量子計算最終可能會導致加密錢包崩潰，Coinbase 表示必須立即着手修復。

Coinbase 的量子諮詢委員會 (CQAB) 在 6 月 11 日發佈的報告中敦促區塊鏈開發者和加密貨幣持有者開始向抗量子加密技術遷移。.

他們警告說，未來當量子計算技術發展到足夠成熟的階段時，存儲在錢包中價值數十億美元的加密貨幣可能會被量子計算機竊取。.

區塊鏈安全面臨的重大威脅

主要的威脅並非來自挖礦或區塊生成。根據 Coinbase 董事會四月份發佈的立場文件， Bitcoin的工作量證明機制依賴於哈希運算，而量子算法只能略微加速哈希運算。真正的威脅來自錢包，因爲錢包使用橢圓曲線生成數字簽名。.

根據 Project Eleven發佈的《2026年量子威脅報告》，具備運行Shor算法能力的量子計算機理論上可以從公開可見的公鑰中逆向推導出私鑰。因此，任何包含公鑰的錢包在這種情況下都可能被攻破。

由斯坦福大學、德克薩斯大學奧斯汀分校、巴伊蘭大學、以太坊 Ethereum 、Eigen Labs 和加州大學聖巴巴拉分校等機構的密碼學家和計算機科學家組成的 CQAB 表示，目前 大約有 690 萬枚 Bitcoin保存 在密鑰公開可見的錢包中。

其中約有 170 萬枚 Bitcoin幣存儲在已永久公開密鑰的舊式 P2PK 地址中。這些舊式 P2PK 地址很可能屬於 Bitcoin 的早期用戶，包括 Bitcoin的匿名創始人中本聰 (Satoshi Nakamoto)。CQAB 在其最新發布的關於被遺棄比特幣的報告中對此進行了描述。.

目前還沒有任何量子計算機能夠做到這一點。

顧問委員會明確指出一點：威脅並非迫在眉睫。目前沒有任何量子計算機能夠破解區塊鏈加密。谷歌、IBM 和其他公司已經構建了擁有數百個物理量子比特的系統，但要用 Shor 算法破解現實世界的加密密鑰，則需要一臺容錯能力強得多的計算機。.

美國國家標準與技術研究院 (NIST) 建議各公司在 2035 年前完成 後量子密碼 (PQC) 標準的實施。

根據CQAB的說法，上述期限可能與美國國家標準與技術研究院（NIST）的戰略考量有關，而非指危險機器出現的具體時間。同時，也不能排除期限更短的可能性。.

據谷歌在 2026 年 2 月報道，該公司 早在 2016 年就開始着手開發其 PQC ，並計劃根據 NIST 提供的建議完成其自身的 PQC 遷移。

移民是件難事

美國國家標準與技術研究院 (NIST) 已經開發出多種量子安全加密算法，包括基於格和基於哈希的數字簽名和密鑰交換方法。數學原理已經具備。但將其應用於擁有數百萬錢包用戶的去中心化網絡則完全是另一回事。後量子時代的簽名比現有簽名要大得多。.

根據量子智能網絡的數據， Dilithium-3 的公鑰大小約爲 1.9 KB，簽名大小約爲 3.3 KB，而目前 ECDSA 簽名的大小約爲 64 字節。這種大小差異直接導致更高的交易成本、更慢的確認時間和更大的存儲需求。

多個主流區塊鏈已開始遷移。 Ethereum Solana了詳細的遷移路線圖。Solana、 Algorand和 Aptos 也已開始提供或計劃提供抗量子計算選項。.

據加州大學聖巴巴拉分校計算機科學系的一份摘要顯示，包括 Optimism 在內的 Layer 2 網絡已經宣佈了過渡計劃及其截止日期。該系教授 Dahlia Malkhi 是 Coinbase 董事會成員。

Bitcoin社區正在探索新的地址格式，但尚未制定全面的升級計劃。.

從未遷移過的錢包會怎麼樣？

董事會6月11日的報告重點關注了這個問題。密鑰丟失、持有者去世以及賬戶被遺忘意味着一些錢包將永遠無法遷移到量子安全地址。每個區塊鏈社區都面臨着一個選擇：在截止日期後凍結這些資產，任其面臨最終被盜的風險，或者找到某種折衷方案。.

據 Coinbase 密碼學團隊負責人兼該報告的合著者 Yehuda Lindell 在 Coinbase 博客文章中表示，董事會概述的選項包括：限制截止日期後每個區塊可轉移的易受攻擊代幣的數量；允許使用特殊的加密證明來替代傳統簽名；以及允許用戶預先承諾遷移而無需公開轉移資金。

Coinbase量子顧問委員會並未就哪種方法正確表明立場，而是稱這是各個社區的治理決策。但委員會明確指出兩點：支持後量子簽名的工程工作應立即啓動，且與治理方面的爭論dent；用戶需要清楚地瞭解該問題正在得到解決。.

或許，這是每個人都應該思考的問題：量子計算機何時才能破解區塊鏈加密？

不要只是閱讀加密貨幣新聞，要理解它。訂閱我們的新聞簡報， 完全免費。