Coinbase量子委员会主席Dan Boneh：量子威胁重在钱包签名体系，而非比特币本身
Coinbase量子计算与区块链独立咨询委员会发布首份立场文件，系统评估量子计算对加密行业的长期冲击，结论是：当前量子计算机不足以破解主流区块链，但具备破坏现有公钥密码体系的量子机器“很可能”在未来出现，行业主流预期时间尺度在十年以上，却并不能排除更早落地的可能性。 报告强调，“今天用户资产整体仍然安全”，比特币的工作量证明与底层哈希结构在已知量子攻击模型下相对稳健，真正的脆弱点集中在钱包层面的数字签名算法，尤其是公钥已在链上暴露的地址；研究估算约有690万枚BTC处于更高暴露风险区间，接近其他研究对“约三分之一比特币存在潜在量子暴露”的量级判断。
委员会指出，以太坊及其他权益证明网络在验证者签名与长期在线密钥管理上面临额外挑战：一方面，验证者需要频繁签名上链，增加公钥与潜在私钥推断暴露面；另一方面，重新设计质押与退出机制以适配抗量子算法将比单次用户迁移复杂得多，但这些网络已在研究升级路径。 报告同时梳理了后量子密码学进展，指出过去20年格密码、哈希签名与编码理论等多种抗量子方案已成熟，并在美国NIST框架下完成首批标准化（如Kyber/ML-KEM、Dilithium/ML-DSA与SPHINCS+等），标志着从研究走向工业部署的拐点已经出现。 不过，委员会提醒，大规模上链部署仍面临系统迁移、链上协调与“沉睡钱包”处理等工程与治理难题，呼吁各大公链尽快制定升级路线，将量子风险视为“需要提前十年规划的基础设施更迭”，而非等到量子硬件逼近时才被动应对。
来源：公开信息
ABAB AI 解读
Coinbase这份报告的真正重点，不在“今天会不会被量子秒杀”，而在重新划分哪一层才是量子风险的主战场。过去不少讨论习惯说“量子计算会终结比特币”，委员会的结论更接近过去几年研究的共识：区块链共识与哈希本身并不是最薄弱环节，公钥—私钥这层签名系统才是关键攻击面——尤其是那些公钥已经在链上公开、地址又长期不动的“休眠财富”。 一旦量子计算达到可在交易确认窗口内从公钥反推私钥的能力，攻击者可以在交易打包前“抢先签名”或系统性扫荡暴露公钥的旧地址，这是一种“时间维度”的安全挑战：从静态不可破解，变成需要在确认窗口内与攻击者竞速。
报告把约690万枚BTC标记为高暴露区间，指向的是一个高度不均衡的风险分布：并不是所有比特币同时暴露，而是集中在早期P2PK地址、重复使用地址和发生过出入的UTXO上。 这意味着量子风险更像是一种“针对历史与习惯的定向打击”，而不是对整个系统的一次性毁灭——真正危险的是那些已经丢失私钥或持有人长期不在线的钱包，它们将难以在量子能力出现后完成迁移，成为未来“先扫先得”的攻击优先目标。委员会把这类资产单独拎出来，实质是在提示社区：如何处理“永久沉睡或无法迁移的旧币”，必须提前通过软分叉、脚本升级或社会共识讨论给出答案，否则一旦大规模被盗，将在账本与叙事层面撕开难以修复的伤口。
对以太坊和PoS链的“额外挑战”判断，则切中了另一个结构性问题：在权益证明体系中，密钥不只是“拿来花钱”，还是“拿来共识”的——验证者签名频率高、上线时间长，一旦签名密钥被量子破解，攻击者不仅能偷资产，还可以伪造投票、干扰共识，甚至在特定条件下发起长程重组等攻击。 这使得PoS链的抗量子迁移，不再只是钱包层升级，而是涉及整个验证者集合的轮换、质押协议重写与惩罚规则重构，协调难度远高于“用户自行换一个新地址”。委员会强调“已有明确迁移路线图”，更多是承认技术上方案存在（如混合签名、Merkle化多钥结构与时间锁设计等），但在治理和执行上，如何让分散的验证者与经济主体在不同时刻、在不同链上同步迁移，仍是一场需要多年博弈的集体行动问题。
报告对后量子密码标准的强调，揭示了一个常被忽视却至关重要的时间错配：NIST已经给出了算法“菜单”，但真正困难的是把这些算法安全、渐进地植入一个价值上万亿美元、且24/7运行的全球账本系统。 这其中牵涉到密钥长度膨胀、签名大小与带宽成本、节点性能差异、旧客户端兼容性、以及多链环境中不同项目采用不同抗量子方案带来的互操作难题。Coinbase的委员会要求“现在就开始制定升级计划”，实际是在提醒行业：这轮迁移更像IPv4到IPv6——不会在一夜之间完成，而是需要长时间的“双栈期”：传统椭圆曲线和新一代抗量子算法并行使用，通过混合模式与多重签名为系统构建一条“随时可以切换”的安全逃生通道。
从更长的结构视角看，这份报告把量子计算从“末日叙事”拉回“基础设施更新周期”的现实问题：量子不会自动摧毁区块链，但会迫使整个加密金融体系进行一轮深刻的安全架构重构。 真正决定这场重构成本的是两个变量——提前行动的决心，以及在协议层、钱包层与用户层之间的协调能力。如果主流公链和大型托管机构能在未来十年内完成抗量子化，量子威胁更多会以“技术升级成本”的形式体现；如果行业继续把它当作遥远的科技新闻，等到Google或其他实验室给出可行攻击演示时再动手，那么付出的代价就不只是开发成本，而是对“不可篡改”“安全储值”这些核心叙事的整体折价。Coinbase的量子委员会选择此时发声，本质上是在为这场漫长而必然的迁移敲响“开始计时”的钟。