量子威胁逼近：比特币或陷公钥暴露风险

核心提要：花旗集团最新分析指出，比特币因协议升级缓慢，面临来自量子计算的潜在威胁。大量早期地址公钥长期暴露，可能被未来量子计算机破解，引发资产损失风险。

比特币面临量子攻击隐患：治理迟缓加剧安全风险

花旗集团发布专项研究报告，揭示比特币在面对量子计算技术跃升时所处的独特脆弱地位。其核心原因在于协议演进机制保守、升级周期冗长，难以及时应对新兴技术挑战，使网络面临系统性安全压力。

历史遗留地址成主要风险源

研究强调，当前最突出的安全短板源于早期比特币地址设计缺陷。许多初始创建的支付到公钥模式地址，导致其对应公钥自交易生成起即永久公开于链上，与现代提倡的‘交易时才披露’原则背道而驰。

据估算，约650万至690万枚比特币的公钥处于可被追踪状态，占总流通量近三分之一，当前市值超4500亿美元。这些资金一旦遭遇足够强大的量子设备，攻击者可通过肖尔算法逆向推导私钥，实现非法转账或资产窃取。

“提前存储，未来解密”策略构成隐性威胁

报告进一步警示一种更具隐蔽性的攻击路径——“先收集，后解密”。该策略要求攻击者在现阶段即大规模采集链上交易数据及加密信息，并持续保存，待量子计算能力突破临界点后统一解密。

这意味着即使当前符合安全标准的交易，未来也可能被回溯破解，对用户隐私和资产长期安全性构成不可忽视的隐患。尽管量子威胁尚未现实化，但时间窗口正快速缩小，防御准备刻不容缓。

去中心化治理制约应急响应速度

比特币网络的去中心化架构虽保障了稳定性与抗审查能力，但在应对跨代技术变革时暴露出反应迟滞问题。引入抗量子加密方案需通过软分叉或硬分叉，必须获得矿工、节点运营商及社区广泛共识。

此类流程曾耗时数年，如隔离见证（SegWit）升级即为典型案例。报告认为，若量子威胁迫在眉睫，现有治理机制恐无法在紧迫时间内完成必要变更，存在重大延迟风险。

行业应立即启动抗量子转型规划

综合评估显示，即便量子计算机突破临界点尚需十年以上，但考虑到协议调整所需前置时间，主动防御已属当务之急。研究呼吁整个加密生态体系，特别是比特币项目方，尽快开展抗量子算法的可行性测试与路线图制定。

对持有者而言，关键在于识别并规避高风险地址。建议优先使用支持一次性地址生成的现代钱包，避免重复使用旧式公钥地址；并将存量资金迁移至隔离见证（SegWit）或更先进的新型地址类型，以最大限度降低公钥暴露风险。