比特币量子风险的现实与展望

ARK Invest与专注于比特币的金融服务公司Unchained合作发布《比特币与量子计算》白皮书，揭示当前比特币网络中约34.6%的总供应量所存放的地址类型，在未来可能面临量子计算带来的安全挑战。该比例涵盖公钥已暴露的重复使用地址、早期P2PK格式中的丢失币以及部分P2TR地址中的资金。报告强调，剩余65.4%的比特币已采用抗量子加密结构，显示出网络在应对长期风险方面的初步准备。

风险来源与分类

比特币的安全依赖于椭圆曲线密码学和SHA-256哈希算法。若量子计算机突破现有算力瓶颈，可从公开的公钥推导出私钥，从而窃取对应钱包资金。目前面临风险的资产包括：约500万枚存于公钥暴露地址的比特币（占25%），约170万枚永久锁定在早期P2PK格式中的资金（占8.6%），以及约20万枚位于特定密钥路径暴露的P2TR地址中的资金（占1%）。其中，部分被推测为中本聪持有的比特币亦属此类高风险类别。

量子威胁的时间线与能力门槛

当前量子计算机处于“嘈杂中型量子”阶段，仅具备约100个逻辑量子比特，远未达到破解比特币所需水平。要实现对椭圆曲线密码学的攻击，需至少2330个逻辑量子比特及数千万至数十亿次量子门操作。这一差距意味着短期内无实质威胁。此外，一旦量子计算取得重大突破，其影响将首先波及银行、政府等关键基础设施，这将为比特币社区提供预警与响应窗口。

风险是迫在眉睫还是长期演进？

量子计算对比特币的影响属于结构性尾部风险，而非即刻危机。根据报告划分的五个发展阶段，实质性威胁最早将在第三阶段出现，届时量子设备才可能破解256位椭圆曲线密钥。而第五阶段才可能使量子计算速度超过比特币10分钟出块周期，形成真正意义上的攻击能力。因此，整个过程具有渐进性，不会突然爆发“量子危机日”。

预警信号与市场反应

ARK Invest认为，风险演进过程中将伴随一系列可识别的中间信号，而非突变事件。此前有策略师建议减持比特币转投黄金，引发市场波动，但该观点被批评为过度恐慌。相较之下，本报告主张理性看待风险，并强调社区拥有足够时间部署抗量子升级措施。

抗量子方案的技术路径

防范量子攻击需引入后量子密码学。白皮书推荐基于格密码的ML-DSA与基于哈希的SLH-DSA两种成熟标准。目前提议的BIP-360旨在新增一种输出类型，通过修复Taproot密钥路径漏洞，降低长期暴露风险。然而，专家指出该方案并非完整解决方案。在共识层实施此类变更，需经过广泛网络参与者支持，通常通过软分叉完成，协调难度较高。

不同机构估算的差异解析

其他研究认为，现实中真正易受攻击的比特币数量约为10,200枚，仅占总量的0.05%。该数字聚焦于实际攻击可行性，而非理论上的地址暴露情况。二者并不矛盾：ARK的34.6%反映的是长期待处理的潜在风险范围，而另一数据则衡量当前可被利用的目标规模。两者共同揭示了风险的多维度特征。

结论：风险可控，升级可期

报告明确表示，比特币并未陷入即时危机。尽管部分历史遗留地址构成结构性尾部风险，但已有65.4%的供应量处于抗量子状态，表明网络具备一定韧性。技术路径清晰，后量子密码学标准成熟，且协议改进正在推进。真正的挑战在于去中心化治理下如何达成共识并及时执行升级。只要在数学上证明不作为将付出高昂代价之前完成迁移，比特币仍可从容应对未来的量子环境。