比特币量子安全准备计划启动：500万美元资助开发者应对Q-Day

量子威胁尚未到来，但准备必须提前 比特币当前使用的椭圆曲线密码（ECDSA）在理论上可被足够强大的量子计算机利用Shor算法破解。虽然尚无公开证据表明实用级容错量子计算机已存在，但行业共识正逐渐转向“不是是否发生，而是何时发生”。在此背景下，主动构建防御能力已成为开发社区与基础设施机构的共同优先事项。 Galaxy推出专项支持计划 Galaxy Digital正式发起“比特币量子安全准备计划”，聚焦三大支柱：开发者资助、研究输出与学术协同。该计划不依赖外部机构背书或第三方平台，全部由Galaxy自主设计与执行。 其中，开发者资助池最高达500万美元，面向全球开源团队开放申请，重点支持后量子密码（PQC）在比特币协议层的适配方案，包括密钥生成、签名验证、UTXO模型兼容性等核心环节。资助不设地域或组织形式限制，个人开发者、高校实验室及去中心化协作组均可参与。 学术协作与技术治理同步推进 Galaxy Research将定期发布技术白皮书与风险评估报告，内容涵盖PQC候选算法对比、链上地址暴露度建模、迁移路径复杂度分析等。同时设立独立量子顾问委员会，首批成员来自卡尔加里大学量子信息实验室、麻省理工学院密码学与计算理论课题组、波士顿大学区块链安全研究中心——均为长期从事公钥密码演进与分布式系统安全研究的一线学者。 该委员会不参与比特币核心协议决策，但将持续向开发者社区提供技术建议与测试框架，协助评估BIP-360、BIP-361等提案的工程可行性与网络兼容边界。 风险焦点：已暴露公钥的旧地址 当前最紧迫的风险并非全网立即崩溃，而是“量子可逆性”带来的定向攻击窗口。一旦攻击者掌握足够算力，所有曾广播过交易、即公开过公钥的地址都将面临私钥反推风险。重复使用地址、早期挖矿地址、交易所归集地址等，因公钥早已上链，属于高暴露群体。 相比之下，仅使用过Bech32地址但从未发送过交易（即公钥未泄露）的钱包，仍处于理论安全状态。因此，主动迁移至抗量子签名方案，比等待硬分叉更现实可行。 迁移不是替换，而是叠加演进 比特币的去中心化特性决定了任何密码学升级都无法强制推行。因此，现阶段策略并非废弃ECDSA，而是构建“双签名”或“密钥继承”机制：新交易可同时携带经典签名与PQC签名，节点逐步过渡验证逻辑；用户也可通过特定操作证明对旧私钥的控制权，从而安全激活新密钥体系。 Project Eleven近期提出的父密钥归属验证机制，即属此类思路——它不要求重签历史交易，而是通过零知识方式证明密钥层级关系，降低迁移摩擦。类似设计正被多个开源团队纳入测试路线图。 时间窗口正在收窄 尽管Q-Day的确切时间不可预测，但多项独立技术评估指出：若量子硬件按当前增速发展，具备破解256位椭圆曲线能力的机器可能最早于2030年出现，概率窗口集中于2030–2033年。与此同时，美国联邦政府已将后量子密码迁移截止期明确设定为2031年12月。 对比特币而言，这意味留给协议层适配、客户端升级、钱包支持、交易所对接及用户教育的完整周期，实际不足十年。真正的准备期，始于今天。