量子差距：为什么比特币和以太坊在安全问题上走的是不同的道路

比特币与以太坊之间的量子鸿沟

量子计算长期以来一直被视为区块链系统中遥远且主要理论性的威胁。然而，这种看法现在开始发生变化。

随着谷歌等大型科技公司制定后量子密码学的时间表，密码学研究者重新审视长期存在的假设，讨论正从抽象理论转向具体规划。

然而，比特币和以太坊这两个主要区块链网络正以不同方式应对量子计算威胁。这两个网络都依赖于密码系统，原则上这些系统可能被足够强大的量子计算机攻破。然而，他们应对这一共同脆弱性的方法正朝着截然不同的方向演变。

这种分歧，通常被称为“量子差距”，与数学关系不大，更多是关于每个网络如何处理变化、协调和长期安全。

量子计算机不需要一次性破坏所有钱包。他们只需要访问公开的公钥，这意味着已经交易过的旧比特币地址理论上可能比未使用的更易受攻击。

为什么量子计算对区块链至关重要

区块链高度依赖公钥密码学，尤其是椭圆曲线密码学（ECC）。该框架允许用户从私钥推导出公共地址，实现交易安全同时保护敏感信息。

如果量子计算机达到足够的规模和能力，可能会从根本上削弱这一基础。理论上，像Shor算法这样的算法可能允许量子系统直接从公钥计算私钥，从而危及钱包所有权和整体交易安全。

大多数研究者的共识是，密码学相关的量子计算机还需要数年甚至数十年才能实现。然而，区块链平台仍面临独特挑战。它们无法即时更新。任何大规模迁移都需要广泛的协调、严格的测试以及多年广泛的采用。

这一局势凸显了一个关键悖论：尽管近期威胁不紧迫，但准备工作必须提前充分开始

外部压力正在加速这场辩论

讨论已经远远超出了加密原生社区。2026年3月，谷歌宣布目标时间表，计划在2029年前将其系统过渡到后量子密码学。报告警告称，量子计算机对现有加密和数字签名构成重大威胁。

这一发展对区块链系统尤为重要，因为数字签名在验证所有权方面起着根本作用。虽然加密容易受到“先存储，后解密”攻击，但数字签名面临着独特的风险。一旦被攻破，可能会增加未经授权的资产转移风险。

随着大型机构开始为量子韧性做准备，区块链网络面临着制定自身缓解策略的日益压力。这正是比特币与以太坊区别更加明显的地方。

 “后量子密码学”一词并不指量子技术本身。它指的是设计用来抵抗量子攻击的经典算法，使现有计算机能够在不依赖量子硬件的情况下防御未来的量子能力。

比特币的做法：保守且渐进

比特币对量子风险的处理遵循其核心理念：最小化变化，保持稳定性，避免在底层引入不必要的复杂性。

在这一背景下，最广泛讨论的提案之一是比特币改进提案360（BIP-360），它引入了支付默克尔根（P2MR）的概念。该提案并非从根本上改变比特币的密码学基础，而是通过改变某些交易输出的结构来限制风险暴露。

目标不是一次性实现比特币的全部量子阻力。相反，它旨在为采用更安全的交易类型创造一条路径，同时保持与现有系统的向后兼容性。

这种做法反映了比特币社区更广泛的思维方式。讨论通常反映出从五年到数十年的漫长时间跨度。社区致力于确保任何变更都不会破坏比特币的核心原则：去中心化和可预测性。

然而，这一策略也受到了批评。有人认为，如果量子进步比预期更快到来，推迟更全面的措施可能会使网络变得脆弱。还有人认为仓促改变可能会给设计为长期韧性的系统带来可避免的风险。

以太坊的策略：以路线图为驱动且具适应性

相比之下，以太坊则采取了更积极、更有结构的策略。以太坊生态系统已开始正式制定一个后量子路线图，将挑战视为多层次系统升级，而非单一技术调整。

以太坊方法的关键要素是“密码学灵活性”，即能够在不破坏网络稳定性的情况下替换核心密码原语。这与以太坊更广泛的设计理念一致，强调灵活性和持续迭代改进。

路线图涵盖多个层面：

• 执行层：研究账户抽象及支持后量子密码学的替代签名方案。
• 共识层：评估验证者签名机制的替代方案，包括基于哈希的选项。
• 数据层：修改数据可用性结构，以确保后量子环境下的安全性。

以太坊开发者将后量子安全定位为长期战略重点，时间表将延至本世纪末。

与比特币的渐进式提案不同，以太坊的方法更像是一个分阶段的迁移计划。目标不是立即部署，而是逐步准备，让网络在威胁更具体时能够过渡。

为什么比特币和以太坊对量子威胁采取了不同的方法

比特币和以太坊的不同方法并非偶然。它们源于建筑、治理和理念上的根本差异。

比特币的基础层设计强调稳健性和可预测性，鼓励对重大升级保持谨慎态度。任何变革都必须达到高标准，即便如此，范围通常也有限。

相比之下，以太坊在协调升级和协议演进方面有着良好记录。从向权益证明的转变到持续的扩展改进，网络展现出在必要时执行复杂变更的意愿。

这种区分塑造了每个网络对量子威胁的看法。比特币通常将其视为一种偏远风险，需要谨慎且最小化干预。以太坊将其视为系统层面的问题，需要早期规划和架构适应性。

在此背景下，“量子差距”更多是关于每个生态系统如何定义负责任的准备，而非对威胁性质的分歧。

一些早期比特币交易多次重复使用地址，无意中增加了其暴露。现代钱包做法部分不鼓励地址重用，部分原因是存在量子攻击等长期风险，尽管威胁并非立即存在。

比特币和以太坊都面临一个未解决的挑战

尽管策略不同，比特币和以太坊都尚未完全解决量子威胁。

比特币仍在审视各种提案并权衡权衡，但尚未正式确定明确的迁移路径。以太坊虽然规划更为先进，但在路线图全面实施前仍面临重大技术和协调障碍。

两个生态系统仍有若干未解问题：

• 如何迁移受易受密码保护的现有资产
• 如何在去中心化社区内协调升级
• 如何平衡向后兼容与前向安全

这些困难凸显了问题的复杂性。后量子安全不仅仅是技术升级。这也是长期适应能力、治理和协调能力的考验。

安全态势会影响市场叙事吗？

随着机构对量子风险兴趣的持续增长，准备程度的差异最终可能影响市场对区块链网络的评估方式。

理由很简单：一个对威胁具备更大适应能力的网络，长期来看可能被视为更具韧性。

然而，这一想法仍大多属推测。由于量子威胁仍被视为长期关注点，任何近期市场影响更可能源于叙事而非具体技术发展。

然而，这一讨论现已进入机构研究和更广泛的公共话语，表明未来它可能会成为更突出的关注点。