量子威胁逼近？斯坦福学者警告比特币迁移需谨慎

核心提要：斯坦福大学密码学家丹·博内指出，尽管量子计算对比特币构成潜在威胁，但仓促升级可能引发更大风险。他主张采用渐进式过渡策略，结合混合签名方案以确保系统稳定与未来可扩展性。

比特币应对量子风险：稳健过渡优于激进变革

斯坦福大学密码学专家丹·博内强调，比特币应尽早启动对量子计算威胁的防御准备，但他同时提醒，过快推进向后量子时代的转型，反而可能带来比实际攻击更严重的系统性故障。

后量子迁移需警惕“过度反应”风险

博内明确表示，当前阶段强行切换至后量子密码体系所引发灾难性漏洞的可能性，远高于真正遭遇量子计算机破解的概率。这一观点在近期访谈中被反复强调，促使社区重新审视现有迁移路径的合理性。

技术论文触发新一轮安全警觉

2026年3月发布的一份研究显示，在特定超导架构假设下，破解比特币所依赖的secp256k1椭圆曲线算法，或仅需约1200个逻辑量子比特及不足50万物理量子比特。

尽管该估算值得重视，博内仍认为，若无大规模国家级资源投入，2035年前出现具备破译能力的量子计算机的可能性极低。然而，他也指出，一旦获得政策支持，这一时间表可能大幅提前。

这一潜在风险已影响链上治理动态。截至2026年3月1日，超过三分之一的比特币余额在链上暴露了公钥，理论上可能成为未来强大量子攻击的目标。

构建可持续的抗量子演进框架

博内并非主张被动等待。他坚信比特币具备抵御量子威胁的能力，并驳斥“无法应对”的说法为“荒谬”。其核心建议是推动用户逐步转向后量子地址与签名机制，通过长期迭代淘汰易受攻击的传统路径。

他批评当前部分提案设定的时间窗口过于紧凑，认为需要更充分的设计验证和更宽松的过渡期。他认为，真正的安全不在于速度，而在于稳定性与兼容性。

在技术选型上，博内支持采用混合签名机制——将传统椭圆曲线与后量子方案并行使用，避免一次性强制切换带来的兼容性崩溃。此外，他倾向于基于格的签名方案，因其在支持阈值签名及未来密码创新方面具有更强延展性，相较纯哈希基设计更具优势。

这一立场与行业主流判断一致：虽然现有设备尚无法破解比特币，但威胁的潜在门槛正在下降。因此，准备工作必须立即启动，但方式必须审慎、分步、可验证。