2026比特币与量子计算白皮书

核心观点

量子计算对比特币构成长期风险，但并非迫在眉睫的威胁。随着量子计算机的进步，比特币网络需要持续研究和制定保护计划。如果量子计算影响比特币的密码学，这个过程将是漫长的，并会给攻击者带来巨大的成本。

关键数据

• 目前量子系统缺乏攻击比特币的能力。有意义的突破将首先扰乱互联网安全，引发协调一致的反应。
• 目前量子计算处于“含噪声中等规模量子”（NISQ）时代，逻辑量子比特数量约为100个，逻辑深度在数百个，远低于破解比特币椭圆曲线密码学（ECC）所需的阈值。
• 目前约有17.7万比特币（BTC）位于易受量子攻击的P2PK地址类型中，据信已丢失，另有52万BTC位于可迁移的重用或P2TR地址中，占总供应量的约35%。

研究结论

• 量子风险不太可能以事件的形式出现，而更可能是一个漫长的、可见的里程碑序列。
• 投资者应关注量子计算技术发展的时间线以及去中心化系统的鲁棒性。
• 比特币社区正在认真对待量子弹性，将其作为公司长期风险管理实践的一部分。
• 比特币需要实施某种量子安全地址格式，这需要将某种形式的后量子密码（PQC）集成到比特币中。
• PQC已被广泛部署，但将PQC集成到比特币中需要共识变更。
• 没有关于如何保护仍然易受量子攻击的代币的共识。
• 提出了三种可能情景：悲观、乐观和平衡。
• 未来的道路：投资者应在未来几年内确保比特币及其供应变得量子抗性，并教育投资者了解量子计算对市场波动的影响以及治理共识和后量子实践和基础设施的采用。