个层面，这两大风险可能改写整个加密生态的安全与经济模型。
首先是钱包安全的直接威胁。比特币网络上的许多交易会在区块链上暴露公钥信息。一旦量子计算机发展成熟，攻击者可能利用 Shor 算法从公开的公钥中反推出私钥。
这意味着攻击者可以直接窃取这些地址中的比特币资产。
其次是挖矿效率的结构性风险。量子计算机有望通过 Grover 算法大幅提升解决比特币工作量证明难题的效率。
如果某单一实体获得这种量子挖矿能力，可能破坏比特币网络的去中心化特性，甚至发动 51% 攻击。
David Duong 强调，相比量子挖矿带来的经济模型风险，签名安全问题更为紧迫和核心。量子挖矿目前仍受规模限制，但签名迁移已是摆在眼前的挑战。
03 脆弱资产量化
到底有多少比特币资产面临风险？最新数据显示，约 651 万枚比特币（约占总供应量的 32.7%）可能处于量子攻击的威胁之下。
这些脆弱资产主要集中在以下几种类型的地址中：
- 支付到公钥这类早期比特币地址直接存储公钥，而非哈希值。
- 裸多重签名脚本暴露多个参与方的公钥信息。
- 部分 Taproot 结构某些实施方式可能泄露公钥数据。
这些地址类型的共同点是公钥信息已经永久记录在比特币区块链上，一旦量子计算机发展到足够强大的水平，这些地址中的资产就可能面临风险。
大量长期未动的“僵尸币”尤其值得关注。链上分析师指出，超过 30% 的比特币供应量至少五年没有移动过。
如果量子攻击成为现实，这些“休眠”资产可能成为首批攻击目标，因为所有者可能已经丢失私钥或不再关注这些资产。
04 加密社区响应
面对这一潜在威胁，加密社区的反应呈现分化态势。一部分人认为风险迫在眉睫，另一部分则主张更冷静地看待时间线。
量子计算研究员 Pierre-Luc Dallaire-Demers 在 2025 年 10 月曾预测，量子计算机可能会在 4 到 5 年内破解比特币的加密技术。
然而，Blockstream 首席执行官 Adam Back 等怀疑论者则认为这一威胁被夸大了，量子计算技术可能还需要数十年才能真正成熟。
量化比特币基金 Capriole Investments 创始人 Charles Edwards 警告称，如果不进行升级，量子威胁可能在十年内成为现实。这一分歧突显了行业对未来风险时间表的不同评估。
与此同时，技术社区已开始积极讨论应对方案。比特币开发者正在研究后量子签名方案，而美国国家标准与技术研究院（NIST）已在 2024 年最终确定了多项抗量子标准。
05 大门交易所 观察与安全建议
在量子计算威胁逐渐显现的背景下，作为行业领先的加密资产交易平台，大门交易所 提醒用户重新审视自己的资产安全策略。
如何判断你的比特币资产是否面临风险？关键在于检查你的比特币存储方式。
如果你仍在使用早期比特币客户端生成的老式地址，或者参与过早期的多重签名方案，你的资产可能比使用现代隔离见证或最新版比特币核心钱包的用户面临更高风险。
对于普通持有者，可以采取以下实用措施增强资产安全性：
定期将比特币转移到新生成的地址，使用最新版本的比特币钱包软件，这些软件通常采用更安全的地址生成方案。
考虑使用门限签名或多重签名方案分散风险，避免将大额资产长期存储在单一地址中。
保持对行业发展的关注，随着抗量子密码学方案的成熟，及时迁移到更安全的存储方式。
值得注意的是，虽然量子威胁是一个长期结构性风险，但当前量子计算机的发展水平仍远未达到能实际攻击比特币网络的程度。
这一警告的意义更多在于唤起行业对长期安全挑战的重视，而非预示着立即的危机。
未来展望
量子计算机与传统计算机的处理能力差距日益扩大。专家预测，到 2029 年，量子计算机可能比现有超算快 200 倍以上；到 2035 年，这一差距可能扩大至 10,000 倍。
David Duong 在报告中强调，并非所有比特币都会立即受到威胁。只有那些在区块链上暴露公钥的地址面临直接风险。而对于采用现代最佳实践的用户来说，他们的资产仍然安全。
就像 20 世纪 90 年代的人们难以想象互联网如何改变世界一样，今天的我们可能也低估了量子计算重塑加密世界的潜力。
时间不等人，比特币社区需要开始规划通往抗量子时代的迁移路径了。