量子威胁在比特币领域再次浮出水面。如果出现能够破解ECDSA的量子计算机，部分公钥已泄露的比特币可能会面临安全风险。然而，部分开发者认为这一风险尚遥远。现在是否需要担心？
量子威胁真的会危及比特币区块链吗？
关于“量子风险”的讨论在加密货币界时有发生。当以太坊和其他替代链正在积极应对这一问题时，比特币社区似乎对此讨论较少，甚至低估了其潜在威胁。
然而，这一风险确实存在。比特币协议的安全性依赖于加密原语，特别是用于交易签名的ECDSA算法——根据某些专家的预测，这些原语在未来十年内可能会遭到突破。
如果高性能量子计算机问世，从理论上讲，肖尔算法（Shor’s algorithm）可以从公钥推导出私钥。
人们担心的并非网络故障，而是非对称密钥系统的破译，这将导致部分比特币被盗，尤其是那些公钥暴露在外的比特币，例如某些旧地址和被重复使用的地址。
据估计，近三分之一的流通中BTC其公钥在链上可见，可能成为量子攻击者的目标。在这些高风险资产中，尤其包括中本聪开采的100万枚比特币——自2011年中本聪消失以来，这些比特币一直处于静止状态。
在一篇近期文章中，随笔作家兼分析师尼克·卡特（Nic Carter）指出，与某些人公开所言相反，大多数最具影响力的开发者并不将量子安全视为优先事项。
卡特表示，比特币内部的权力结构模糊不清，这使得对协议的任何修改都变得故意困难。比特币核心（Bitcoin Core）的“维护者”并非严格意义上的决策者，而是由备受尊敬的贡献者组成的精英群体，扮演着“守门人”的角色。如果没有其中至少一位的认同，重大变革——例如后量子迁移——几乎不可能成功。
彼得·托德（Peter Todd）和亚当·巴克（Adam Back）对量子风险究竟有何看法？
卡特随后梳理了部分比特币开发者的若干言论和立场：
- 皮特·维勒（Pieter Wuille）承认这一议题并参与讨论，但认为情况并不紧急；
- 格洛丽亚·赵则认为，该风险主要集中在未来30至50年；
- 亚当·巴克提到的是20至40年；
- 彼得·托德甚至强烈驳斥了“与密码学相关的量子技术”即将出现，甚至在物理上可行的观点。
各方观点均值得考量。理论上，量子计算机确实构成威胁，但在实践中，没有任何保证能让我们有朝一日成功制造并稳定运行这样一台极其复杂的机器。
此外，即使这样的计算机问世，将其用于破解ECDSA所需的能源和制冷成本，很可能高于潜在可回收比特币的价值。换言之，即使5年后这种机器存在，可能还需要50年时间，攻击才在技术上成为可能。
最后，其他开发者也对此话题高度重视，例如HunterBeast——这位前RGB开发者如今通过Anduro（由矿工Mara资助的量子专用研究平台）专注于量子领域的研究。
