比特币投资者面临来自量子计算的真实长期风险，但这种危险并不在所有钱包中均等分布。Galaxy Digital的研究分析师Will Owens在最近的简报中指出，足够强大的量子计算机可以从公钥推导出私钥，使攻击者能够冒充钱包所有者、伪造签名并盗取币币。然而，他强调目前的形势并非全部钱包都易受攻击：大多数钱包目前仍然安全，风险主要出现在链上公开的公钥被暴露时。
Owens描述了两条主要的暴露路径。第一条涉及那些其公钥已在区块链上暴露的钱包，如果量子攻击变得可行，这些钱包就可能成为目标。第二条发生在钱包在支出时公钥被揭示的瞬间。这一区别对钱包的设计、升级和安全措施具有实际意义，因为随着加密生态系统向后量子抗性迈进，相关策略也在不断调整。
关键要点
公钥暴露影响重大：如果钱包的公钥在链上可见或在交易中被揭示，资金面临更大风险。
目前的钱包大多能抵御量子风险，但这一威胁已被开发者和研究人员认识到并在研究中。
自2025年底以来，比特币社区加快了与量子相关的提案，尽管治理仍保持非集中化的设计。
已讨论一些短期的保护措施，包括由知名声音倡导的更安全存储方法，直到后量子方案成熟。
投资者应关注后量子技术的发展和提议的缓解措施的时间表，因为即使对大多数用户来说威胁尚未迫在眉睫，但它是真实存在的。
比特币钱包的量子风险格局
核心担忧在于，量子计算机可能逆向推导出私钥，从而使攻击者能够冒充钱包所有者并授权交易。这将破坏支撑比特币安全的密码学基础。然而，Owens警告说，这种漏洞目前并非所有钱包都存在。“大多数钱包目前并不脆弱。只有当公钥在链上暴露时，资金才面临风险，”他解释。
Owens指出的两条暴露路径——链上已可见的公钥，以及在支出时揭示的公钥——对用户和开发者都具有重要意义。如果钱包的公钥在使用前保持隐藏，其风险状况就不同于那些已在链上披露的公钥。这一细微差别影响钱包的设计策略，包括公钥披露的时机和迁移到后量子安全机制的安排。
多年来，量子计算可能颠覆传统密码学的潜力在加密圈内广泛讨论，一些观察者认为威胁还很遥远。然而，学术界和行业界形成的共识是，问题不是“是否”，而是“何时”以及“多快能适应”。Owens指出，这场辩论已超越技术层面，涉及治理层面，因为需要协调行动以实施稳健的长期保护措施。
专业人士已在关注此事
尽管一些批评者认为量子威胁被夸大或还需数十年才能实现，Owens认为相关开发活动已在加速。他表示，开发者正积极应对量子漏洞和缓解措施，生态系统中已有一套成熟的方案，涵盖了整个问题面。“这些方案不是空想的，它们正由比特币生态中最有经验的贡献者积极开发、审查和讨论，”他肯定道。
与此同时，其他声音也提出了实际的短期减缓措施。比特币资深人士Willy Woo去年11月建议，使用SegWit钱包存储比特币可以降低风险，直到更永久的解决方案出现。这反映出社区对临时保护措施的更广泛需求，尤其是在考虑未来的协议变更（如后量子密码方案）时。
推动后量子准备的整体趋势，历来被视为创新与保守风险管理之间的平衡。虽然一些市场仍在争论风险的紧迫性，但比特币生态似乎正围绕安全和韧性调整激励。Owens强调，非中心化治理模式——比特币没有CEO、董事会，也没有单一权威强制更新——并不妨碍有效行动。相反，风险的普遍性和外部性（影响整个网络的参与者）可以促使广泛的自愿合作，推动实际的缓解措施和逐步升级。
“对投资者来说，关键的结论很简单：风险是真实存在的，但已被认识到，最有能力应对的人也在积极工作。”
随着讨论的深入，社区持续探索具体可行的路径。除了基于BIP的讨论和潜在的软分叉缓解措施外，研究人员和开发者还在评估后量子签名方案、密钥管理创新，以及更强大的链上隐私和安全架构。目标不仅是应对理论上的威胁，更是打造一个韧性系统，维护用户主权，同时不损害比特币网络的开放、信任最小化的精神。
展望未来，观察者将关注后量子技术的成熟速度，以及如何在不引入新风险或造成生态碎片的情况下进行整合。未来几年，协议层的试验、社区治理的决策以及逐步部署的保护措施，可能会逐步增强比特币对量子威胁的抵抗力，同时保持其去中心化的本质。
随着量子韧性工作的推进，读者应密切关注核心开发者、安全研究人员和利益相关者的最新动态。广泛采用后量子技术的确切时间尚未确定，但方向已十分明确：行业正将量子风险视为一个真实、不断演变的关切，并在积极寻求实用、合作的解决方案。
本文最初发表于Crypto Breaking News的Galaxy：量子风险在不同加密钱包中的差异。
