量子运算威胁被夸大！CoinShares：仅 1 万枚 BTC 面临危险

幸运龙

CoinShares 最新报告驳斥了量子运算威胁，指出真正受到威胁的比特币数量仅为 10,200 枚，远低于之前估计的 20% 到 50%。破解这些比特币需要比现有量子计算机强大十万倍的系统，预计至少还需要十年时间才可能实现。该报告反对采取激进措施销毁那些容易受到攻击的比特币。

量子运算风险被高估，160 万枚 BTC 中只有少数真正危险

CoinShares 比特币研究主管 Christopher Bendiksen 在报告中，直接回应了近期引发机构担忧的高端风险敞口估算。Chaincode Labs 研究员 Anthony Milton 和 Clara Shikhelman 在 2025 年 5 月发布的研究被广泛引用，估计流通中的比特币有 20% 到 50% 可能受到量子密钥窃取技术的威胁。CoinShares 认为，这些数字将影响的风险类别混为一谈，实际上影响截然不同。

CoinShares 将调查范围缩小到传统的公钥支付（P2PK）地址，这些地址中的公钥会永久存储在区块链上。公司估算，大约有 160 万枚比特币（约占总供应量的 8%）存放在这些地址中。但关键在于，只有大约 10,200 枚比特币存放在足够大的地址中，一旦这些地址被攻破，可能会引发“明显的市场动荡”。

剩余的比特币分散在超过 32,000 个独立的未花费交易输出（UTXO）中，平均每个 UTXO 大约持有 50 枚比特币。报告指出，即使在非常乐观的量子计算场景下，破解这些 UTXO 也需要极长时间。CoinShares 还指出，所谓的 25% 漏洞利用率，通常包含一些暂时性的风险，比如交易所地址的重用，这些风险很容易规避。

这种精确的风险评估对于理解量子运算威胁至关重要。将 160 万枚比特币的总暴露量与 10,200 枚的实际市场风险量区分开，意味着真正可能引发系统性问题的比特币仅占总供应的 0.05%。这个数字与之前估计的 20% 到 50% 相去甚远，彻底改变了风险评估的基础。

杰富瑞因量子运算清仓比特币的决策遭质疑

CoinShares 的报告直接挑战了部分机构投资者的激进反应。据 The Block 最近报道，杰富瑞的 Christopher Wood 在 1 月取消了其模型投资组合中全部 10% 的比特币配置时，引用了 Chaincode Labs 更高的估计值，并将量子运算风险描述为对比特币价值存储理论的“生存”威胁。

Wood 表示：“虽然 GREED & fear 认为量子运算问题在短期内不会对比特币价格造成巨大冲击，但从长期养老投资组合的角度来看，价值存储的概念显然基础不牢。”这种极端谨慎的态度在机构圈引发连锁反应，部分投资者开始重新评估比特币的长期配置价值。

然而，CoinShares 的最新研究显示，这种恐慌可能建立在夸大的风险评估之上。当实际暴露量从 20-50% 修正为 0.05% 时，投资逻辑发生根本性变化。对于追求长期价值存储的机构投资者而言，量子运算风险从“生存威胁”降级为“可管理的工程挑战”，这种认知转变可能重塑比特币在机构投资组合中的地位。

破解比特币所需量子运算能力仍遥不可及

CoinShares 驳斥了威胁迫在眉睫的说法。Bendiksen 引用已发表的研究指出，要在一天内破解公钥，需要一台拥有 1300 万个实体量子比特的容错量子计算机，其容量约为现有最大计算机的十万倍。要在一小时内破解密钥，则需要比现有硬件性能高出约三百万倍的系统。

Ledger 首席技术官 Charles Guillemet 告诉 CoinShares：“要破解当前的非对称加密算法，需要数百万个量子比特。谷歌目前的量子计算机 Willow 只有 105 个量子比特。而且，每增加一个量子比特，维持系统的相干性就会呈指数级增长。”

量子运算破解比特币的技术门槛

• 一天内破解：需要 1300 万个量子比特（比现有系统强 10 万倍）
• 一小时内破解：需要比现有硬件强 300 万倍的系统
• 目前最强量子计算机：谷歌 Willow 仅有 105 个量子比特
• 技术挑战：每增加一个量子比特，维持相干性的难度呈指数级增长
  

这些数字清楚地描绘了量子运算威胁的现实图景。从 105 个量子比特扩展到 1300 万个，不仅是数量上的线性增长，更是技术复杂度的指数跃升。量子比特的相干性维持是当前量子计算机面临的最大难题之一。随着量子比特数量的增加，系统的稳定性会急剧下降。这意味着，即使在最乐观的技术进步预期下，威胁至少还需要十年时间才会成为现实。

销毁易受攻击比特币将违背核心原则

报告还涉及一场极具争议的治理辩论。包括密码朋克 Jameson Lopp 在内的知名人士主张通过软分叉来销毁那些可能受到量子运算攻击的比特币。CoinShares 则持相反观点，认为销毁那些可能只是因为持有者不活跃而持有的比特币，将违反比特币的产权保障。

“我认为销毁不属于自己的比特币的想法与比特币的精神完全背道而驰，”Bendiksen 在去年八月的相关报告中写道。这种观点触及比特币治理的核心哲学问题：在面对潜在技术威胁时，社区是否有权单方面剥夺用户的资产，即使这些资产可能被视为“脆弱”或“休眠”？

CoinShares 还提醒各方，在量子安全地址格式得到充分验证之前，不应仓促采用，并警告过早实施可能带来严重漏洞和浪费开发资源。CoinShares 建议采取循序渐进的方法。密码学家 Adam Back 告诉 CoinShares，比特币“可以采用后量子签名”，并且“可以继续进行防御性演进”。

这种渐进式方法与激进干预形成鲜明对比。比特币的核心价值之一是产权的不可侵犯，任何允许社区销毁特定地址资金的先例，都可能为未来更广泛的干预打开大门。从这个角度看，量子运算威胁不仅是技术问题，更是治理哲学的试金石。

市场动荡与后量子准备工作加速

这份报告发布之际，正值市场动荡。根据 The Block 的比特币价格页面显示，比特币价格已从 2025 年 10 月超过 126,000 美元的峰值下跌近一半，目前交易价格在 70,400 美元左右，本周早些时候曾短暂跌破 61,000 美元。The Block 早前报道，CoinShares 的周度资金流数据显示，上周有 17 亿美元资金流出加密货币投资产品。

尽管如此，关于量子运算的准备工作仍在加速推进。根据 The Block 一月的报道，Project Eleven 最近完成了 2000 万美元的 A 轮融资，估值达 1.2 亿美元，旨在为加密网络构建后量子安全工具。同时，Strategy 执行董事长 Michael Saylor 在最近的财报电话会议中，驳斥了关于量子运算的担忧，称其为“各种可怕的恐慌、不确定和怀疑（FUD）”。

在以太坊方面，共同创始人 Vitalik Buterin 曾就区块链如何应对新兴的量子威胁发表看法。以太坊基金会也成立了专门负责后量子安全问题的团队。Buterin 表示：“我们应该避免陷入这样的陷阱：为了在一段时间内尽可能提高效率，而将量子抗性推迟到最后一刻。”

CoinShares 认为，对于机构投资者而言，“量子运算风险是可控的，且解决期限较长”。这种评估为市场提供了更理性的风险框架，避免了过度恐慌导致的资本外流。