
量子聯盟是一個由九家區塊鏈組織於10月16日發起的新開放標準機構,將定義「抗量子準備」對於加密網路、錢包和基礎設施的含義,並公布一種通用方法來驗證抗量子聲稱是否真實。該組織表示,其定義、基準和遷移指南將根據其發佈公告公開釋出。
它針對的問題非常具體。幾乎每條主要的區塊鏈都使用橢圓曲線簽名來保護帳戶,一旦帳戶簽署了一筆交易,其公鑰便會永久存在於公共帳本上。一台具備足夠能力的量子電腦運行肖爾演算法,可從該公鑰反向推導出私鑰並控制資金。相同的簽名也保護著穩定幣鑄造密鑰、治理合約、橋樑和預言機資料源,因此單一被入侵的密鑰可能同時影響多個平台。
根據聯盟的統計,6.04 百萬枚比特幣(佔總供應量的 30.2%)處於靜態量子暴露狀態,而約 2.9 萬億美元的加密貨幣市場幾乎全部仍依賴傳統簽名。在比特幣於 10 月 17 日的價格接近 81,500 美元時,這些暴露的供應量價值約為 4,920 億美元。目前尚無現有的量子電腦能執行此類攻擊,但該團隊認為,業界仍未能就「量子就緒」的定義達成共識,以應對此風險。
聯盟將定義並發布
聯盟的首項成果是對量子就緒性的公開定義,涵蓋交易簽名、密鑰管理、共識機制、零知識證明系統和點對點連接。它還將發布開放的測試標準和基準,任何團隊均可針對其自身實現進行測試,並提供遷移參考設計,以應對暴露的密鑰、休眠帳戶以及量子簽名產生的更大交易。
工作分為四個小組:區塊鏈遷移、後量子零知識系統、錢包安全和跨鏈兼容性。該聯盟以互聯網工程任務組為模型,將基於公開證據、大致共識和實際實施來推進提案,企業規模或代幣持有量不具投票權重。任何人都可以加入工作小組或提交提案。
為何時間線持續收緊
聯盟指出,一系列最近的預測已將威脅窗口提前。今年三月,Google Quantum AI 與以太坊基金會和史丹佛的研究人員合作發現,破解比特幣、以太坊及大多數主要幣種背後的橢圓曲線密碼學,可能只需少於 500,000 個物理量子位元——約為早期估計的二十分之一。由聯盟兩位貢獻者建立的「量子末日時鐘」模型,自 2025 年初以來已將早期窗口指向 2028 年 3 月;而於九月,IonQ 評估指出,一臺擁有約 20,000 個物理量子位元的容錯離子阱電腦,每次嘗試大約可在 26 天內解決比特幣的 secp256k1 問題。
美國國家標準與技術研究院於2024年8月確定了其首套後量子密碼學標準,但沒有任何單一實體能強制一個活躍的區塊鏈採用這些標準。如今,一個網絡可以自稱為「抗量子」,但並無共識明確說明此聲明涵蓋其系統的哪些部分。How a quantum attack on Bitcoin would actually work 這個問題,大多數網絡都以市場推廣而非可測試的標準來回答。
九位創始貢獻者
該聯盟涵蓋了遷移必須經過的每一層。創始貢獻者包括:Quantus 的創始人兼首席執行官 Christopher Smith,Quantus 是一條從第一個區塊起即採用 NIST 的 ML-DSA 簽名標準的工作量證明區塊鏈;American Fortress 的首席執行官 Michal “Mehow” Pospieszalski,American Fortress 建立了 Send-to-Name 支付地址系統;Intmax 的 Leona Hioki,Intmax 是一條基於以太坊的無狀態零知識滾動;Keystone(硬體錢包製造商)的首席技術官 Aaron Chen;Midnight Foundation 的首席技術官 Sebastien Guillemot,Midnight Foundation 支援與 Cardano 關聯的 Midnight 隱私區塊鏈;Postquant Labs 的 Colton Dillion 和 Dr. Richard T. Carback III,Postquant Labs 是 Quip Network 的開發者;專注於隱私的格基 Abelian 區塊鏈的首席業務官 Richard Lee;The Vault 的首席收入官 Bryn Bennett;以及安全公司 Hacken 的業務發展主管 Katina Messinis。
史密斯在公告中表示:「未來,『後量子密碼學』將直接被稱為『密碼學』,而其他所有技術都將進入博物館。」吉爾莫特補充說,零知識系統「承載了任何鏈上最敏感的資料」,並指出現在就達成對後量子證明的評估標準,「能讓每個團隊避免日後各自獨立解決這個問題」。
標準無法做到的事
該聯盟是一個標準制定機構,而非監管機構或升級權威。它無法命令正在運行的網絡進行遷移,其標準也無法保護公鑰已暴露的地址,包括所有者已失去訪問權限的幣種。單一的實際示例,例如 StarkWare 於八月挖出的抗量子比特幣交易,僅能保護轉入特殊輸出的幣種,並不能單獨使比特幣具備抗量子安全性。
接下來將是首次公開定義準備狀態,以及隨後的開放基準。在密碼學相關的量子電腦實際出現之前,該聯盟的考驗將在於交易所、託管方和開發者是否採用一個共同的標準,而非各自評估其遷移進程。
常見問題
比特幣是否能抵禦量子電腦的威脅?
目前尚無任何機器能夠破解比特幣的加密技術。量子聯盟估計,已有6.04萬枚比特幣的公鑰在鏈上暴露,因此該組織希望在實際攻擊發生前(目前預計在2028–2029年左右)建立一個共同的準備標準。
什麼是後量子密碼學?
後量子密碼學是指專為抵抗量子電腦攻擊而設計的簽名和加密方案。NIST 於 2024 年 8 月最終確定了其首批標準,包括 ML-DSA 和 ML-KEM,但現有的區塊鏈仍需明確的遷移路徑來採用這些標準。
量子電腦何時能破解加密貨幣?
預測各不相同。谷歌量子 AI 在 2026 年 3 月將其估計降至少於 500,000 個物理量子位元,其他預測則指向 2028–2029 年左右的實用窗口期。目前尚無任何機器達到該規模,因此時間點仍為估計,而非確認日期。

