量子联盟成立 拟为比特币等网络制定抗量子安全标准

由九家加密企业共同发起的量子联盟（Quantum Alliance）于周四正式公布，该组织计划为比特币、以太坊及其他分布式网络制定通用的安全标准。联盟估算，目前约有640万枚比特币的公开密钥处于已暴露状态，约占供应总量的30.2%，其中约110万枚被归为中本聪名下。联盟同时说明，以现阶段量子计算机的算力水平，尚无法据此推算对应的私钥，因此这些币目前并不会通过该方式被取得。

联盟成员构成与暴露规模估算

量子联盟成员包括 Hacken、Charles Hoskinson 旗下的 Midnight Foundation、Quantus 以及 Postquant Labs 等九家机构，其计划是发布通用的安全测试方法，并为现有网络迁移至抗量子系统提供指引。联盟提出的核心数据是：约640万枚比特币的公开密钥已经可见，占供应量的30.2%。所谓公开密钥暴露，指的是地址的公钥已在链上公开，理论上可被反向推导出私钥，但完成这一推导需要算力远高于当前水平的量子计算机。

关于时间节点的不同判断

Quantus 首席执行官 Christopher Smith 表示，最先研制出“密码学相关量子计算机”（CRQC）的一方可能取得这批资产，并可能得到某国政府的支持。The Vault 首席营收官 Bryn Bennett 认为，具体时间无人能够确定，但相关估算持续下调，托管机构更应关注能否及时完成迁移。Postquant Labs 首席技术官 Richard Carback 则称，2028年是一个现实的节点。近期已有研究把针对比特币与以太坊所需算力的估算下调了约一半，不过目前尚无任何机器能够破解其密码学保护，关于时间的预测仍存在争议。

冻结与转移方案的讨论

围绕如何处理公开密钥已暴露的比特币，业内存在不同意见。Carback 倾向于将其转移，而非冻结。Bennett 指出，托管机构保护的是客户资产，而非无人认领的资产；冻结属于比特币网络的治理决策，并不属于行业范畴，任何冻结都会在量子计算议题与产权及网络中性之间形成先例。此前，币安创始人赵长鹏曾提出，若中本聪名下约110万枚比特币长期未被动用，可考虑予以冻结；比特币开发者 Jameson Lopp 也提出过对易受影响币种加以限制的方案。反对意见认为，冻结他人比特币与“无人可以没收”的设定并不一致。

抗量子签名替换的协调与链上影响

使比特币具备抗量子能力，意味着替换用于授权交易的数字签名，这需要开发者、矿工、钱包服务商、交易所与用户达成共识。Bennett 表示，成本的关键不在密码学本身，而在于协调各方共同完成迁移。替代签名可能占用更多链上空间，进而影响手续费水平或单位时间可处理的交易数量，已有研究人员在探索限制这类影响的方法。Carback 另提出，可将易受影响的币放入信托，允许能够证明所有权的持有人取回。对持币者而言，尚未有结论的问题是：网络能否在不改变既有规则的前提下完成这一过渡。

信息来源：CoinDesk