后量子标准落地，量子安全钱包抢先上市

加密货币钱包制造商和安全公司正加快推出“后量子”产品，尽管目前尚不存在足以破解比特币的通用大规模量子计算机。

美国国家标准与技术研究院（NIST）于2024年正式发布首批后量子密码学标准，并呼吁在2030年前完成相关迁移。随着标准机构规划渐进式密码学过渡，部分钱包厂商已开始围绕这一趋势推出新产品。

Build on Bitcoin（BOB）联合创始人 Alexei Zamyatin 在接受 Cointelegraph 采访时表示，他认为当前部分量子安全产品“有点像恐惧税”。在他看来，量子计算机距离能够威胁比特币“还需大约五到十五年”。

比特币当前价格较其2025年10月创下的历史高点约低50%。在少数试图解释近期价格回调的观点中，有说法认为，量子计算风险可能正在阻碍机构资金进一步进入比特币市场。

量子风险被视为渐进累积而非“Q日”突发

市场讨论的核心量子风险集中在比特币所采用的椭圆曲线数字签名算法（ECDSA）。该算法用于授权交易。理论上，一台足够强大的量子计算机可以从公开的公钥推导出私钥，从而控制相应地址中的比特币。

现有量子硬件尚不足以破解椭圆曲线签名，但业内人士认为，潜在攻击者不会被动等待技术成熟。

Quranium 首席执行官兼联合创始人 Kapil Dhiman 对 Cointelegraph 表示，许多用户期待未来会出现一个密码学突然失效的“Q日”，但实际风险更可能是随着密码学假设被削弱、暴露面增加而逐步累积。他称，“现在收集，未来解密”的策略已经在实施，即今天暴露的数据和签名可能被长期保存，以备未来量子能力成熟时使用。

在比特币场景中，关注点主要集中在较早暴露的公钥。一旦公钥在链上出现，就会永久可见。现代地址格式在资金被花费之前会隐藏公钥，以降低暴露风险。

CoinShares 比特币研究员 Christopher Bendiksen 的研究显示，目前仅有 10,230 枚比特币（BTC）存放在公钥已在链上公开暴露的地址中，这部分资产在面对足够强大的量子攻击时被视为存在风险。

钱包厂商押注“量子就绪”，业内争论其实际防护作用

在比特币社区仍就量子计算威胁的时间表展开争论之际，部分硬件钱包厂商已开始在新品中加入“量子就绪”卖点。

Trezor 推出的 Safe 7 硬件钱包被宣传为“量子就绪”。另一家厂商 qLabs 则发布了 Quantum-Sig 钱包，声称已将后量子签名直接嵌入其签名流程。

BOB 的 Zamyatin 认为，仅在钱包层面部署防御措施无法从根本上解决比特币的量子风险。他指出，比特币交易授权依赖协议内嵌的签名方案，一旦该密码学基础被攻破，修复将需要在协议层面进行变更。

他表示，自己目前不会在量子钱包上投入大量资金，因为“甚至不知道它能为比特币提供什么保护”。在他看来，在比特币尚未采用量子抗性签名方案之前，这类钱包“实际上无法提供任何保护”。

qLabs 执行董事 Ada Jonušė 认同，要实现全面量子抗性，最终仍需在协议层面部署防御。但她认为，将当前基础设施升级简单视为“恐惧税”，忽略了安全过渡的阶段性意义。

她对 Cointelegraph 表示，量子风险并非非黑即白，即便在协议尚未迁移之前，“现在收集，未来解密”的威胁已经存在。她称，qLabs 的做法旨在减少暴露的密钥面，并强调“量子就绪”更多是主动的基础设施规划，而非对恐惧的变现。

Trezor 方面同样承认，区块链本身未来需要调整其密码学和协议。但该公司首席技术官 Tomáš Sušánka 在接受 Cointelegraph 采访时表示，钱包可以在不等待区块链完成升级的情况下，率先实施部分保护措施。

他指出，一旦区块链完成升级，钱包也必须支持相同算法以保持兼容性。Sušánka 补充称，Trezor Safe 7 采用后量子算法，旨在防止未来量子计算机伪造数字签名以及签署恶意固件更新。

市场激励与比特币协议升级的治理难题

与更新频率较高的消费电子产品不同，硬件钱包和其他安全设备通常具有较长产品周期。在新一代产品中加入后量子功能，被视为促使用户更换设备的一个理由，即便相关威胁仍被认为相对遥远。

Dhiman 表示，加密行业部分领域确实存在放大量子风险的激励，但他认为，这种激励正越来越多地由监管和机构共识驱动，而不仅仅是短期销售目标。他将量子安全钱包目前的角色描述为“对大多数用户而言是一种长期保险”，并主张在承认即将到来的过渡的同时，避免制造由恐惧驱动的紧迫感，更应选择可演进、无需突然强制更换的系统。

在协议层面，多条区块链已开始推进后量子策略，而比特币在这方面相对谨慎。网络中部分具有影响力的声音将量子威胁视为“未来的问题”。

与拥有广为人知领军人物的以太坊不同，比特币缺乏类似的集中式推动力量。以太坊联合创始人 Vitalik Buterin 曾公开倡导后量子准备，该网络也正朝这一方向推进。

Zamyatin 指出，比特币在量子问题上的关键在于社会共识、协调能力以及采取行动的意愿。他表示，比特币并不存在一个所有人都会跟随的领袖，因此任何重大变更都需要广泛的社会共识，而这在实践中“非常难以实现”。

多家钱包厂商均表示，真正全面的量子防护最终必须来自协议层面。尽管不少业内人士认为相关风险可能仍需数年甚至更久才会显现，这些“量子就绪”钱包目前被定位为一种保险工具，用于安抚部分投资者的安全担忧。不过，也有观点认为，在量子威胁尚未迫近之际，这类产品更接近于一种“恐惧税”。