Galaxy Digital 今天推出比特币量子就绪计划，承诺向开发者提供最高 500 万美元的资助，以保护网络免受量子计算机威胁。根据 Galaxy 公司全所研究负责人 Alex Thorn 的说法，该计划旨在填补以下鸿沟：量子计算的快速进展与比特币在早期就参与后量子密码学之间的差距。比特币的安全性依赖椭圆曲线密码学，而运行 Shor 算法的量子计算机可能通过从暴露的公钥推导私钥来破解这一机制，从而使攻击者伪造签名并掏空钱包。
Galaxy 结构化“三支柱”量子防御计划
该倡议通过三个支柱运作。资助计划将为以下工作提供资金：量子抗性交易提案、后量子签名方案集成、钱包迁移工具，以及对拟议代码的安全审计。Galaxy 将对申请进行逐一评估，并以里程碑为基础发放款项；申请可立即提交至 quantum@galaxy.com。
第二个支柱由研究与出版部门构成。Galaxy Research 将为投资者、政策制定者和技术社区发布有关量子威胁及开发者应对措施的分析。
第三个支柱是量子咨询委员会。该委员会指导研究并评估资助提案。其初始成员包括：Barry Sanders（卡尔加里大学 Quantum City 教授、科学主任）、Damien Bérubé（MIT Sea Grant Knauss Fellow），以及 Eran Tromer（波士顿大学计算机科学教授）。
“作为数字资产领域的领导者，我们认为重要的是，我们要参与到应对任何潜在量子计算对比特币构成的威胁的解决方案中，”Galaxy 创始人兼首席执行官 Mike Novogratz 表示。Sanders 表示，量子时间表“持续加速压缩”，并且比特币应当与政府和产业界同步做好准备。
量子计算机威胁比特币的密码学基础
比特币的安全性依赖椭圆曲线密码学。一台运行 Shor 算法的机器可能通过从暴露的公钥推导私钥来破解这一方案。拥有此类工具的攻击者能够伪造签名并掏空钱包，而链上没有任何信息能标记此次盗窃。尽管今天尚不存在这样的计算机，但比特币政策研究所已警告：其预计出现时间仍在不断压缩，从而缩小了网络升级的窗口期。
旧地址和被重复使用的地址面临最尖锐的风险，因为它们的公钥会在账本上暴露。预计有 170 万 BTC 存在传统的“支付给公钥”地址中——这是一个密钥以永久展示方式呈现的“储备金库”。
BIP-360 提案推动量子抗性交易
当前审查的防御重点围绕迁移至量子抗性地址类型以及新的签名方案。BIP-360（由开发者 Hunter Beast 提出）移除了标准交易中的公钥暴露。今年，该提案已合并进《比特币改进提案》仓库。BTQ Technologies 在量子测试网上部署了可运行的实现。
比特币的去中心化治理会让此类变更成为一个设计、审查、测试与部署都非常缓慢的过程，可能跨越数年。与该问题的规模相比，致力于解决它的开发者数量仍然很少。
2031 年设定联邦量子期限
特朗普总统签署了行政令，推进美国的量子相关工作，并为后量子防御设定了 2031 年的联邦期限。NIST 在 2024 年完成了其首批后量子标准。
Galaxy 表示欢迎共同出资方以及其他利益相关者，并承认同行可能会为实现同一目标承诺自有资金。该公司将这种可能性视为一种益处而非竞争：对希望加入的机构和开发者敞开邀请。
常见问题
Galaxy Digital 今天推出了什么？
Galaxy Digital 今天推出比特币量子就绪计划，承诺向开发者提供最高 500 万美元的资助，以保护网络免受量子计算机威胁。该计划包括资助计划、研究与出版部门，以及量子咨询委员会。
为什么比特币面临量子计算威胁？
比特币的安全性依赖椭圆曲线密码学，而运行 Shor 算法的量子计算机可能通过从暴露的公钥推导私钥来破解这一机制。预计有 170 万 BTC 存在传统的“支付给公钥”地址中，密钥以永久展示的方式存在，因此容易受到此类攻击。
BIP-360 是什么，何时合并的？
BIP-360 是由开发者 Hunter Beast 提出的提案，目的是从标准比特币交易中移除公钥暴露。该提案在今年合并进《比特币改进提案》仓库，BTQ Technologies 也在量子测试网上部署了可运行的实现。
