
CoinShares 最新報告駁斥量子運算威脅,指出僅 10,200 枚比特幣真正危險,遠低於先前 20-50% 估計。破解需要比現有量子電腦強 10 萬倍的系統,威脅至少十年後才會出現。報告反對銷毀易受攻擊比特幣的激進措施。
CoinShares 比特幣研究主管 Christopher Bendiksen 的這份報告,直接針對近期引發機構擔憂的高端風險敞口估算。Chaincode Labs 研究員 Anthony Milton 和 Clara Shikhelman 在 2025 年 5 月發布的研究被廣泛引用,該研究估計流通中的比特幣有 20% 到 50% 可能容易受到量子密鑰竊取技術的攻擊。CoinShares 認為,這些數字將實際影響截然不同的風險暴露類別混為一談。
CoinShares 將調查範圍縮小到傳統的公鑰支付(P2PK)地址,這些地址中的公鑰永久保存在鏈上。該公司估計,大約有 160 萬枚比特幣(約佔總供應量的 8%)儲存在這些地址中。但關鍵發現在於,只有大約 10,200 枚比特幣儲存在足夠大的地址中,一旦這些地址遭到入侵,可能會造成「明顯的市場動盪」。
剩餘的比特幣分散在超過 32,000 個獨立的 UTXO 中,平均每個 UTXO 約 50 個比特幣。報告稱,即使在非常樂觀的量子運算場景下,破解這些 UTXO 也需要極其漫長的時間。CoinShares 指出,所謂 25% 的漏洞利用率通常包含一些暫時性的風險,例如交易所地址重用,這些風險很容易被規避。
這種精確的風險評估對理解量子運算威脅至關重要。將 160 萬枚 BTC 的總暴露量與 10,200 枚的實際市場風險量區分開來,意味著真正可能引發系統性問題的比特幣僅佔總供應量的 0.05%。這個數字與先前 20-50% 的估計形成了天壤之別,徹底改變了風險評估的基礎。
CoinShares 的報告直接挑戰了部分機構投資者的激進反應。根據 The Block 最近報道,傑富瑞的 Christopher Wood 在 1 月取消了他模型投資組合中全部 10% 的比特幣配置時,引用了 Chaincode Labs 更高的估計值,並將量子運算風險描述為對比特幣價值儲存理論的「生存」威脅。
Wood 寫道:「雖然 GREED & fear 認為量子運算問題不會在短期內對比特幣價格造成巨大衝擊,但從長期養老金投資組合的角度來看,價值儲存的概念顯然基礎不夠牢固。」這種極端謹慎的態度在機構圈引發連鎖反應,部分投資者開始重新評估比特幣的長期配置價值。
然而,CoinShares 的最新研究顯示,這種恐慌可能建立在誇大的風險評估之上。當實際暴露量從 20-50% 修正為 0.05% 時,投資邏輯發生根本性改變。對於追求長期價值儲存的機構投資者而言,量子運算風險從「生存威脅」降級為「可管理的工程挑戰」,這種認知轉變可能重塑比特幣在機構投資組合中的定位。
CoinShares 駁斥了威脅迫在眉睫的說法。Bendiksen 引述已發表的研究指出,要在一天內破解公鑰,需要一台擁有 1,300 萬個實體量子位元的容錯量子電腦,其容量約為現有最大電腦的 10 萬倍。要在 1 小時內破解密鑰,則需要比現有硬體效能高出約 300 萬倍的系統。
Ledger 首席技術長 Charles Guillemet 告訴 CoinShares:「要破解當前的非對稱加密,需要數百萬個量子位元。谷歌目前的電腦 Willow 有 105 個量子位元。而且,每增加一個量子位元,維持系統的相干性就會呈指數級增長。」
一天內破解:需要 1,300 萬個量子位元(比現有系統強 10 萬倍)
一小時內破解:需要比現有硬體強 300 萬倍的系統
當前最強量子電腦:谷歌 Willow 僅有 105 個量子位元
技術挑戰:每增加一個量子位元,維持相干性難度呈指數級增長
這些數字清晰地勾勒出量子運算威脅的現實圖景。從 105 個量子位元擴展到 1,300 萬個量子位元,不僅僅是數量上的線性增長,更是技術複雜度的指數級躍升。量子位元的相干性維持是當前量子電腦面臨的最大挑戰之一,隨著量子位元數量增加,整個系統的穩定性會急劇下降。這意味著即使在最樂觀的技術進步預測下,威脅至少還要十年才會成為現實。
報告還涉足了一場極具爭議的治理辯論。包括密碼朋克 Jameson Lopp 在內的知名人士主張透過軟分叉來銷毀易受量子運算攻擊的比特幣。CoinShares 則持相反觀點,認為銷毀那些可能只是因為持有者不活躍而持有的比特幣會違反比特幣的產權保障。
「我認為銷毀不屬於自己的比特幣的想法與比特幣的精神完全矛盾,」Bendiksen 在去年八月的相關報告中寫道。這種觀點觸及了比特幣治理的核心哲學問題:在面對潛在技術威脅時,社群是否有權力單方面剝奪用戶的資產,即使這些資產可能被視為「脆弱」或「休眠」?
CoinShares 還告誡各方,在量子安全位址格式得到充分驗證之前,不應倉促採用,並警告過早實施可能會帶來嚴重漏洞並浪費開發資源。CoinShares 建議採取循序漸進的方式。密碼學家 Adam Back 告訴 CoinShares,比特幣「可以採用後量子簽名」,並且「可以繼續進行防禦性演進」。
這種漸進式方法與激進干預形成鮮明對比。比特幣的核心價值之一是產權的不可侵犯性,任何允許社群銷毀特定地址資金的先例,都可能為未來更廣泛的干預打開大門。從這個角度看,量子運算威脅不僅是技術問題,更是治理哲學的試金石。
這份報告發布之際,正值市場動盪之際。根據 The Block 的比特幣價格頁面顯示,比特幣的價格已從 2025 年 10 月超過 126,000 美元的峰值下跌了近一半,目前交易價格在 70,400 美元左右,本週早些時候曾短暫跌破 61,000 美元。The Block 先前通報稱,CoinShares 的周度資金流動數據顯示,上週有 17 億美元資金流出加密貨幣投資產品。
儘管如此,對量子運算準備工作的投資仍在加速成長。根據 The Block 一月報道,Project Eleven 近期完成了 2,000 萬美元的 A 輪融資,估值達 1.2 億美元,旨在為加密網路建構後量子工具。同時,Strategy 執行董事長 Michael Saylor 在最近的財報電話會議上駁斥了量子運算方面的擔憂,稱其為「一系列可怕的恐慌、不確定和懷疑(FUD)」。
在以太坊方面,共同創辦人 Vitalik Buterin 曾就區塊鏈應如何應對新興量子運算威脅發表過看法,以太坊基金會最近也成立了一個專門負責後量子安全問題的團隊。Buterin 表示:「我們應該避免落入這樣的陷阱:為了在一段時間內盡可能提高效率,而將量子抗性推遲到最後一刻。」
CoinShares 認為,對機構投資者而言,「量子運算風險是可控的,而且解決期限較長」。這種評估為市場提供了更理性的風險框架,避免了過度恐慌導致的資本外流。
相關文章