加密货币钱包制造商和安全公司正在推出后量子产品，尽管目前尚不存在能够破解比特币的大规模量子计算机。
美国国家标准与技术研究院（NIST）于2024年最终确定了其首批后量子密码学标准，并呼吁在2030年前完成迁移。
在标准机构计划逐步进行密码学过渡的同时，部分钱包市场已经在将这一未来前景变现。
Build on Bitcoin (BOB) 的联合创始人 Alexei Zamyatin 告诉 Cointelegraph："我确实感觉这有点像是一种'恐惧税'。我们知道量子计算机距离我们还很遥远——仍然需要五到十五年的时间。"
目前比特币的交易价格较2025年10月的历史高点下跌约50%。在试图解释加密货币近期下跌的少数几种理论中，有一种观点日益受到关注，即对量子计算风险的担忧可能正在阻碍机构资本进入比特币。
量子风险并非为零，也非突如其来
人们常讨论的比特币量子漏洞是其用于授权交易的椭圆曲线数字签名算法。理论上，一台强大的量子计算机可以从暴露的公钥中推导出私钥，从而夺取地址中的代币。
目前的量子硬件还无法破解椭圆曲线签名。但这并不意味着威胁行为者会坐等技术突破。
Quranium首席执行官兼联合创始人Kapil Dhiman告诉Cointelegraph："许多用户预期未来会有一个单一的'Q-Day'，届时密码学会突然失效。实际上，风险是随着密码学假设的弱化和暴露程度的增加而逐渐累积的。"
他表示："'现在收割，日后解密'的策略已经存在，这意味着今天暴露的数据和签名正被收集起来，以应对未来的能力。"
就比特币的情况而言，担忧在于那些较早暴露的公钥。一旦公钥出现在链上，它将永久可见。现代地址格式会在代币被花费之前隐藏公钥。
CoinShares的比特币研究员Christopher Bendiksen表示，只有1万230个比特币位于公钥已公开暴露的地址中，这些地址易受足够强大的量子攻击。
量子恐惧生意经
当比特币社区还在争论量子计算距离我们有多远时，加密货币钱包制造商们正按照自己的节奏行动。
Trezor的Safe 7以“量子就绪”硬件钱包为卖点进行市场推广。与此同时，qLabs近期推出了Quantum-Sig钱包，声称该产品将后量子签名技术直接嵌入其签名流程中。
BOB的Zamyatin认为，钱包层面的防御无法解决比特币的量子风险。比特币交易使用的是协议本身内置的签名方案进行授权。如果该密码学方法被破解，修复将需要对协议层面进行更改。
“我个人现在不会在量子钱包上投入大量资金，因为我甚至不知道它能为我的比特币提供什么保护。在我看来，它实际上无法提供任何保护，因为比特币目前还没有抗量子签名方案。”
qLabs的执行董事Ada Jonušė同意，完全的量子弹性需要协议层面的防御。然而，将现代基础设施斥为“恐惧税”，忽略了安全升级的过渡性质。
她告诉Cointelegraph：“量子风险不是二元的。即使在协议层面迁移发生之前，也存在现实的‘现在收割，日后解密’威胁”，并声称qLabs的方法减少了暴露的密钥面。
Jonušė说：“量子就绪是关于主动的基础设施规划，而不是将恐惧变现。”
Trezor也承认，区块链本身需要改变其密码学和协议。但该公司的首席技术官Tomáš Sušánka告诉Cointelegraph，钱包可以立即实施保护，而不是等待旷日持久的区块链升级。
Sušánka说：“一旦区块链升级，钱包也必须支持相同的算法以保持兼容性。”他还补充说，Trezor Safe 7使用后量子算法来防止未来的量子计算机伪造数字签名和签署恶意固件更新。
市场激励与比特币的治理障碍
与几乎每年发布的iPhone不同，硬件钱包和其他安全产品通常具有多年的产品生命周期。在新产品中引入后量子特性，为客户提供了一个购买新设备的理由，即使威胁还很遥远。
为Qsafe钱包提供技术支持的Quranium公司的Dhiman说。：“是的，加密行业的某些部分确实有动机放大量子风险，但这种动机越来越多地受到监管和机构协同的驱动，而不仅仅是短期销售。对大多数用户而言，今天的量子安全钱包起着长期保险的作用。负责任的做法是认识到未来的过渡，避免由恐惧驱动的紧迫感，并选择那些旨在无需强制突然替换即可演进的系统。”
几条区块链正在推进后量子战略，但比特币相对犹豫不决。网络中一些最具影响力的声音将这一威胁视为未来的问题。
与比特币不同，以太坊有一个广泛认可的代表人物。联合创始人Vitalik Buterin倡导进行后量子准备，网络也一直在朝着这个方向前进。
对于比特币，问题在于社会共识、协调能力和行动的意愿，Zamyatin认为。
“比特币不像是有一个人人都会追随的人物。它需要广泛的社会共识，而这很难达成。”
钱包制造商一致认为，完全的量子保护必须来自协议层面。但即使风险在数年之后，它们可以起到保险的作用，帮助投资者晚上睡得更安稳，尽管有些人认为它们无异于一种“恐惧税”。
