量子计算最终可能破解加密钱包，Coinbase 表示修复工作必须立即开始

在 6 月 11 日发布的报告中，Coinbase 量子咨询委员会（CQAB）敦促区块链开发者和加密货币持有者开始向抗量子密码学迁移。

他们警告称，当量子计算技术发展到足够成熟的阶段时，未来存储在钱包中的数十亿美元加密货币可能会被量子计算机窃取。

对区块链安全的重大威胁

这一重大威胁并非针对挖矿或区块生产。根据 Coinbase 董事会 4 月发布的立场文件，比特币的工作量证明机制依赖于哈希运算，量子算法只能略微加速这一过程。真正的威胁来自钱包，因为数字签名生成使用了椭圆曲线。

根据 《Project Eleven 2026 量子威胁报告》，具备运行 Shor 算法能力的量子计算机理论上可以从其公开可见的公钥逆向工程出私钥。因此，在此类场景下，任何包含公钥的钱包都可能遭到入侵。

由斯坦福大学、德克萨斯大学奥斯汀分校、巴伊兰大学、以太坊基金会、Eigen Labs 和加州大学圣塔芭芭拉分校等机构的密码学家和计算机科学家组成的 CQAB 表示，目前 约有 690 万枚比特币 存储在公钥公开可见的钱包中。

其中，约有 170 万枚比特币存储在传统的 P2PK 地址中，其密钥已公开。这些传统的 P2PK 地址很可能属于比特币的早期用户，包括比特币的匿名创始人中本聪。CQAB 关于废弃硬币的最新报告中对此进行了描述。

目前没有任何量子计算机能做到这一点

咨询委员会明确一点：威胁并非迫在眉睫。现有的任何量子机器都没有能力破解区块链加密。Google、IBM 和其他公司已经构建了拥有数百个物理量子比特的系统，但要针对现实世界的加密密钥运行 Shor 算法，则需要一台能力高出几个数量级的容错机器。

美国国家标准与技术研究院（NIST）建议企业到 2035 年完成 后量子密码学（PQC）标准 的实施。

根据 CQAB 的说法，提到的时间段可能与美国 NIST 的战略视角有关，而不是危险机器出现的具体时间点。同时，也不能排除较短的截止日期。

据 Google 2026 年 2 月报道，它 早在 2016 年就开始着手 PQC 工作，并计划根据 NIST 提供的建议完成其自身的 PQC 迁移。

迁移是困难的部分

NIST 已经开发了各种抗量子密码算法，包括用于数字签名和密钥交换的基于格和基于哈希的方法。数学基础已经具备。但在拥有数百万钱包所有者的去中心化网络中实施这些算法是完全不同的挑战。后量子签名比当前签名大得多。

据量子智能网络（Quantum Intelligence Network）称，一个 Dilithium-3 公钥的大小约为 1.9 KB，其签名约为 3.3 KB，而当今 ECDSA 签名的每个大小约为 64 字节。这种尺寸差异直接转化为更高的交易成本、更慢的确认时间以及更大的存储需求。

几家主要链已经开始行动。以太坊发布了详细的迁移路线图。Solana、Algorand 和 Aptos 已开始提供或计划提供抗量子选项。

据加州大学圣塔芭芭拉分校计算机科学系的摘要显示，包括 Optimism 在内的 Layer 2 网络已宣布带有截止日期的过渡计划，该系的 Dahlia Malkhi 教授担任 Coinbase 董事会成员。

比特币社区正在探索新的地址格式，但尚未承诺进行全面升级。

那些从未迁移的钱包会发生什么？

董事会 6 月 11 日的报告重点回答了这个问题。密钥丢失、持有人去世和遗忘的账户意味着有些钱包永远不会迁移到量子安全地址。每个区块链社区都面临选择：在截止日期后冻结这些资产、让它们暴露在最终被盗的风险中，或者找到某种中间方案。

据 Coinbase 博客文章（由领导 Coinbase 密码学团队并共同撰写该报告的 Yehuda Lindell 撰写）所述，董事会概述的选项包括：在截止日期后限制每个区块中可转移的易受攻击代币数量、允许使用特殊的密码学证明作为传统签名的替代品，以及让用户在不公开转移资金的情况下预先承诺迁移。

Coinbase 量子咨询委员会未就哪种方法是正确的表态，称这是每个社区的治理决策。但它明确了两点：支持后量子签名的工程工作应立即开始，且独立于治理辩论之外；用户需要清晰的沟通，表明该问题正在得到解决。

也许，这是每个人都应提出的恰当问题：量子计算机何时能够破解区块链加密？