比特币面临2030年前量子威胁的风险

根据研究和咨询公司Gartner的估计，由于量子计算的发展，传统的非对称加密可能在2030年变得不安全。这只是该公司在2026年初列出的问题之一。威胁列表包括代理AI系统创建新的攻击面并使传统身份和访问管理复杂化，以及监管不稳定，这使得网络安全成为日益严重的商业风险。

尽管2030年看似遥远，但实际上并不那么遥远。后量子威胁不仅涉及加密货币：包括银行业在内的个别组织和整个行业需要提前规划，以有效替代嵌入现代技术中的加密技术。

比特币网络面临自己的挑战。目前，BIP-360——一种抗量子攻击的Pay-to-Merkle-Root地址类型提案——仍然只是草案，并未提供完整的量子保护。它取消了通过密钥路径花费Taproot的选项，这会在网络上暴露公钥，从而解决了一种长期暴露风险。然而，它并不是量子风险的完整解决方案，BIP-360不会自动转移现有硬币。该提案在交易广播窗口期间也不提供保护，当时公钥在确认前可见，而交易在内存池中。

比特币当前使用的加密方案——ECDSA和Schnorr——具有非常紧凑的签名。美国国家标准与技术研究所推荐基于后量子哈希和格子的签名方案，其大小是38到123倍。如果应用，比特币网络将减速，吞吐量将降至每秒不到1笔交易。作为一个潜在可行的替代方案，SHRINCS方案被提出，最小签名大小为548字节，最大可增长至4,619字节。该方案于2025年12月推出，仍然是一个有前途的研究方向，但尚未达到加密成熟度。它具有优势和权衡：签名紧凑，但每个钱包中的加密状态管理问题。