量子计算最终可能会导致加密钱包崩溃，Coinbase 表示必须立即着手修复。

Coinbase 的量子咨询委员会 (CQAB) 在 6 月 11 日发布的报告中敦促区块链开发者和加密货币持有者开始向抗量子加密技术迁移。.

他们警告说，未来当量子计算技术发展到足够成熟的阶段时，存储在钱包中价值数十亿美元的加密货币可能会被量子计算机窃取。.

区块链安全面临的重大威胁

主要的威胁并非来自挖矿或区块生成。根据 Coinbase 董事会四月份发布的立场文件， Bitcoin的工作量证明机制依赖于哈希运算，而量子算法只能略微加速哈希运算。真正的威胁来自钱包，因为钱包使用椭圆曲线生成数字签名。.

根据 Project Eleven发布的《2026年量子威胁报告》，具备运行Shor算法能力的量子计算机理论上可以从公开可见的公钥中逆向推导出私钥。因此，任何包含公钥的钱包在这种情况下都可能被攻破。

由斯坦福大学、德克萨斯大学奥斯汀分校、巴伊兰大学、以太坊 Ethereum 、Eigen Labs 和加州大学圣巴巴拉分校等机构的密码学家和计算机科学家组成的 CQAB 表示，目前 大约有 690 万枚 Bitcoin保存 在密钥公开可见的钱包中。

其中约有 170 万枚 Bitcoin币存储在已永久公开密钥的旧式 P2PK 地址中。这些旧式 P2PK 地址很可能属于 Bitcoin 的早期用户，包括 Bitcoin的匿名创始人中本聪 (Satoshi Nakamoto)。CQAB 在其最新发布的关于被遗弃比特币的报告中对此进行了描述。.

目前还没有任何量子计算机能够做到这一点。

顾问委员会明确指出一点：威胁并非迫在眉睫。目前没有任何量子计算机能够破解区块链加密。谷歌、IBM 和其他公司已经构建了拥有数百个物理量子比特的系统，但要用 Shor 算法破解现实世界的加密密钥，则需要一台容错能力强得多的计算机。.

美国国家标准与技术研究院 (NIST) 建议各公司在 2035 年前完成 后量子密码 (PQC) 标准的实施。

根据CQAB的说法，上述期限可能与美国国家标准与技术研究院（NIST）的战略考量有关，而非指危险机器出现的具体时间。同时，也不能排除期限更短的可能性。.

据谷歌在 2026 年 2 月报道，该公司 早在 2016 年就开始着手开发其 PQC ，并计划根据 NIST 提供的建议完成其自身的 PQC 迁移。

移民是件难事

美国国家标准与技术研究院 (NIST) 已经开发出多种量子安全加密算法，包括基于格和基于哈希的数字签名和密钥交换方法。数学原理已经具备。但将其应用于拥有数百万钱包用户的去中心化网络则完全是另一回事。后量子时代的签名比现有签名要大得多。.

根据量子智能网络的数据， Dilithium-3 的公钥大小约为 1.9 KB，签名大小约为 3.3 KB，而目前 ECDSA 签名的大小约为 64 字节。这种大小差异直接导致更高的交易成本、更慢的确认时间和更大的存储需求。

多个主流区块链已开始迁移。 Ethereum Solana了详细的迁移路线图。Solana、 Algorand和 Aptos 也已开始提供或计划提供抗量子计算选项。.

据加州大学圣巴巴拉分校计算机科学系的一份摘要显示，包括 Optimism 在内的 Layer 2 网络已经宣布了过渡计划及其截止日期。该系教授 Dahlia Malkhi 是 Coinbase 董事会成员。

Bitcoin社区正在探索新的地址格式，但尚未制定全面的升级计划。.

从未迁移过的钱包会怎么样？

董事会6月11日的报告重点关注了这个问题。密钥丢失、持有者去世以及账户被遗忘意味着一些钱包将永远无法迁移到量子安全地址。每个区块链社区都面临着一个选择：在截止日期后冻结这些资产，任其面临最终被盗的风险，或者找到某种折衷方案。.

据 Coinbase 密码学团队负责人兼该报告的合著者 Yehuda Lindell 在 Coinbase 博客文章中表示，董事会概述的选项包括：限制截止日期后每个区块可转移的易受攻击代币的数量；允许使用特殊的加密证明来替代传统签名；以及允许用户预先承诺迁移而无需公开转移资金。

Coinbase量子顾问委员会并未就哪种方法正确表明立场，而是称这是各个社区的治理决策。但委员会明确指出两点：支持后量子签名的工程工作应立即启动，且与治理方面的争论dent；用户需要清楚地了解该问题正在得到解决。.

或许，这是每个人都应该思考的问题：量子计算机何时才能破解区块链加密？