大约全部比特币中约三分之一可能会受到足够强大的量子计算机的威胁——而Galaxy Digital现在正投入真金白银，以在这一窗口真正打开之前将其关闭。这家总部位于美国的加密金融服务公司已承诺向“比特币量子就绪计划”投入500万美元，为开发者提供资金，以在量子计算技术成熟到足以造成严重破坏之前，加强网络对量子计算威胁的安全防护。
Summary
要点概览
- Galaxy Digital 设立了一个500万美元基金，支持从事抗量子攻击防御工作的比特币开发者。
- 该基金支持专注于抗量子签名方案、钱包迁移工具以及安全审计的项目。
- 大约690万枚 BTC——约占所有已挖出比特币的三分之一——其公钥已在链上暴露，潜在处于风险之中。
- 量子攻击威胁的是比特币的数字签名，而不是其供应量或挖矿机制。
- 开发者迁移提案BIP-360 和 BIP-361已经在推进中，但预计广泛采用会比较缓慢。
Galaxy Digital 启动 500 万美元比特币安全基金
量子计算对比特币构成的威胁，并不是增加供应或扰乱挖矿，而是瞄准了更为基础的部分：用于证明所有权和授权交易的数字签名系统。这一区别很重要，因为这意味着风险是集中且可追踪的，并且——理论上——是可以应对的。Galaxy Digital 正在押注 500 万美元，认为现在解决这一问题值得投入。
据 CoinDesk 报道，该计划目前正在接受开发者的资助申请，面向三个核心领域的工作：抗量子签名方案、帮助用户将钱包迁移到更安全地址格式的工具，以及对现有基础设施的安全审计。该公司还在寻求业内其他公司的额外支持，以加速新密码学标准的采用。
为何该基金标志着战略转变
这种前瞻性的机构承诺在比特币的开发文化中相对少见，在该文化中，重大协议变更通常是缓慢且依靠共识推进的。通过将外部资本直接引入开发者，Galaxy Digital 实际上是在试图压缩一条原本可能需要多年社区讨论的时间线。这一举动也表明，至少部分大型加密金融参与者已将比特币的量子安全视为近期的战略优先事项，而非遥远的理论问题。
量子计算威胁瞄准比特币的数字签名
一台足以攻击比特币的量子计算机，并不会简单地“黑掉”区块链。其具体机制要更为精确。当一笔比特币交易发生时，发送方的公钥会在链上暴露。在当前的密码学体系下，该公钥无法被逆向推导回私钥。量子计算改变了这一计算前提。
攻击机制
一台足够先进的量子机器理论上可以从已暴露的公钥推导出私钥，并利用该私钥伪造交易——实质上是从一个地址中窃取资金，而该地址的所有者此前已经从中花费过。这并不是对区块链本身的暴力破解攻击，而是对支撑比特币签名系统的椭圆曲线密码学的定向利用。
关键在于，较新的比特币地址格式提供了一定保护。那些从未被花费过的币不会在链上暴露其公钥，因此在短期内不那么容易受到攻击。危险主要集中在那些已经发生过交易、且公钥已永久可见的地址上。
比特币地址的脆弱范围及开发者的应对
暴露规模相当可观。根据 CoinDesk 的估计，大约690万枚 BTC的公钥已经在链上可见。该数字包括早期的“支付到公钥”（pay-to-public-key）输出，以及持有在重复使用地址中的币，这些地址因先前的支出而暴露了公钥。以当前价格计算，这部分资金池代表着数千亿美元的潜在风险持仓——约占所有已挖出比特币的三分之一。
处于风险中的比特币持仓
这个三分之一的数字值得停下来思考。它表明，大量长期持有的比特币——包括比特币早期年代、当时使用不同地址格式的那些币——处在更为暴露的位置。许多币已经多年未曾移动，其持有者甚至可能并不了解其地址类型与更现代地址之间的密码学差异。
正在推进的迁移提案与采用难题
开发者社区并未袖手旁观。提案BIP-360和 BIP-361 已经在推进中，其中 BIP-360 已于 2026 年 2 月合并进官方代码库。BIP-361 则勾勒出一个从传统签名方案向抗量子替代方案逐步过渡的分阶段迁移过程。这些提案构成了严肃的技术框架——但框架并不等同于实际采用。
Taproot 升级提供了一个具有借鉴意义的先例。Taproot 于 2021 年激活，但钱包和交易所花了数年时间才实现全面支持。后量子迁移将复杂得多，涉及更大的签名尺寸，可能推高交易费用并降低网络吞吐量。这些权衡将在任何过渡过程中带来真实摩擦，而这正是 Galaxy Digital 基金希望加速解决的工程挑战。
更深层的含义很直接：“量子计算机无法攻破比特币”和“量子计算机可以攻破比特币”之间的窗口期是未知的，但为比特币做好应对那一刻的准备所需的时间是以年而非月来计算的。今天为开发者提供资金，本质上是在押注有足够的跑道在威胁变为现实之前完成这项工作。更广泛的生态系统——钱包、交易所、托管机构以及个人持有者——能否跟进得足够快，是单凭这 500 万美元无法回答的问题。
常见问题
Galaxy Digital 的 500 万美元比特币安全基金的目的是什么？
该基金支持从事防范未来量子计算攻击工作的比特币开发者，重点关注抗量子签名方案、钱包迁移工具以及对现有基础设施的安全审计。
量子计算机如何威胁比特币？
一台足够强大的量子计算机可以将已暴露的公钥逆向推导为私钥，从而使攻击者能够伪造交易并窃取资金。该威胁针对的是比特币的数字签名系统，而非其供应量或挖矿过程。
由于公钥暴露，有多少比特币被认为处于风险之中？
大约 690 万枚 BTC——约占所有已挖出比特币的三分之一——其公钥已在链上可见，如果量子计算发展到足以利用当前密码标准的程度，它们就可能变得脆弱。
在比特币量子安全的背景下，BIP-360 和 BIP-361 是什么？
它们是开发者提出的迁移提案，旨在逐步淘汰传统数字签名，转而采用抗量子替代方案。BIP-360 已于 2026 年 2 月合并进比特币官方代码库，而 BIP-361 则勾勒出一个有结构的、分阶段的过渡过程，以摆脱存在漏洞的签名方案。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Galaxy Digital 的 500 万美元比特币安全基金的目的是什么？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”该基金支持从事防范未来量子计算攻击工作的比特币开发者，重点关注抗量子签名方案、钱包迁移工具以及对现有基础设施的安全审计。”}},{“@type”:”Question”,”name”:”量子计算机如何威胁比特币？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”一台足够强大的量子计算机可以将已暴露的公钥逆向推导为私钥，从而使攻击者能够伪造交易并窃取资金。该威胁针对的是比特币的数字签名系统，而非其供应量或挖矿过程。”}},{“@type”:”Question”,”name”:”由于公钥暴露，有多少比特币被认为处于风险之中？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”大约 690 万枚 BTC——约占所有已挖出比特币的三分之一——其公钥已在链上可见，如果量子计算发展到足以利用当前密码标准的程度，它们就可能变得脆弱。”}},{“@type”:”Question”,”name”:”在比特币量子安全的背景下，BIP-360 和 BIP-361 是什么？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”它们是开发者提出的迁移提案，旨在逐步淘汰传统数字签名，转而采用抗量子替代方案。BIP-360 已于 2026 年 2 月合并进比特币官方代码库，而 BIP-361 则勾勒出一个有结构的、分阶段的过渡过程，以摆脱存在漏洞的签名方案。”}}]}
本文在人工智能协助下撰写，并由编辑团队审核。
