打脸「量子末日论」！CoinShares ：仅「10,200 枚比特币」面临实质风险

「量子电脑」是否会成为「比特币终结者」？这个长年盘旋在投资人心头的阴影，近期因一份研究报告再度引发恐慌。然而，数位资产管理公司 CoinShares 于 2 月 6 日发布研究报告，正面击碎这些「过度膨胀」的末日预言，强调量子威胁并非燃眉之急，而是一个可预见、可规划因应的工程挑战。

这场争议的起点，是 Chaincode Labs 先前推估全球有将近 20% 至 50% 的流通中比特币面临量子技术「破译私钥」的风险。对此，CoinShares 的研究主管 Christopher Bendiksen 驳斥，这种估算方法过于粗糙，混淆了不同层级的风险。

CoinShares 深入剖析区块链底层数据后发现：

• 比特币早期地址格式（P2PK）占比有限： 只有早期采用「直接支付至公钥（Pay-to-Public-Key）」格式的旧地址，因公钥长期公开在链上，才具备理论上的脆弱性。目前约有 160 万枚比特币（占总供应量 8%）被存放在这类地址中。
• 实质威胁极低： 在这 160 万枚比特币中，仅有约 10,200 枚比特币被集中存放在大额地址，足以在被骇时对市场造成冲击。剩余的比特币则分散在超过 3.2 万个独立的未花费交易输出（UTXO）中，平均每个 UTXO 约有 50 枚比特币。

CoinShares 指出，即便在「高度乐观」的量子科技进展假设下，要逐一破解这些金钥，也将耗费极为漫长的时间，实务上几乎不可行；至于「25% 比特币面临量子威胁」的说法，大多纳入了交易所地址重复使用等「人为疏忽」，而这些风险只需透过更新操作习惯即可轻松化解。

值得注意的是，Jefferies 策略师 Christopher Wood 今年 1 月正是引用 Chaincode Labs 的高风险估算，将其模型投资组合中 10% 的比特币配置全面清空，并将量子运算形容为「动摇比特币价值储存根基的生存威胁」。

对于「量子威胁迫在眉睫」的说法，CoinShares 予以明确否定。

Christopher Bendiksen 引用公开研究指出，若要在 24 小时内反推出一组比特币公钥，理论上需要一台具备 1,300 万个「物理量子位元（Physical Qubits）」的容错量子电脑，这相当于目前全球最强量子电脑算力的 10 万倍；若想在 1 小时内完成破解，所需算力更是现有设备的 300 万倍以上。

Ledger 技术长 Charles Guillemet 也表示：

要破解现行的非对称加密系统，至少需要『数百万个量子位元』。 Google 目前的量子电脑 Willow 仅有 105 个量子位元，而每增加一个量子位元，维持系统稳定性的难度就会呈指数级上升。

在防御策略上，币圈出现了分歧。部分激进派建议透「软分叉（Soft Fork）」直接销毁易受量子攻击的比特币。 CoinShares 对此坚决反对，认为这严重违反比特币对保障私有财产权的核心承诺。

「销毁不属于自己的比特币，这个想法完全背离了比特币的精神，」Christopher Bendiksen 强调。相反，加密技术专家 Adam Back 则保持乐观，认为比特币可以逐步采用「后量子签章（Post-Quantum Signatures），持续透过防御性的进化来应对威胁。

对此，Strategy 执行董事长 Michael Saylor 则将「量子威胁」形容为币圈的「FUD（恐惧、不确定与怀疑）」大游行。与此同时，以太坊共同创办人 Vitalik Buterin 也积极备战，已成立专门的抗量子安全团队。

CoinShares 最后向机构投资人喊话：量子风险目前处于可控状态，且解决问题的时间表非常充裕。