富达数字表示比特币的量子证明是可能的，但具有挑战性

资产管理公司的研究发现，后量子升级在技术上是可行的，但让比特币的去中心化社区就这些升级达成一致可能是更困难的问题。

富达数字资产公司发表了一份题为《比特币的量子抵抗之路》的研究报告，该报告列出了使比特币免受量子计算攻击影响的技术路线图。结论：数学上可行，但政治上可能不行。

该报告的结论是，通过软分叉进行抗量子升级在技术上是可行的。问题在于，每一个提出的解决方案都需要权衡，这将重塑比特币处理交易的方式，而说服一个以脾气暴躁着称的社区采用任何单一方法仍然是最大的障碍。

量子威胁，翻译

比特币目前依赖两种数字签名算法 ECDSA 和 Schnorr 来保护交易。这些算法之所以有效，是因为从公钥导出私钥对于经典计算机来说在计算上是不切实际的。

量子计算机改变了这个方程式。运行肖尔算法的足够强大的量子机器可以逆转这一过程，有效地从公钥中提取私钥。这会让攻击者花掉任何人的比特币。

重要的限定条件是：目前还没有这样的机器。富达的报告强调，目前还没有能够破解比特币签名加密技术的加密相关量子计算机（CRQC）正在运行。

修复方案存在，但体积庞大

后量子加密替代方案已经存在。基于哈希的签名方案、基于格的方法和其他抗量子算法已经研究了多年。问题不在于是否可以构建替换签名。它们比今天使用的比特币要大得多。

较大的签名意味着每笔交易消耗更多的区块空间。比特币区块的大小有一定的上限，因此更胖的签名会直接转化为每个区块更少的交易。

Fidelity 的报告强调了一种特别有前途的方法：Blockstream 的 SHRINCS BIP，该方法于 2026 年正式化。SHRINCS 在混合模型中结合了有状态和无状态的基于哈希的签名，旨在优化效率和安全性。有状态组件提供了更好的性能，但要求用户主动管理加密“状态”，本质上是跟踪已使用的签名密钥。无状态回退选项为不想处理该开销的用户提供了安全网。

共识才是真正的boss战

富达的报告指出，比特币去中心化治理结构中的社会共识是实施抗量子升级的最大障碍。

比特币没有首席执行官，没有董事会，没有人可以简单地颁布协议变更令。升级需要开发者、矿工和节点运营商之间达成广泛共识。即使技术社区就解决方案达成一致，将其部署为软分叉也需要仔细协调和广泛采用。

该报告表明，一种可信的、迫近的量子威胁可能会加速达成共识。

机构不会袖手旁观

比特币安全联盟成立于 2026 年 7 月，创始成员包括 Fidelity Digital Assets、BlackRock 和 Coinbase。该联盟将资金用于后量子安全研究，而不直接影响协议级决策。