Coinbase量子委員會主席Dan Boneh：量子威脅重在錢包簽名體系，而非比特幣本身

Coinbase這份報告的真正重點，不在“今天會不會被量子秒殺”，而在重新劃分哪一層纔是量子風險的主戰場。過去不少討論習慣說“量子計算會終結比特幣”，委員會的結論更接近過去幾年研究的共識：區塊鏈共識與哈希本身並不是最薄弱環節，公鑰—私鑰這層簽名系統纔是關鍵攻擊面——尤其是那些公鑰已經在鏈上公開、地址又長期不動的“休眠財富”。 一旦量子計算達到可在交易確認窗口內從公鑰反推私鑰的能力，攻擊者可以在交易打包前“搶先簽名”或系統性掃蕩暴露公鑰的舊地址，這是一種“時間維度”的安全挑戰：從靜態不可破解，變成需要在確認窗口內與攻擊者競速。

報告把約690萬枚BTC標記爲高暴露區間，指向的是一個高度不均衡的風險分佈：並不是所有比特幣同時暴露，而是集中在早期P2PK地址、重複使用地址和發生過出入的UTXO上。 這意味着量子風險更像是一種“針對歷史與習慣的定向打擊”，而不是對整個系統的一次性毀滅——真正危險的是那些已經丟失私鑰或持有人長期不在線的錢包，它們將難以在量子能力出現後完成遷移，成爲未來“先掃先得”的攻擊優先目標。委員會把這類資產單獨拎出來，實質是在提示社區：如何處理“永久沉睡或無法遷移的舊幣”，必須提前通過軟分叉、腳本升級或社會共識討論給出答案，否則一旦大規模被盜，將在賬本與敘事層面撕開難以修復的傷口。

對以太坊和PoS鏈的“額外挑戰”判斷，則切中了另一個結構性問題：在權益證明體系中，密鑰不只是“拿來花錢”，還是“拿來共識”的——驗證者簽名頻率高、上線時間長，一旦簽名密鑰被量子破解，攻擊者不僅能偷資產，還可以僞造投票、干擾共識，甚至在特定條件下發起長程重組等攻擊。 這使得PoS鏈的抗量子遷移，不再只是錢包層升級，而是涉及整個驗證者集合的輪換、質押協議重寫與懲罰規則重構，協調難度遠高於“用戶自行換一個新地址”。委員會強調“已有明確遷移路線圖”，更多是承認技術上方案存在（如混合簽名、Merkle化多鑰結構與時間鎖設計等），但在治理和執行上，如何讓分散的驗證者與經濟主體在不同時刻、在不同鏈上同步遷移，仍是一場需要多年博弈的集體行動問題。

報告對後量子密碼標準的強調，揭示了一個常被忽視卻至關重要的時間錯配：NIST已經給出了算法“菜單”，但真正困難的是把這些算法安全、漸進地植入一個價值上萬億美元、且24/7運行的全球賬本系統。 這其中牽涉到密鑰長度膨脹、簽名大小與帶寬成本、節點性能差異、舊客戶端兼容性、以及多鏈環境中不同項目採用不同抗量子方案帶來的互操作難題。Coinbase的委員會要求“現在就開始制定升級計劃”，實際是在提醒行業：這輪遷移更像IPv4到IPv6——不會在一夜之間完成，而是需要長時間的“雙棧期”：傳統橢圓曲線和新一代抗量子算法並行使用，通過混合模式與多重簽名爲系統構建一條“隨時可以切換”的安全逃生通道。

從更長的結構視角看，這份報告把量子計算從“末日敘事”拉回“基礎設施更新週期”的現實問題：量子不會自動摧毀區塊鏈，但會迫使整個加密金融體系進行一輪深刻的安全架構重構。 真正決定這場重構成本的是兩個變量——提前行動的決心，以及在協議層、錢包層與用戶層之間的協調能力。如果主流公鏈和大型託管機構能在未來十年內完成抗量子化，量子威脅更多會以“技術升級成本”的形式體現；如果行業繼續把它當作遙遠的科技新聞，等到Google或其他實驗室給出可行攻擊演示時再動手，那麼付出的代價就不只是開發成本，而是對“不可篡改”“安全儲值”這些核心敘事的整體折價。Coinbase的量子委員會選擇此時發聲，本質上是在爲這場漫長而必然的遷移敲響“開始計時”的鐘。