九家区块链机构成立量子联盟，制定加密钱包安全标准

九家机构，一套标准

据news.bitcoin.com报道，这个组织参照互联网工程任务组（IETF）的模式运作，打算发布公开标准，用来判断各条网络是否已为量子攻击做好准备，而不是再建一条区块链。

公开列出的参与方包括Quantus、Keystone、Abelian、Hacken、Postquant Labs、American Fortress、Intmax、Midnight Foundation和The Vault。据Analytics Insight报道，工作范围覆盖钱包保护、区块链升级、隐私系统以及网络之间的兼容性。联盟希望在足够强大的量子计算机能够破解钱包签名之前，先把通用的安全标准立起来，news.bitcoin.com报道称。

已有六百万枚比特币处于暴露状态

联盟估计，已有604万至640万枚BTC因公钥被公开而处于暴露状态。Glassnode另行统计，192万枚BTC位于结构性暴露的地址中，另有412万枚BTC因钱包使用习惯面临风险，合计约604万枚，占已挖出比特币的30.2%。与中本聪相关的大约110万枚BTC也在这轮讨论的范围内。

暴露源于比特币证明所有权的方式：某些钱包会公开公钥，而这些公钥此后永久可见于区块链上。早期的pay-to-public-key输出直接显示公钥，之后的几种格式则把公钥藏在哈希之后，直到资金被花出才显露。这两个估算都不意味着今天有人能转走这些币，因为目前并不存在能利用这些公钥的量子计算机。Analytics Insight指出，避免不必要的地址复用可以减少一种暴露形式，但转移资金并不能自动获得抗量子能力，因为当前的比特币签名在原理上仍然脆弱。

末日时钟与时间表之争

联盟的“量子末日时钟”把2028年3月列为可能出现破解现有防护的机器的早期窗口。其模型要求大约856000个物理量子比特，约为谷歌2026年3月估算的50万个以下物理量子比特的1.7倍，后者基于特定的硬件假设。据Cryptonews.net报道，其他研究者则认为危险会在2030年代出现。

谷歌2026年3月的分析估计，破解256位椭圆曲线加密，采用一种提出的电路设计可能需要不到1200个逻辑量子比特和9000万个Toffoli门，采用另一种设计则需要不到1450个逻辑量子比特和7000万个此类门。2028年3月这个日期是根据量子比特增长趋势做出的推算，并不能证明届时会存在可用的机器。这些修正背后是硬件进展：谷歌10月15日表示，其Willow处理器把魔态（magic state）的错误降低了约40倍，被接受的态保真度达到99.99%。只有约8%的制备尝试通过了检查，Willow拥有105个物理量子比特。谷歌提醒，该方法仍需在更大规模上验证，并且没有为足以发动密码攻击的系统设定时间表。

迁移才是难点

Coinbase于10月13日发布了自己的评估，称替换现有签名算法只是过渡的一部分。这家交易所指出BIP-360和P2TRv2是可能的技术路径。它列出了机构托管系统、有限的区块链容量、钱包兼容性以及休眠地址等复杂问题。Coinbase称其保管着约15%的比特币供应量。

用Coinbase的话说，那些“无法或不愿移动”的币是“一个单独的治理与工程问题”。持有者需要有效的私钥才能把资产转入升级后的钱包，而休眠地址可能并不掌握这些私钥。

仍未解决的问题

各家对暴露比特币的估算因方法不同而有差异，从604万枚到690万枚BTC不等。据news.bitcoin.com报道，联盟计划发布统一的测试标准。