比特币的量子难题，早已超出比特币自身
随着量子计算技术不断演进，比特币面临的密码学风险已不再局限于网络本身的安全。相关挑战正沿着比特币向外延伸，波及建立在其之上的整个金融基础设施——从托管机构、交易所，到支付服务商、ETF 发行方，以及庞大的二层生态。
核心威胁
比特币依赖椭圆曲线密码学（ECDSA）来保护私钥并授权交易。理论上，一台足够强大的量子计算机运行 Shor 算法，可以从公钥反推出私钥，从而暴露资金——尤其是那些存放在老旧、已复用地址中的比特币，其公钥早已公开在链上。
但风险并不止于协议层。每一个接触比特币的机构，都继承了同样的密码学假设。
为何连锁反应值得警惕
- 托管机构与交易所：大量持仓存放在假设 ECDSA 不可破解的钱包中，一旦迁移，需要跨数百万账户进行协调一致的密钥轮换。
- ETF 与机构产品：受监管的比特币投资工具依赖托管链条，而这些链条都需要进行后量子升级。
- 二层网络与跨链桥：封装比特币和跨链桥成倍放大了攻击面，任何一个薄弱环节都可能危及锁定的抵押资产。
- 闪电网络与支付通道：链下通道依赖相同的签名方案，向后兼容性成为现实问题。
迁移本质上是协调难题
基于格或基于哈希的后量子签名方案已经存在，但将其整合进比特币并非简单补丁。它需要矿工、节点运营者、开发者与更广泛社区达成共识——而这一治理过程历来缓慢且充满争议。
更棘手的是历史存量资金。沉睡地址中的比特币，包括被归因于中本聪的那些，可能永远不会迁移。任何强制期限都会引发关于财产权与没收的尖锐问题。
前瞻视角
量子威胁并非迫在眉睫，但准备窗口却相当漫长。真正的竞赛不在量子计算机与比特币密码学之间，而在协调迁移与自满懈怠之间。构建于比特币之上的机构，应将后量子就绪视为一项多年期基础设施工程，而非遥远的理论担忧。当转型真正到来时，它重塑的不仅是比特币的代码，更是整个数字资产经济所依赖的信任假设。
