九大加密组织共建量子联盟，推进区块链抗量子标准化进程
近期，包括Quantus、American Fortress、Intmax等在内的九家领先加密技术实体共同发起成立“量子联盟”，致力于构建一套可验证、跨链兼容的后量子安全框架，以防范未来量子计算对区块链生态构成的系统性威胁。
逾六百万比特币面临长期潜在脆弱性
该风险源于比特币交易中使用的椭圆曲线数字签名机制，其安全性依赖于从公钥逆推私钥的数学难度。目前已有约604万枚比特币的公钥信息被公开记录在链上，占总供应量近三成；部分模型估算影响范围可达640万至690万枚之间，甚至包含中本聪持有的部分资金。
虽然这些地址仍处于安全状态，因现有经典与量子硬件均无法在合理时间内完成密钥破解，但一旦具备纠错能力的大型量子计算机问世，基于Shor算法的攻击将可能实现突破。不同统计口径涵盖重复使用地址、旧格式输出及Taproot相关资金，导致结果差异，因此“暴露”一词强调的是理论上的长期风险，而非即时被盗。
联盟目标：建立可验证的抗量子认证体系
量子联盟成员来自区块链协议开发、硬件钱包、零知识证明与量子基础设施等多个领域，其运作模式借鉴互联网工程任务组（IETF）的经验，采用公共证据、粗略共识与功能实现原则，确保决策过程开放透明，不因机构规模或代币持有量而产生话语权倾斜。
工作将划分为四大专项小组：区块链迁移路径设计、后量子零知识系统研发、钱包端安全加固、跨网络兼容性测试。联盟计划发布一套通用评估标准，用于判定项目是否真正具备“量子就绪”能力，解决当前行业普遍存在的模糊宣称问题——即所谓“抗量子”仅针对签名或特定组件，缺乏整体覆盖。
“量子日”时间窗口尚未确定，迁移难题亟待破解
据多方预测，首次实际攻击可能出现在2028年左右，其中“量子末日时钟”将2028年3月列为首个潜在窗口。然而，更多专家认为威胁将在2030年代才真正显现，因纠错技术与逻辑量子比特的制造仍需重大突破。
谷歌2026年研究假设指出，在理想条件下，拥有少于50万个物理量子比特的机器可在数分钟内破解比特币椭圆曲线加密。但当前设备仍受限于稳定性与规模，远未达到实战水平。
真正的挑战在于过渡实施。新式后量子签名虽可保护转移后的资产，却无法自动修复已丢失、长期闲置或所有者离世的旧地址资金。提案BIP-361提出渐进式迁移策略，包括限制旧签名使用，但引发争议：是否应冻结未更新的硬币以防止损失？这触及了比特币去中心化共识的核心边界。
联盟明确表示不会强制干预比特币规则演进，其核心职责是提供统一的测试基准与可比迁移方案，确保全球生态能在真正威胁出现前完成准备。
