量子算力骤降：比特币 2 万亿资产迁移困局

据 Woofun AI 消息，量子计算机破解比特币底层加密的倒计时已实质性逼近，椭圆曲线加密技术（ECDSA）正面临前所未有的生存危机。《财富》杂志估算，目前依赖该过时加密技术保护的数字资产价值高达 2 万亿美元，而整个加密货币市场规模已达 2.8 万亿美元，这意味着几乎整个资产类别都暴露在潜在风险之下。

尽管美国国家标准与技术研究院（NIST）早已制定了替代标准，但行业缺乏强制迁移机制。更令人警惕的是，肖尔算法中内存效率更高的版本对硬件要求大幅下降：三天前所需配置为 672 个量子比特和 8.23 亿个 T 门，而现在仅需 660 个量子比特和 4.9 亿个 T 门，内存需求下降约 2%。

这一进展表明，量子威胁并非遥不可及的未来概念，而是正在逼近的现实。此前，一台人工智能仅在 10 小时内破解了 1941 年遗留的恩尼格玛密码，再次引发对中本聪时代 256 位密钥安全性的担忧。虽然普通人工智能无法暴力破解此类密钥，但未来的量子计算机可能针对那些尚未被保护的早期密钥发起攻击，这标志着加密安全格局的根本性转变。

技术替代方案虽已就绪，但实施成本与兼容性挑战构成了巨大障碍。Woofun AI 整理数据显示，要用 ML-DSA 取代 ECDSA，必须重新设计系统，因为新签名格式体积庞大。原始 ECDSA 签名长度为 64 字节，而 ML-DSA-65 格式签名长度达 3,309 字节，是前者的 52 倍；ML-DSA-87 格式签名长度更是高达 4,627 字节，且公钥体积同样显著增加。

这种数据膨胀直接冲击带宽、存储容量、交易手续费以及基于旧签名大小制定的吞吐量标准。此外，硬件钱包和托管系统需为旧格式重新设计，点对点通信、共识机制、零知识证明系统、跨链桥及托管基础设施各自拥有独立运作前提，仅强化交易签名无法解决全栈问题。单个钱包无法自行升级，必须等待底层网络支持新的签名类型，托管方才能转移资产。

这种技术依赖链条使得迁移过程复杂且漫长，任何环节的滞后都可能导致整体进度受阻。

从博弈论视角看，自愿迁移机制必然导致拖延，进而扩大行业整体风险敞口。托管服务提供商与自行管理资产的持有者均面临成本与收益的不对称：率先行动者需承担重新设计系统、调整托管服务、提供硬件支持及制定新操作流程的高昂成本，而后行动者则可等待他人承担成本后采用成熟解决方案。因此，尽管拖延增加了系统性风险，但对个体而言仍是合理选择。 指出，被废弃或未能完成迁移的比特币存在未解决问题，不活跃持有者不愿升级，废弃或丢失账户更不会行动。

值得注意的是，比特币核心基础设施如哈希运算、挖矿机制及历史账本与签名层不同，脆弱性主要局限于钱包层面。然而，一个钱包可能存放数十亿美元资产，或掌控稳定币发行权，局部技术故障可通过市场、交易对手及协议传递，模糊了局部故障与系统性金融危机的界限。冷存储虽能保护私钥免遭盗窃，但若攻击者从泄露公钥推导私钥，则毫无作用；多重签名机制若采用相同易受攻击机制，亦无法防范操作失误。

市场分化导致不同主体迁移节奏差异显著，遗留资产问题日益突出。协议可逐步淘汰旧式签名格式，交易所和托管服务提供商可停止支持存在安全漏洞的地址类型和密钥，保险公司可对传统加密风险收取不同保费，机构交易对手或监管机构也可提出新要求。当使用旧加密技术成本高于迁移成本时，压力分布将不均衡。大型托管服务提供商和交易所因掌握价值高昂目标对象，将率先迁移，目前已有部分托管基础设施调整，至少一款硬件钱包系列内置后量子签名支持功能，但实际使用仍取决于网络层面支持。规模较小的服务提供商和个体持有者行动缓慢，存在安全漏洞的钱包将长期作为'遗留资产'存在，成为加密货币领域的'无人认领财产'，等待量子计算技术发展。