随着量子计算逐渐逼近可落地的现实,加密行业开始直面一个长期回避的问题:如果支撑数万亿美元数字资产的密码学不再可靠了,会发生什么?
到目前为止,各种答案都远非统一。
在比特币、以太坊和 Solana 等许多最知名的生态系统中,回应正沿着熟悉的分歧路径展开:在社会共识和技术迭代上该怎么办;社区成员则在谨慎与加速之间出现了分裂。
量子计算是一种从根本上不同的计算方法,它使用量子力学原理而不是古典物理。量子计算机并非使用传统的比特(只能是 0 或 1),而是使用“量子比特(qubits)”,它们可以同时处于多种状态,这一特性被称为叠加态,使其能够并行处理许多可能性。
再结合另一项名为“纠缠(entanglement)”的特性,量子机器就能比古典计算机更高效地解决某些复杂问题,尤其是支撑现代加密的任务,例如对大数进行因数分解。
量子计算到底有多具威胁?可以这样看:根据 IBM 的说法,量子计算机可以在几秒内解决极其复杂的问题,而“超级计算机”(今天可用的最强计算机器)在面对同样的问题时,要花费数千年。
这也是为什么由量子计算引发的对加密网络的威胁令人担忧。甚至连 Willow 这一量子超级计算机的开发者 Google 也设定了 2029 年的迁移期限,表示其将把认证服务迁移到后量子密码学,并称这是基于技术进展。
在比特币这里,这种张力体现得尤为明显。
尽管从网络最初的日子起,人们就已经理解量子计算带来的风险,但这场争论真正开始形成规模,还是在几年前:当开发者开始更认真地讨论后量子签名方案,以及暴露的公钥所带来的长期影响。
风险最近变得非常真实:例如 Jefferies 等一些华尔街分析师表示,投资者应当完全将比特币从投资组合中剔除,因为网络面临着迫在眉睫的风险。尽管这确实戳中了部分投资者的神经,但另一些人——包括 Cathie Wood 的 Ark Invest——则为比特币辩护:称量子计算是一种长期风险,但毕竟仍是风险。
Ark 的量子时间表(Ark)
多年来,这些讨论大多停留在学术层面,但随着 2021 年 Taproot 激活、量子研究继续推进,关注点开始转向更实际的问题——如何迁移资金、如何处理脆弱币,以及能否在不破坏比特币核心保证的前提下引入升级。更近期的是,这种抽象担忧已经开始凝结成具体提案。
开发者正在聚焦一个基础问题:如果量子计算机能力提升,某些更老的比特币可能会更容易被破解。一项名为 BIP360 的提案,是为了帮助用户随着时间推移把这些币转移到更安全的地址,而不是强迫网络层面进行突然的全局变更。与此同时,更多更具实验性质的想法也在被讨论。其中一个被称为“Hourglass”,将会在币还没被转移的情况下,逐步限制脆弱币的使用:这能给所有者留出行动时间,同时降低被盗风险。尽管一些估算认为可能有数百万枚比特币——包括约 1,000,000 枚与中本聪相关——会暴露,但并非所有人都认为这构成重大威胁。有人认为市场可能会消化它,而更大的风险在于做出违背比特币核心原则的激烈改变。
这种张力也指向一个更深层的挑战:任何解决方案都必须在比特币“不可变更(immutability)”与“最少干预(minimal intervention)”的核心理念之间周旋。因此,比特币的量子策略正在浮现为一个提案光谱,而不是单一路线图;这些提案的最终走向将取决于社区能否在不损害定义网络的原则的情况下达成共识,而不只是取决于技术可行性。
了解更多:Galaxy 表示,比特币的量子威胁是真实的,但远非生存危机
如果说比特币仍在争论“是否”要采取行动,那么以太坊及其周边生态在很大程度上已经从“是否”转向了“如何”。
在整个 2025 年,以太坊基金会悄然加强了工作:通过组建专门的量子研究团队,并将后量子安全从理论层面的担忧提升为战略优先事项。这个转变反映出核心开发者中不断增强的一种共识:时间表可能正在被压缩,而且在量子硬件出现明确突破之前,准备工作不能继续等待。
以太坊路线图并不是围绕单次升级展开,而是一次分阶段的过渡。研究重点在于将后量子签名方案集成到协议未来的迭代中,同时配合更广泛的架构变更,比如 LeanVM,它旨在让系统对新的密码学原语更具适应性。目标并非强制进行突然迁移,而是构建“可选性”:让开发者和用户能够以渐进方式采用抗量子工具,而不破坏与现有基础设施的兼容性。
这种理念在加密领域一些最大的公司身上也能看到。Coinbase 是美国最大的加密货易所之一,最近建立了一个由密码学家、学者和量子计算专家组成的独立咨询委员会。该小组的任务是评估风险、指导实施策略,并确保防御措施能够随着威胁态势一起演进。此举表明,量子防备不再仅限于协议开发者——它也正在成为一项业务与运营层面的关切。
以太坊的二层网络也开始描绘各自的路径。作为重要的以太坊扩容解决方案之一的 Optimism,已经阐述了围绕后量子升级的早期想法。尽管仍处于概念阶段,但这项工作凸显了更大的趋势:与其等待一个单一的、覆盖全生态的解决方案,不同堆栈层开始并行尝试。
综合来看,以太坊的方法已经认识到量子风险确实存在,但必须谨慎管理过渡过程,以避免引入新的漏洞。
相比之下,Solana 走的是更安静、也更偏实验的路线。
在 2025 年 12 月,其生态圈内的开发者开始引入对抗量子工具的早期设计,其中包括一个被称为“Winternitz Vault”的概念。该想法是让用户可以选择把资产存储在基于智能合约的金库中,而这些金库由基于哈希的一次性签名来保障——这种方案被广泛认为对量子攻击更具抵抗力。
这些金库并非对协议层面的彻底推翻式重做,而是作为额外的安全层来运作。担心长期量子风险的用户可以选择加入,而更广泛的网络则继续以不变的方式运行。就目前而言,Project Eleven 将牵头推进 Solana 的后量子安全。
Solana 社区的初始反应总体是积极的:开发者和用户欢迎这种实验。然而,量子计算并未在生态讨论中持续成为一个爆点,讨论相较于其他地方正在上演的更紧迫争论,仍显得相对克制。
这种策略上的分歧,凸显了加密行业的一个更深层真相:目前尚无共识,量子威胁究竟有多紧迫。有人认为现实中的攻击可能仍需数年,或者说这些担忧被夸大了。也有人警告称,向抗量子系统的过渡可能同样需要很长时间,这意味着准备工作必须尽早开始。
清楚的一点是,这个问题已经不再是“假设”。专门研究团队、咨询委员会以及实验性工具的建立,标志着关注点已从抽象担忧转向了主动规划。即便在改变最为艰难的比特币中,仅仅是围绕“冻结币(freezing coins)”展开讨论,就说明对话已经走了多远。
目前,行业的应对看起来更像是一次早期的压力测试,而不是一套协调一致的防御。
了解更多:量子威胁变得真实了:以太坊基金会使用 leanVM 和 PQ 签名,把安全置于优先级
相关文章