近来社交平台上一则关于"量子计算机正在悄悄窃取长期沉睡的比特币"的说法引发加密货币圈强烈关注。前华尔街交易员Josh Mandell在社交媒体上的相关表述暗示存在某个"巨量玩家"利用量子计算技术直接从长期未动用的钱包中提取比特币,而无需通过公开市场进行大额交易。这个说法一时间在媒体和社区内引发轩然大波,但随之而来的是大量的质疑与反驳。要评估这一主张的真实性,必须从加密学原理、量子计算的现实能力、链上行为的可观测性以及安全与应对策略四个层面做出全面分析。 理解指控的核心需要先回到比特币的安全模型。比特币的所有权基于公私钥对,私钥是控制资金的唯一凭证。
大多数情况下,钱包在花费时会在区块链上暴露公钥或与公钥相关的签名信息。Josh Mandell的说法核心在于:如果攻击者能够从公开可见的公钥或签名中快速计算出对应的私钥,就能不经交易所或公开市场,直接转移这些资金而不引起价格波动。量子计算因其在某些数学问题上理论性的指数级加速,被指可能成为实现这一点的工具。 从理论上讲,Shor算法可以对大数分解和离散对数问题带来指数级加速,而椭圆曲线数字签名算法ECDSA所依赖的椭圆曲线离散对数问题正是潜在目标。若有一台足够大的容错量子计算机运行Shor算法,那么从已知的公钥推导私钥在理论上是可行的。然而从理论到实践,中间隔着巨大的工程鸿沟。
当前公开的量子硬件在量子比特数量、相干时间、门保真度和纠错能力方面都尚未达到可对比特币加密实施实用攻击的水平。 现实中的技术瓶颈非常关键。现有的物理量子比特极不稳定,必须通过量子纠错来构建逻辑比特。纠错开销极高,通常需要数百到数千个物理比特来构造一个可靠的逻辑比特。要对一个典型的secp256k1曲线密钥实施攻击,研究估算通常指向需要数十万到上百万的物理量子比特,具体数值取决于纠错方案、门深度以及实现细节。此外,门操作的错误率必须极低,才能在所需的门数内完成Shor算法而不产生致命错误。
公开报告的最新设备虽然在逐步提升保真度,但与实现大规模容错运算仍相距甚远。 此外,比特币相关的时间窗也对攻击构成限制。一个有效的攻击不仅要能在理论上推导私钥,还要在私钥被公开或相关签名信息出现后,能在被链上观察者或地址所有者采取防御动作之前完成私钥提取并转移资金。很多比特币钱包在首次花费时才暴露公钥,而一旦暴露,若攻击确实可行,资金确实处于风险之中。但现实中多数长期沉睡的钱包仍然保持安全,许多链上大额移动被分析师解释为主动迁移、继承转移或钱包持有者调整地址格式等合理原因,而非被动被盗。 链上数据是检验这类主张的关键证据来源。
若存在用量子技术实施的系统性窃取,链上应该会显示出异常模式,例如短时间内大量长期未动地址被无预警清空,且相关交易缺乏常见的结构化迁移迹象。到目前为止,尽管有个别历史地址突然活动的记录,例如一些2009-2011年创建的早期地址发生大额移动,但区块链分析师普遍认为这些多数对应的是持有者主动迁移到更现代的地址格式(如SegWit或Taproot)以节省手续费或提升隐私,而不是受迫转移。没有公开、可重复验证的案例显示有资金被直接从地址中"瞬间破解并转走"而没有任何其他人为干预的痕迹。 比特币社区和密码学界对Mandell的说法几乎是一致的警觉与怀疑。多位业内专家指出当前的量子硬件尚未达到对ECDSA实施实用攻击的门槛,并批评该说法缺乏可验证证据。许多从业者强调,量子威胁并非不存在,但更贴近现实的态势是将在未来十年内逐步显现,而不是已经悄然发生的灾难性事件。
社区还提醒公众注意区别不同地址类型的风险差异。老式的pay-to-public-key(P2PK)或pay-to-public-key-hash(P2PKH)格式在首次花费后会暴露公钥,相比现代的隔离见证(SegWit)或Taproot设计,其在未来量子攻击面上更为脆弱。 应对潜在量子威胁的措施已经在行业内讨论并部分落实。提高安全意识、尽量避免长期将资金存放在首次花费会暴露公钥的老式地址格式上,是个人用户可以采取的直接行动。将长期持有的资金迁移到使用更强隐私保护和更少公钥暴露的新地址格式,使用硬件钱包进行密钥管理,并在可能的情况下启用多重签名或时间锁等机制,都是降低短期量子威胁暴露的可行做法。对于交易所和托管机构,强烈建议评估密钥管理策略、尽早规划后量子密码学迁移路径,并在可能情况下参与或采用抗量子签名方案的实验与部署。
后量子密码学的研究与标准化正在进行中,国际标准组织和密码学社区正在测试和评估多种抗量子公钥算法。对加密货币生态系统而言,迁移到抗量子签名需要大量工程与兼容性工作,包括协议层面的修改、钱包软件更新以及跨链和跨平台的协调。社区的历史经验显示,任何类似的协议升级都需要充分的测试、渐进的部署策略与广泛的共识机制来降低系统性风险。 除了技术升级外,链上取证与实时监测也至关重要。分析公司与研究者正在开发更细粒度的监测工具来识别异常资金流动模式和可能的被动资产转移。及时共享可疑活动情报、建立行业警报系统,以及提升对异常签名或非常规交易输出结构的检测能力,能够在潜在攻击早期提供预警并为应对赢得时间。
对普通持币者而言,恐慌性的迁移并不是最佳策略。盲目地大量把资金转移到不同地址或钱包可能带来更高的操作风险和被盗风险。务实的做法是了解自己使用的钱包类型与地址格式,核查是否存在公钥早已暴露的情况,并在适当时机进行有计划的迁移或分散持仓,同时关注权威的安全通告与主流密码学研究成果。对机构持有者而言,尽快审视托管和冷存储政策,更新应急响应计划,并与安全审计和密码学专家合作,制定量子迁移时间表是必要的合规与风险管理步骤。 总结来看,关于量子计算机正在大规模窃取比特币的断言在目前缺乏公开可证的证据支持。理论上,量子计算对现行公钥密码体系构成真实威胁,但现实的硬件差距、纠错开销与时间窗限制使得在近期发生系统性攻击的可能性非常低。
与此同时,存在的链上脆弱性,特别是老式地址格式的公钥暴露风险,不容忽视。把量子威胁作为未来必须正视的风险来准备,同时保持对链上异常活动的敏感监测与稳健的密钥管理实践,是更合乎逻辑的应对路径。 行业层面需要保持警惕并推动标准化与迁移计划,学术界和工程界则需继续推动后量子密码学的实际部署与测试。对于每一个比特币持有者来说,最现实的保护措施是了解自己的风险敞口、及时更新钱包实践并关注权威安全建议。恐慌性的断言或无证据的推论只会分散社区的注意力,而有计划、有证据的准备与协作才是防范未来真正量子风险的可行之道。最终,是否存在某个"巨量玩家"利用量子计算秘密收割比特币,仍需更多可验证的链上证据与对量子实施能力的透明披露来证实或否定。
。
