比特币（BTC）量子风险可控？Benchmark驳斥恐慌,华尔街巨头已开始抛售

先说几个核心判断：量子计算对比特币的威胁，从技术角度讲确实存在，但短期内想真正实现比特币破解？那还远着呢。不过，这种所谓的“远期生存威胁”，已经足以让华尔街的一些机构开始动摇，并且实实在在地影响了他们的投资决策。

最近这段时间，比特币的价格波动本来就让不少机构投资者心里犯嘀咕，而量子计算的阴影一出现，更是让“加密货币还能活多久”成了华尔街热议的话题。Benchmark的分析师们率先站出来泼了一盆冷水，他们认为，市场对于量子计算会摧毁比特币的恐慌情绪，有点过头了，这种风险其实是“长期的”，而且是“可控的”。但有意思的是，同样是在华尔街，杰富瑞的策略师克里斯托弗·伍德却不这么看，他已经把自己模型投资组合里的比特币给清掉了，理由正是量子计算对比特币赖以生存的“长期价值储存”理论，构成了“生存级”的威胁。这场关于量子风险的辩论，已经远远超出了技术安全的范畴，它直接关系到机构投资者的信心，以及未来Web3世界的走向。

一、Benchmark：风险真实，但请别慌

Benchmark的分析师Mark Palmer在最新的一份报告里，开门见山地承认，量子计算确实在理论上给比特币的加密体系撕开了一个口子。那么，这到底是怎么一回事？

• 核心论点：威胁还很遥远。
  Palmer强调，真正能发起攻击的量子计算机，离我们还远着呢，“至少是几十年，而不是几年”。这意味着比特币网络有足够的时间去准备和适应。他甚至认为，真正的威胁可能要到20到40年后才会出现，即便到了那时候，也未必真的会发生。

• 不是所有比特币都危险。
  需要注意的一点是，并不是所有的比特币都暴露在风险之下。只有那些已经泄露了公钥的地址里的比特币才是脆弱的。根据报告引用的一些研究数据，大概有100万到200万枚比特币存在于这类“高危”地址中，比如那些被重复使用的地址，或者早期“中本聪时代”的古老钱&包。这个数字其实比一些研究机构预测的700万枚要保守得多。

• 比特币没那么僵化。
  还有观点认为，比特币的协议太死板，没法快速升级来应对威胁。Benchmark驳斥了这种说法，他们指出，比特币网络并非一成不变，之前就通过Taproot这样的升级来应对过重大风险。所以，未来如果真的需要转向抗量子加密，也会是一个循序渐进的过程，而不是对协议进行什么碘伏性的突然变更。

• 系统性风险？不存在。
  Palmer的观点很明确，即便在最糟糕的情况下，比如一些早期的比特币因为量子攻击而丢失，比特币协议的底层完整性也不会受到系统性威胁。对投资者而言，量子计算更像是一个需要留意的长期技术变量，而不是什么迫在眉睫的灾难，更不是碘伏投资逻辑的黑天鹅。

二、华尔街的担忧：嘴上说不要，身体却很诚实

尽管Benchmark在努力安抚市场情绪，但量子计算这个“幽灵”已经从技术层面的讨论，变成了实实在在影响投资组合配置的现实因素。

• 杰富瑞：用脚投票。
  最典型的例子就是杰富瑞的策略师克里斯托弗·伍德。他直接将他旗舰的“贪婪与恐惧”模型投资组合中的10%比特币仓位给砍掉了，然后把资金转投到了实物黄金和矿业股票里。伍德的理由非常直接：担心量子计算有朝一日能破解比特币的ECDSA签名算法，从而彻底摧毁其“数字黄金”的价值存储故事。

• 财务顾问更谨慎。
  这种担忧也蔓延到了更下游的财务顾问群体。一位X平台上的知名用户就指出，财务顾问们看到了这类研究后，给出的建议很明确：要么把客户在加密资产上的配置压到最低，要么干脆归零，因为在他们看来，量子计算是真正的“生存威胁”。只要这个问题一天不解决，它就会像枷锁一样，锁住比特币的想象力。

• 市场的真实反馈。
  从数据上看，比特币今年的表现也确实不如黄金。按目前的趋势，到2026年，比特币可能还会跌6.5%，而黄金则已经飙升了55%。比特币与黄金的比率也达到了近期的低点，这正好印证了市场参与者，尤其是保守的财务顾问们，那种越发谨慎的态度。

三、技术拆解：到底有多大威胁？

量子计算之所以被视为加密货币的“终结者”，是因为它有能力直接打破支撑整个数字资产体系的数学根基——也就是密码学。来具体看看它到底威胁在哪里。

• 攻击目标不是挖矿，是签名。
  Palmer在报告里解释得很清楚，比特币协议的最大漏洞，并不在于用于挖矿的SHA-256哈希算法，而在于保护用户私钥的椭圆曲线数字签名算法（ECDSA）。一旦公钥暴露（通常发生在你发起一笔比特币交易时），那么理论上，量子计算机就有了可乘之机，可以利用这些公开信息反推出你的私钥。这才是真正的危险所在。

• 易受攻击的地址到底有多少？
  研究表明，由于历史上私钥重复使用的问题，以及一些老旧地址结构的存在，有数百万枚比特币都处于“裸奔”状态。Chaincode Labs在2025年的一项研究估算，有20%到50%的流通中比特币地址，其公钥已经被重复使用过，因此未来容易受到量子攻击。按这个比例算，大概有626万枚比特币（价值超过6500亿美元）可能都处在风险之中。这些“高危”地址包括：旧版的Pay-to-Public-Key脚本、某些多重签名钱&包，以及一些没有做好隐蔽的Taproot设置。

• 现实情况：量子计算机还很原始。
  不过，也别太焦虑。目前世界上还没有一台量子计算机能真正破解ECDSA。而且，至少在未来的10到20年，甚至更长的时间里，这种级别的计算能力也不太可能出现。现在的量子计算机，规模小、错误率高，根本不足以执行威胁区块链基础设施所需的那种大规模、持续的计算任务。

四、未雨绸缪：行业已经开始行动

虽然威胁还很远，但这并不妨碍整个行业开始提前做准备。最近，量子安全已经从一个冷门的技术话题，变成了比特币社区里热议的焦点。业界正在采取先发制人的措施，来应对这个潜在的长期风险。

• Coinbase成立咨询委员会。
  今年早些时候，Coinbase（美国最大加密货币交易所）宣布成立一个量子咨询委员会。这可以被看作是一个重要的转折点，标志着量子风险管理，正从纯粹的理论探讨，向结构化的机构战略转变。

• 以太坊也在跟进。
  紧随其后，以太坊基金会也成立了一个专门的后量子安全团队，并拿出100万美元作为研究奖金，激励大家寻找解决方案。

• 官方标准已出炉。
  美国国家标准与技术研究院（NIST）在2024年已经最终确定了第一批后量子密码学标准，这为未来的安全防护提供了一个清晰的路线图。

• 军方也在关注。
  DARPA（美国国防部高级研究计划局）的量子区块链计划也指出，可能在2030年代就会看到一些实质性威胁的出现。

• 大佬的预测也在变。
  以太坊创始人Vitalik Buterin之前曾预测，到2030年，量子计算有20%的几率可以破解现有加密技术。但随着技术发展速度加快，这个时间线现在也开始受到一些质疑。

五、最大的难题：去中心化的治理

技术问题或许还能解决，但比特币面临的最大挑战，恐怕是其独特的去中心化治理模式。一个没有中心领导的组织，要协调一场事关生死的大升级，这难度可想而知。

• 没有“中央司令部”。
  想想看，传统银&行系统要升级安全标准，可以直接由央&行或监管机构一纸命令强制执行。但比特币不行。它没有风险委员会，没有CEO，也没有任何机构能强制全网节点立刻行动。所有变更，都需要在分布在全球的整个网络里达成共识，协调起来极为困难，也极其缓慢。

• “量子末日时钟”在滴答作响。
  一张广为流传的“预测计算器”图表，清晰地展示了这种紧迫感。图表显示，随着量子硬件能力的指数级增长，特别是谷歌在2025年达成关键里程碑之后，一台能真正破解密码的量子计算机（CRQC）出现的可能性，正变得越来越现实。留给比特币网络做出反应的时间，可能并没有想象中那么充裕。

结语

一面是Benchmark这样的机构，认为量子风险“是长期的、可控的”，让大家别慌；另一面是杰富瑞这样的巨头，已经开始用真金白银（抛售比特币）来表达担忧。这种鲜明的割裂，恰恰揭示了当下Web3安全領域里最核心的矛盾：技术威胁或许还很遥远，但机构投资者的信心，已经率先开始动摇。