量子威胁下比特币自救：710万枚BTC暴露，9分钟攻击窗口
比特币安全联盟（Bitcoin Security Consortium）最新报告指出，量子计算进展仍属渐进式，目前尚无密码学相关量子计算机，但风险集中于ECDSA签名，约710万枚BTC暴露，攻击窗口仅9分钟。
报告核心内容
报告分析认为，量子计算的发展仍是逐步的，但行业必须为未来ECDSA可能被破解做好准备。暴露风险源于链上公开的公钥，包括重复使用的地址以及交易广播到确认之间的短暂窗口。在9分钟的攻击窗口内，足够强大的量子计算机理论上可以推导出私钥并在交易被挖出前转移资金。
报告提出多项缓解策略：
- 地址迁移：将资金转移至抗量子地址，但需要协调和用户教育。
- 后量子签名方案：如SHRINCS等新型签名方案，设计为量子安全且兼容比特币约束。
- P2PK代币共识：通过共识层处理支付到公钥输出，这类输出尤其脆弱。
行业影响
报告凸显了比特币开发者和安全研究人员的担忧。尽管量子计算并非迫在眉睫的威胁，但比特币密码学的长期可行性面临考验。710万枚BTC占总供应量的显著部分，任何可信的量子突破都可能引发恐慌性抛售或协调迁移。
此外，9分钟窗口强调了交易确认时间的重要性，以及更快或更安全结算层的潜在需求。比特币社区历来对协议变更持谨慎态度，但量子威胁可能迫使关于升级签名方案的讨论更加紧迫。
前瞻视角
比特币安全联盟的报告是一份行动号召。它建议行业应在测试网中测试后量子签名，并为用户制定清晰的迁移路径。尽管目前没有量子计算机能破解ECDSA，但实施和激活软分叉的准备时间以年计。现在开始是明智的。
投资者和持有者应关注抗量子密码学的发展，并参与关于比特币未来安全模型的社区讨论。威胁并非迫在眉睫，但如果量子计算持续进步，它将是不可避免的。比特币的适应能力将决定其长期韧性。
