# 量子计算和区块链：加密安全的威胁还是升级？

> 量子计算机最终可能会破解保护比特币和以太坊的签名，但威胁还需要十多年的时间，后量子密码学已经存在，并且今天有几条链正在迁移。

量子计算是区块链技术面临的最重要的长期挑战之一。随着量子机器的扩展，理论上它们可以打破保护比特币、以太坊和大多数现有区块链的加密算法。与此同时，抗量子密码学提供的解决方案可以使区块链比以往更加安全。对于任何接触过加密货币的人来说，了解我们实际所处的位置（而不是危言耸听的头条新闻所暗示的位置）都很重要。

## 量子威胁：什么面临风险

现代区块链依赖于量子计算机可能威胁的两种加密原语：

### 1.椭圆曲线数字签名算法（ECDSA）

比特币、以太坊和大多数主要链都使用 ECDSA（或相关的椭圆曲线算法）来验证交易签名。运行 **Shor 算法** 的足够强大的量子计算机可以从公钥导出私钥，从而允许攻击者伪造签名并窃取资金。

问题是：只有当公钥被暴露时，这才重要。比特币地址通常仅在资金被花费时才会透露其公钥。持有在带有散列公钥的未使用地址中的资金即使免受量子攻击，也仍然受到保护，直到它们转移为止。

### 2. SHA-256 和哈希函数

理论上，运行**格罗弗算法**的量子计算机可以将加密哈希函数的安全性减半。比特币用于挖掘和地址生成的 SHA-256 将有效提供 128 位（而不是 256 位）的量子攻击安全性。这仍然很强劲，但利润率正在缩小。

这种威胁是不对称的：签名比哈希值更容易受到攻击。

## 量子计算的实际情况

头条新闻经常夸大量子进展。截至 2026 年，现实情况如下：

- **IBM、Google、Quantinuum、IonQ 和 PsiQuantum** 都有可用的量子系统
- **IBM Condor** 拥有 1,121 个量子位；谷歌在特定问题上展示了量子霸权
- 然而，**逻辑量子位**（已纠错的有用量子位）仍然少得多，最多只有几十个
- 根据麻省理工学院和其他分析，打破 256 位 ECDSA 需要大约 **2000 万个高质量量子位**
- 大多数专家估计，加密相关量子计算机 (CRQC) 存在之前需要 **10-20 年**

这是一种长期威胁，而不是眼前的威胁。但“长远”并不意味着可以忽略——在威胁出现之前，需要迁移加密技术，因为今天捕获的数据可能会在以后解密。

## “现在收获，稍后解密”问题

对手（民族国家、复杂的犯罪集团）今天可能正在归档加密数据和区块链交易，并计划在量子计算机可用后对其进行解密。这会影响：

- 曾经暴露其公钥的比特币和以太坊地址（任何已花费资金的地址）
- 较旧的加密钱包使用暴露公钥的格式
- 与加密资产相关的加密通信

为了实现长期的区块链安全，向抗量子密码学的迁移应该早在 CRQC 到来之前就发生——最好是在未来十年内。

## 后量子密码学 (PQC)

几十年来，密码学界一直致力于抗量子算法的研究。 NIST（美国国家标准与技术研究院）于 2024 年完成了为期多年的标准化进程，最终确定了几种旨在抵抗量子攻击的算法：

- **CRYSTALS-Kyber** 用于密钥封装
- **CRYSTALS-Dilithium** 用于数字签名
- **FALCON** 用于数字签名（更紧凑）
- **SPHINCS+** 用于无状态的基于哈希的签名

这些算法基于数学问题（晶格问题、基于哈希的构造），即使对于量子计算机来说，这些问题也仍然很困难。

## 区块链项目已经解决了量子威胁

一些区块链已在其设计中内置了量子抗性：

### 抗量子账本（QRL）

专为后量子安全性而设计的区块链，从发布起就使用基于哈希的签名 (XMSS)。

### 埃欧塔

已尝试基于哈希的签名 (Winternitz)，并正在探索 NIST PQC 标准集成。

### 阿尔戈兰德

使用基于哈希的签名（FALCON 正在开发中）和量子安全密钥模型。

### 以太坊

记录了后量子迁移的研究和路线图项目。以太坊基金会委托进行了多项关于 PQC 集成路径的研究。

### 细胞框架及其他

一些较新的连锁店从一开始就采用 PQC 技术。

### 比特币

比特币社区广泛讨论了量子抗性，并提出了多项 BIP（比特币改进提案）。迁移需要软分叉，技术上并不简单，但概念上可行。

## 量子计算如何增强区块链

除了国防之外，量子计算还提供了潜在的区块链增强功能：

### 1. 量子随机数生成

真正的随机性对于密码安全至关重要。量子随机数生成器产生真正的随机数，增强密钥生成、彩票系统和游戏的安全性。

### 2. 量子密钥分发（QKD）

QKD 使用量子特性来检测任何对加密密钥的拦截。虽然不直接适用于公共区块链，但它可以增强机构应用程序的许可区块链安全性。

### 3、优化

量子计算机可以优化区块链操作——通过复杂网络路由交易、优化 DeFi 流动性或解决共识问题——尽管目前大多数建议都是理论上的。

### 4. 高级密码原语

量子安全同态加密和零知识证明可以实现新的区块链应用程序，特别是在隐私方面。

## 比特币持有者应该知道什么

对最重要的区块链的诚实评估：

1. **大多数比特币目前都是安全的。** 持有在带有散列公钥的未使用地址中的资金在移动之前具有量子抗性。
2. **重复使用地址是一种量子风险。** 一旦地址花费了资金，其公钥就会暴露并且理论上容易受到攻击。
3. **需要一条迁移路径。**比特币最终将需要一个软分叉来引入抗量子签名方案。社区已经意识到并正在讨论各种选择。
4. **时间范围很重要。**比特币今年不需要迁移，但最好在未来十年内迁移。
5. **丢失代币面临风险。**估计大约有 3-400 万比特币丢失（遗忘钥匙、已故持有者）。许多人已经暴露了公钥。理论上，一旦 CRQC 存在，这些就可能被量子攻击者窃取。

有关链条如何强化自身的更深入的技术图片，请参阅我们关于 [抗量子区块链安全](/quantum-resistant-blockchain-security/) 的姊妹篇文章。

## 对加密货币持有者的战略影响

对于长期持有者：

- **不要惊慌。** 威胁真实存在但遥远。
- **避免地址重用。** 每笔交易使用新地址。
- **监控协议升级。** 遵循链的后量子路线图。
- **跨链多元化**以不同的方式解决量子阻力问题。
- **PQC 算法的硬件钱包支持**值得关注。

对于机构参与者：

- 量子安全迁移规划应该立即开始
- 加密货币托管提供商应发布量子迁移政策
- 风险框架应考虑“先收获后解密”的威胁

## 2030 年展望

大多数专家估计表明：

- **2025-2030**：PQC标准成熟；主要区块链制定迁移计划
- **2030-2035**：首次生产区块链开始迁移到 PQC
- **2035-2040**：与密码相关的量子计算机可能出现
- **2040+**：PQC 成为所有区块链的行业标准

这是迁移及时发生的乐观情况。悲观的情况——量子计算的到来速度比预期更快，或者区块链延迟迁移——可能会导致没有准备好的区块链遭受灾难性损失。

## 诚实的底线

量子计算不会对您的加密货币构成直接威胁。这是未来几十年整个行业需要积极应对的真正威胁。好消息：后量子密码学已经存在，正在标准化，并正在被集成到新的链中，而比特币和以太坊正在开发迁移路径。

加密社区有一个迁移窗口（可能是 10-15 年）。这听起来似乎很长一段时间，但加密迁移既缓慢又复杂。从现在开始就是有责任的。等待是有风险的。

对于日常持有者来说，实用指导很简单：不要因为量子而失眠，但也不要忽视它。将资金保存在现代钱包中，避免地址重复使用，遵循链的升级计划，并相信解决当今问题的工程师也将解决明天的量子挑战。

*免责声明：量子计算的发展和后量子密码学正在迅速发展。本文反映了截至 2026 年初的最佳理解，不应取代合格密码学家针对高价值资产的安全建议。*

## 常见问题解答

### 量子计算机会打破比特币吗？

最终，如果一切都没有改变的话——但不会很快。破解比特币的 ECDSA 签名需要大约 2000 万个高质量逻辑量子位，大多数专家估计与密码相关的量子计算机还需要 10-20 年的时间。早在这个阈值之前，比特币就会迁移到抗量子签名。

### 需要多少量子位才能破解比特币的密码学？

麻省理工学院和其他机构的分析表明，要破解 256 位 ECDSA，需要大约 2000 万个高质量（已纠错）量子位。目前的机器拥有大约 1,000 个物理量子位，但只有几十个可用的逻辑量子位，因此差距仍然巨大。

### 今天我的比特币可以免受量子攻击吗？

是的。保存在带有散列公钥的未使用地址中的比特币受到保护，直到资金移动并暴露公钥为止。主要的实践指导是避免地址重用，因此公钥永远不会首先暴露。

### 哪些区块链已经具有量子抗性？

抗量子账本（QRL）从发布起就采用 PQC 原生设计； IOTA、Algorand 和几个较新的链已经集成了基于哈希或 NIST 标准的签名。比特币和以太坊已经记录了迁移路线图，但尚未实施后量子签名。