量子计算机目前尚未达到能立即破解区块链密码的阶段，但业界已不再将其视为遥远的未来之事。随着近期研究使得量子风险成为现实的时间点提前，要求包括比特币（BTC）在内的主要区块链加快向“后量子密码”转型的呼声日益高涨。
根据CoinMetrics 13日发布的《State of the Network》报告，尽管比特币网络尚未面临直接的攻击风险，但由于遗留地址和密钥重用问题，估计约有690万BTC可能暴露于量子计算机的威胁之下。其中，约170万BTC属于中本聪时代的“沉睡币”，由于实际转移困难，引发了更为敏感的争论。
公钥暴露与地址类型风险
核心在于公钥是否暴露。比特币、以太坊（ETH）、Solana（SOL）等目前均采用基于椭圆曲线的签名方式，一旦出现足够强大的量子计算机，就有可能反向推导出私钥。特别是比特币，由于其大约10分钟的出块时间，在交易过程中遭受攻击的暴露窗口相对较长。相比之下，以太坊约12秒的出块时间和Solana更快的最终确认性，提供了相对更大的应对空间。
比特币的风险因地址类型而异。公钥从一开始就暴露的旧式P2PK方式最为脆弱，重复使用地址的情况也同样不利。虽然近年来广泛使用的SegWit和Taproot提高了安全性和效率，但Taproot由于结构上会暴露公钥，因此无法完全避开量子威胁。CoinMetrics通过分析比特币早期50万个区块，认为约有230万BTC被锁定在脆弱地址中，其中约170万BTC被估计属于中本聪及早期矿工时代的币。
沉睡币与转型讨论
更大的争议点在于难以冻结的“沉睡币”。约170万BTC从未移动过，即使量子威胁成为现实，它们也难以自行转移到新地址。业界对于是维持这些资产现状、提供有限保护，还是长期强制其转移，讨论仍在持续。包括Strategy等大型持有者在内的机构持有量不断增加，因此未来的转型方式也将与网络信任直接相关。
后量子路线图
以太坊和Solana已经在准备后量子路线图。以太坊正在研究账户抽象和引入新的签名方式，而Solana的验证者客户端开发团队正在审查基于格子的签名方案，例如美国国家标准与技术研究院（NIST）标准的“Falcon”。
归根结底，量子计算机威胁虽然目前并非撼动市场的议题，但它明确指出了区块链安全下一步的发展方向。业界急于设计“后量子”体系的原因也在于此。
