打脸「量子末日论」！CoinShares ：仅「10,200 枚比特币」面临实质风险

跃龙门

“量子电脑”是否会成为“比特币终结者”？这个长年盘旋在投资人心头的阴影，近期因一份研究报告再次引发恐慌。然而，数字资产管理公司 CoinShares 于 2 月 6 日发布研究报告，正面击碎这些“过度膨胀”的末日预言，强调量子威胁并非燃眉之急，而是一个可预见、可规划因应的工程挑战。这场争议的起点，是 Chaincode Labs 先前估算全球有将近 20% 至 50% 的流通中比特币面临量子技术“破解私钥”的风险。对此，CoinShares 的研究主管 Christopher Bendiksen 驳斥，这种估算方法过于粗糙，混淆了不同层级的风险。CoinShares 深入剖析区块链底层数据后发现：

• 比特币早期地址格式（P2PK）占比有限： 只有早期采用“直接支付至公钥（Pay-to-Public-Key）”格式的旧地址，因公钥长期公开在链上，才具备理论上的脆弱性。目前约有 160 万枚比特币（占总供应量 8%）被存放在这类地址中。
• 实质威胁极低： 在这 160 万枚比特币中，仅有约 10,200 枚比特币被集中存放在大额地址，足以在被黑时对市场造成冲击。剩余的比特币则分散在超过 3.2 万个独立的未花费交易输出（UTXO）中，平均每个 UTXO 约有 50 枚比特币。
  

CoinShares 指出，即便在“高度乐观”的量子科技进展假设下，要逐一破解这些钥匙，也将耗费极为漫长的时间，实务上几乎不可行；至于“25% 比特币面临量子威胁”的说法，大多纳入了交易所地址重复使用等“人为疏忽”，而这些风险只需通过更新操作习惯即可轻松化解。值得注意的是，Jefferies 策略师 Christopher Wood 今年 1 月正是引用 Chaincode Labs 的高风险估算，将其模型投资组合中 10% 的比特币配置全面清空，并将量子运算形容为“动摇比特币价值存储根基的生存威胁”。对于“量子威胁迫在眉睫”的说法，CoinShares 予以明确否定。Christopher Bendiksen 引用公开研究指出，若要在 24 小时内反推出一组比特币公钥，理论上需要一台具备 1,300 万个“物理量子位元（Physical Qubits）”的容错量子电脑，这相当于目前全球最强量子电脑算力的 10 万倍；若想在 1 小时内完成破解，所需算力更是现有设备的 300 万倍以上。Ledger 技术长 Charles Guillemet 也表示：

要破解现行的非对称加密系统，至少需要‘数百万个量子位元’。Google 目前的量子电脑 Willow 仅有 105 个量子位元，而每增加一个量子位元，维持系统稳定性的难度就会呈指数级上升。

在防御策略上，币圈出现了分歧。部分激进派建议透“软分叉（Soft Fork）”直接销毁易受量子攻击的比特币。 CoinShares 对此坚决反对，认为这严重违反比特币对保障私有财产权的核心承诺。“销毁不属于自己的比特币，这个想法完全背离了比特币的精神，” Christopher Bendiksen 强调。相反，加密技术专家 Adam Back 则保持乐观，认为比特币可以逐步采用“后量子签章（Post-Quantum Signatures）”，持续通过防御性的进化来应对威胁。对此，Strategy 执行董事长 Michael Saylor 则将“量子威胁”形容为币圈的“FUD（恐惧、不确定与怀疑）”大游行。与此同时，以太坊共同创办人 Vitalik Buterin 也积极备战，已成立专门的抗量子安全团队。