报告概述

本报告系统评估量子计算对比特币的安全风险,核心论点包括:量子是长期风险而非迫在眉睫的威胁,且攻击过程将漫长且成本高昂。报告覆盖量子计算基础、比特币密码学脆弱性、量子计算能力发展阶段(Stage 0-4),并针对投资者提出关键问题。采用分阶段时间线框架,分析后量子密码学(PQC)的部署现状及在比特币中实施的共识挑战。报告旨在帮助投资者理解量子威胁的渐进性,并提供情景分析以指导决策。

报告的核心结论

量子计算对比特币是长期风险,非即刻威胁。

当前量子系统远不足以破解比特币加密,技术发展将是渐进过程,不会出现突发的“Q-day”。市场与比特币网络有足够时间适应。

量子攻击需经历可观察的多个阶段。

从量子计算机无商业用途(Stage 0)到快速破解ECC密钥(Stage 4),各阶段有明确里程碑。攻击成本高昂且耗时,首个密钥破解后仍需多年才能批量攻击。

后量子密码学已广泛部署,但比特币需共识变更。

互联网通信已开始集成PQC,但比特币共识层升级更复杂,需权衡效率、安全与去中心化。BIP 360等提案存在,但尚未形成共识。

约35%的比特币供应目前暴露于量子威胁。

包括约170万BTC被认为丢失的P2PK地址,以及约520万BTC可迁移的重复使用/P2TR地址。这些资产在Stage 3后面临被盗风险。

保护旧有脆弱比特币的共识尚未建立。

关于是否冻结或销毁无法迁移的比特币,社区存在分歧。冻结违反去中心化精神,而不冻结则可能被量子攻击者窃取。

报告回答的关键问题

量子计算何时能首次破解比特币公钥?

主流预测(Google、IBM、NIST等)共识目标为2030年代中期,但也有观点认为可能更早或更晚。首次破解是重大里程碑,但随后破解时间间隔可能较长,因为早期CRQC能力有限且成本高昂。

量子计算对比特币的威胁究竟有多大?

威胁是渐进且可控的:量子计算首先会威胁弱加密系统,比特币因使用强ECC密钥而相对安全。即使进入Stage 3,单次公钥破解需数小时至数天,批量窃取所有脆弱比特币可能耗时数年。

比特币如何应对量子计算威胁?

核心措施是在协议层集成后量子密码学(如PQC签名方案)。目前已有BIP 360等提案,但需社区达成共识并完成软分叉升级。同时,用户可主动将比特币转移至量子安全地址。

报告中的代表性数据

~1.7 million BTC(P2PK); ~5.2 million BTC(可迁移脆弱地址)

量子脆弱性比特币供应量

截至2026年2月17日,基于Project Eleven和Glassnode数据。P2PK地址中的比特币被认为已丢失;其余可迁移脆弱地址包括重复使用地址和P2TR地址。合计约占流通供应量的35%。

至少2,330个逻辑量子比特

破解单个ECC-256密钥所需逻辑量子比特数

资料未明确,该阈值远高于当前NISQ时代水平(约100逻辑量子比特)。达到此能力需数百万至数十亿量子门,属于Stage 3标志。

以上数据根据报告摘要整理,具体统计口径和数值请以完整报告原文为准。

完整报告包含什么

  • 详细解释量子计算基本概念,包括量子比特、叠加态、逻辑量子比特和门深度,并对比特币使用的椭圆曲线密码学(ECDSA)和哈希函数进行安全性分析。
  • 量子计算能力发展的五阶段框架(Stage 0-4),每个阶段的定义、技术指标、里程碑及对比特币的具体影响。
  • 对比特币供应量量子脆弱性的量化分析,按地址类型分类(P2PK、P2TR、重复使用地址),并评估实际丢失与可迁移比例。
  • 投资者最关键问题的深度探讨:首次和第二次公钥破解时间、攻击者动机与能力、攻击成本(包括能源成本估算)、以及比特币社群的协调能力。
  • 后量子密码学(PQC)的全球部署现状,包括NIST标准化进程(ML-DSA、SLH-DSA)、互联网基础设施集成情况(如OpenSSH、OpenSSL)。
  • 在比特币中实施PQC的共识挑战分析:数据存储限制、脚本虚拟机约束、与现有钱包/硬件的兼容性,以及软分叉历史中的争议。
  • 关于是否冻结旧有脆弱比特币的辩论:支持者(避免被盗)与反对者(违反去中心化精神)的核心论据,以及两种方案对供应量的不同影响。
  • 三种情景分析(悲观、乐观、平衡):在量子计算突破、技术停滞、或主流预期下,比特币的适应性、价格波动及社区反应。
  • 投资建议:强调教育投资者区分理论风险与实践解决方案,关注治理共识、代码升级及用户迁移,利用波动性作为买入机会。
  • 附录:25条详细参考文献,涵盖量子计算实验、PQC标准、比特币提案及行业报告,供进一步研究。

本页内容由川海智库整理,用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限,部分观点、数据、统计口径或表述可能存在偏差,具体内容请以完整报告原文为准。

相关报告