量子计算对区块链密码学构成现实威胁

量子计算的发展正使原本理论中的攻击成为潜在风险。当前多数区块链，包括比特币和以太坊，依赖椭圆曲线数字签名算法保护钱包与交易验证。一旦具备足够算力的量子计算机运行肖尔算法，即可从公钥推导出私钥，导致资产暴露于被盗风险之中。 谷歌在量子硬件领域的突破进一步缩短了这一威胁的时间预期，促使多个区块链生态加快应对准备。值得注意的是，不同加密组件的抗量子能力不一。例如，比特币挖矿所用的SHA-256哈希算法被认为更具韧性，真正脆弱环节在于签名机制。 特别值得关注的是“沉睡比特币”——即早期以“支付给公钥”方式创建的地址中持有的代币。这些地址的公钥早已在链上公开，若量子解密实现，将成为首要目标，其中不乏持有大量早期代币的高价值地址。

主要区块链网络的应对进展与挑战

比特币社区提出了BIP-360提案，旨在引入抗量子地址格式。该提案已获得部分开发者的支持，被视为保障长期安全的关键步骤。然而，由于比特币升级需广泛社区共识，且涉及所有现有地址的迁移，预计完成时间可能长达七年。保守的协议变更流程使得快速部署面临极大阻力。 以太坊则在向权益证明转型过程中，间接降低了部分攻击面。其账户抽象设计未来有望支持钱包签名方案灵活切换，无需硬分叉即可实现密码学升级，为迁移提供了更平滑的技术路径。 此外，一些专注量子安全的项目从零开始采用如XMSS等抗量子签名方案。美国国家标准与技术研究院已于2024年正式确定首批后量子密码标准，其中包括CRYSTALS-Dilithium和SPHINCS+等可直接集成的算法，为现有网络提供现成解决方案。 尽管技术路径逐步清晰，社区内部仍存分歧。有观点认为量子威胁尚远，无需立即行动；另一方则强调必须提前布局。无论时间线长短，如何在不破坏现有资产与共识的前提下完成大规模密码学迁移，是所有区块链共同面对的核心挑战。