银河报告称，比特币正迎向量子计算的挑战

比特币面临的量子威胁真实存在，但网络并非在梦游中坐以待毙。这是Galaxy Digital于3月19日发布的研究报告的核心结论。报告指出，虽然足够强大的量子计算机终有一日可能威胁暴露的比特币钱包，但开发者们已在积极部署缓解与迁移方案。

Galaxy研究分析师Will Owens认为当前讨论存在过度两极分化。一方宣称量子计算仍遥不可及，另一方则警告时间窗口可能转瞬即逝，比特币必须立即行动。Galaxy的立场介于两者之间：既需紧迫感，也要保持理性视角。

比特币正积极应对量子威胁

报告反复强调：不同比特币的暴露风险存在差异。只有当公钥在链上可见时，资金才处于脆弱状态。这意味着长期风险主要集中于传统钱包格式、重复使用地址、部分交易所或托管方案，以及包括疑似中本聪持有的远古UTXO。根据Project Eleven分析，Galaxy指出约700万枚BTC（按现价约4700亿美元）可能符合广义"长期暴露"定义，但具体估值会因方法论差异而浮动。

这一差异至关重要，因为比特币的UTXO模型提供了账户制区块链不具备的结构性保护。报告称："在比特币网络中，公钥通常仅在花费时暴露，这意味着大量供应量在交易发生前始终受到哈希地址的保护。"并补充道："这种特性虽不能消除风险，但能实质性影响量子威胁事件中的暴露范围与时间序列。"换言之，比特币的实际攻击面比表面讨论所暗示的更窄。

Galaxy同时驳斥了"开发者忽视该问题"的论调。Owens指出近期社交媒体批评夸大了公众认知与实际技术进展的差距。据报告引用，BIP 360联合作者Ethan Heilman表示该提案"已获得BIP史上最多的反馈意见"。

报告还引述两位核心开发者的直言：Matt Corallo称"开发者们确实在推进抗量子研究，我能列举许多正在工作的人"；Hunter Beast同样表态："我们正在全力攻克这个严峻问题，认为这是比特币面临的最重要挑战。"

技术路线已初现轮廓。Galaxy重点介绍了BIP 360（支付至默克尔根）作为领先防护方案。该设计将通过软分叉移除Taproot始终可见的密钥路径，构建更具量子抗性的输出结构，在避免仓促选定最终后量子签名标准的前提下降低长期暴露风险。

更深层次的讨论则涉及两大难题：未来输出的防护方案，以及已暴露且可能永不迁移的比特币处置。这使Hourglass等提案进入视野。报告将其描述为"减害方案"——既不彻底冻结脆弱代币，也不允许量子攻击者自由攫取，而是限制量子事件期间的代币提取与抛售速率。

报告还评估了各类应急方案：包括SLH-DSA等哈希签名、Tadge Dryja针对最坏CRQC场景设计的commit/reveal机制，以及用于恢复验证的助记词零知识证明。虽无单一方案能彻底解决问题，但组合方案表明比特币的应对策略正变得全面而具体。

Galaxy谨慎提醒治理挑战依然存在。比特币升级本就设计为渐进过程，报告以隔离见证和Taproot的漫长部署历程为例，强调即使广受支持的改进也可能耗时数年。但Owens认为此次威胁性质特殊："没有任何利益方能从比特币的量子脆弱性中获益。"这种利益一致性或将在风险迫近时成为关键决策因素。

总体而言，Galaxy传达的信息清晰明确：威胁确实严峻，讨论已超越理论阶段，防御工作正在进行时。

截至发稿，BTC报价70,360美元。