区块链正悄然应对量子威胁，比特币社区争论不休

By: crypto insight|2026/03/30 00:14:42

关键要点：

包括eth-143">以太坊、Solana和Aptos在内的多个区块链正在积极准备，以应对量子计算带来的潜在威胁，从而确保其未来的加密安全性。
btc-42">比特币社区对于应如何紧急处理量子风险存在分歧，一些声音淡化了眼前的担忧，而另一些人则主张采取积极措施。
关于量子威胁的辩论正在影响投资者信心和市场行为，特别是在比特币的长期生存能力方面。
量子计算破坏现有加密系统的潜力已得到认可，但专家认为，实用的加密相关量子机器距离实现仍需数年时间。

WEEX Crypto News, 2025-12-24 15:43:20

了解区块链面临的量子威胁

近年来，区块链社区对量子计算带来的潜在威胁日益关注。虽然这些先进的计算机尚未达到能够破坏区块链系统的水平，但其对支撑这些网络的加密安全性的潜在影响不容忽视。

量子计算有望彻底改变技术，但也对当前的加密协议提出了独特的挑战。包括比特币和其他加密货币在内的区块链严重依赖这些协议来保护交易和验证所有权。一台足够先进的量子计算机理论上可以从公钥中反向推导出私钥，这将破坏加密货币的整个安全模型。

主要区块链如何准备

随着量子计算的阴影笼罩，各种区块链正在采取不同的策略来确保其网络在未来保持安全。以太坊、Solana和Aptos等区块链正在采取积极措施，以减轻与量子计算相关的潜在风险。

以太坊的战略准备

以太坊一直明确表示，将其应对量子计算视为一个工程问题，而不是一个假设的威胁。联合创始人Vitalik Buterin强调，由于失败成本高昂且升级全球系统需要大量时间，即使是对于低概率场景也需要尽早准备。预测显示，到2030年之前，能够破解当今加密方法的量子计算机出现的可能性为20%，更有可能的情况是延伸到2040年代。尽管今天不存在这样的机器，但潜在的风险证明了以太坊前瞻性方法的合理性。

Aptos和Solana的创新

Aptos正在采取一种策略，通过选择性升级在账户层面增加后量子签名支持。这种方法允许用户自愿采用新的加密方案，而无需启动全网迁移，从而在准备工作与用户自主权之间取得平衡。

另一方面，Solana正在进行广泛的测试，以验证抗量子签名的集成。通过与Project Eleven合作，Solana的测试网旨在确保这些新方案可以在不降低网络性能或兼容性的情况下被采用。此类试验有助于了解抗量子解决方案的实际影响和准备情况。

比特币的量子辩论

在比特币社区内，关于量子威胁的讨论围绕着信任和资产的长期估值展开。与其他区块链不同，比特币应对量子计算的方法特点是关于如何应对迫在眉睫的风险存在激烈的争论。

比特币依赖椭圆曲线加密，其中资金的控制权与私钥相关联。人们担心量子计算机可能利用Shor算法从公钥推导出私钥，从而可能允许未经授权的支出。开发人员一致认为，虽然这种风险不是迫在眉睫的，但其后果要求必须做好准备。

比特币领域内部的观点存在分歧。支持早期抗量子措施的人认为，即使是遥远且不确定的威胁也可能影响比特币的价值，而比特币的价值在很大程度上取决于长期信心。像Nic Carter这样的投资者认为，直接驳回这些风险对比特币的市场认知和未来稳定性是有害的。

相反，像Blockstream首席执行官Adam Back这样有影响力的人物则驳斥了近期的量子恐惧，认为量子计算在加密领域的实际应用还需要几十年时间。据Back称，夸大量子风险可能会引发不必要的恐慌，从而对市场稳定性产生不利影响。

-- 价格

为什么量子计算对比特币的影响不同

量子不确定性在比特币生态系统中发挥着独特的作用，显著影响投资者的情绪和战略决策。与其他加密货币不同，比特币的价值与其安全性和长期韧性的保证紧密相连。因此，关于升级到抗量子加密的讨论受到了高度关注。

在比特币世界之外，选择性升级和抗量子基础设施的发展被视为常规的应急计划。然而，在比特币内部，这些讨论往往分量更重，并引发更强烈的反应。这是因为，对于比特币而言，强调遥远的风险可能导致误解，而淡化这些风险可能预示着对未来挑战缺乏准备。

持续的辩论表明，对于比特币而言，管理围绕量子威胁的话语与管理威胁本身同样重要。通过仔细引导这些讨论，比特币可以保持对其安全性和长期生存能力的必要信心。

常见问题解答

量子计算对区块链有哪些潜在风险？

量子计算通过可能能够破解保护交易和验证所有权的加密协议，对区块链构成威胁。

专家认为量子计算机多久会构成实际威胁？

专家认为，能够破解当前加密系统的实用量子计算机可能会在2030年至2040年间出现，但目前尚不存在此类机器。

以太坊如何为量子计算做准备？

以太坊将量子计算视为一项工程挑战，强调使用预测模型进行早期准备，以指导其采用抗量子措施的时间表。

为什么比特币在适应量子风险方面较慢？

比特币的方法受到社区分歧的影响，一些人认为没有必要立即采取行动，而另一些人则坚持认为早期措施对于维持长期信任至关重要。

是否有任何区块链网络在测试抗量子协议？

是的，像Solana和Aptos这样的区块链正在积极测试和实施抗量子签名和协议，以防范未来的威胁。

猜你喜欢

美伊谈判告吹，比特币上演7万关口保卫战

封锁霍尔木兹之后，战争何时才能结束？

美国夺走了伊朗最重要的筹码，但也失去了结束战争的路径

用马斯克的「西方微信」X Chat前，要先了解这三个问题

X Chat 本周五开放 App Store 下载。媒体已经把功能清单跑完了一遍，阅后即焚、截图拦截、481 人群组、Grok 集成、无需手机号注册，被普遍定位为「西方微信」。但有三个问题，几乎没有报道说清楚过。

X 的官方帮助页面上有一句话，至今还挂在 X 官网帮助页上：「如果恶意内部人员或 X 本身因法律程序而导致加密对话遭到泄露，发件人和收件人均将毫不知情。」

问题一：这个加密，和 Signal 的加密是同一种东西吗？

不是。差异在密钥放在哪里。

Signal 的端对端加密，密钥从不离开你的设备。X、法院、任何外部方都不持有你的密钥，Signal 的服务器根本没有能解密你消息的东西，被传票了也只能交出注册时间戳和上次连接时间，历史上已有传票记录为证。

X Chat 用的是 Juicebox 协议。这套方案把密钥切成三份，分别存放在 X 自己运营的三台服务器上。用 PIN 码恢复密钥时，系统从 X 的服务器取回这三份分片重新拼合。无论 PIN 码多复杂，密钥的实际保管方是 X，不是用户。

这就是「帮助页那句话」的技术背景：因为密钥在 X 的服务器上，X 具备在用户不知情的情况下响应法律程序的能力。Signal 没有这个能力，不是因为政策，是因为它手里根本没有密钥。

上图对比了 Signal、WhatsApp、Telegram 和 X Chat 六个维度的安全机制。X Chat 是四者中唯一由平台方持有密钥的，也是唯一没有前向保密（Forward Secrecy）的。

前向保密的意义在于，即便某个时间点的密钥泄露，历史消息也无法被解密，因为每条消息的密钥都不一样。Signal 的 Double Ratchet 协议在每条消息后自动更新密钥，X Chat 没有这个机制。

约翰斯·霍普金斯大学密码学教授马修·格林（Matthew Green）在 2025 年 6 月对 X Chat 架构进行分析后，给出的评价是：「If we judge XChat as an end-to-end encryption scheme, this seems like a pretty game-over type of vulnerability.」他后来又补了一句，「I would not trust this any more than I trust current unencrypted DMs.」

从 2025 年 9 月 TechCrunch 的报道，到 2026 年 4 月上架，这套架构没有任何改变。

马斯克在 2026 年 2 月 9 日发推承诺，X Chat 上架前将进行严格安全测试（「rigorous security tests of X Chat」），并开源全部代码（「open source all the code」）。

截至 4 月 17 日上架，没有独立第三方审计完成，GitHub 上没有官方代码仓库，App Store 的隐私标签显示 X Chat 收集位置、联系信息、搜索历史等五类以上数据，与上架营销文案「No Ads, No Trackers」的表述直接矛盾。

问题二：Grok 知道你在私信什么吗？

不是持续监控，但有一个明确的入口。

X Chat 的每条消息上，用户可以长按选择「Ask Grok」。点击这个按钮时，该条消息以明文形式传递给 Grok，从加密状态变为非加密状态就发生在这一步。

这个设计不是漏洞，是功能。但 X Chat 的隐私政策中没有说明这些明文数据是否会用于 Grok 的模型训练，也没有说明 Grok 是否会存储这段对话内容。用户主动点击「Ask Grok」，等于主动把那条消息的加密保护解除了。

还有一个结构性问题：这个按钮会以多快的速度从「可选功能」变成「默认习惯」。Grok 的回复质量越高，用户依赖它的频率就越高，流出加密保护的消息比例也随之升高。X Chat 的实际加密强度，从长期来看不只取决于 Juicebox 协议的设计，也取决于用户点击「Ask Grok」的频率。

问题三：为什么没有 Android 版？

X Chat 首发仅支持 iOS，Android 版只写「coming soon」，没有时间表。

全球智能手机市场，Android 占约 73%，iOS 约 27%（IDC/Statista，2025 年）。WhatsApp 的 31.4 亿月活用户中，73% 在 Android 上（据 Demand Sage）。在印度，WhatsApp 覆盖了 8.54 亿用户，印度的 Android 渗透率超过 95%。在巴西是 1.48 亿用户、81% Android，印度尼西亚是 1.12 亿用户、87% Android。

WhatsApp 在全球通讯市场的统治地位，是建立在 Android 上的。Signal 的月活约 8,500 万，也主要依赖 Android 国家的隐私意识用户。

X Chat 绕开了这个战场，有两种解读。一是技术债，X Chat 用 Rust 构建，跨平台支持并不容易，iOS 优先可能是工程节奏。二是战略选择，美国市场 iOS 占有率接近 55%，X 的核心用户群在美国，iOS 优先等于集中打自己的基本盘，而不是去 Android 主导的新兴市场和 WhatsApp 正面交手。

两种解读并不互斥，结果是一样的：X Chat 首发，主动放弃了全球 73% 的智能手机用户。

马斯克的「万能 App」

这件事已经有人描述过了：X Chat 加上 X Money 加上 Grok，三个系统构成数据闭环，平行于现有基础设施，逻辑上和微信生态相同。这个判断不是新的，但在 X Chat 上线这个节点，值得把接线图再看一遍。

X Chat 产生通讯元数据，包括谁在和谁聊、聊多久、多频繁，这些数据流入 X 平台的身份系统。消息内容的一部分通过 Ask Grok 功能进入 Grok 的处理链。资金流动由 X Money 处理：3 月完成外部公测，4 月对外开放，通过 Visa Direct 实现法币点对点转账，Fireblocks 高管确认加密货币支付计划在年底上线，目前已持有美国 40 个以上州的货币传输许可证。

微信的每项功能在中国监管框架内运作。马斯克的系统在西方监管框架内运作，但他同时担任政府效率部（DOGE）的负责人。这不是微信复制，是同一套逻辑在不同政治条件下的重演。

区别在于，微信从来没有在主界面上说它是「端对端加密的」，X Chat 说了。「端对端加密」在用户认知中意味着没有人能看到你的消息，包括平台方。X Chat 的架构设计达不到这一认知预期，但它使用了这个词。

X Chat 把「这个人是谁、他和谁说话、他的钱从哪来去哪」的三条数据线汇总在一家公司手里。

帮助页那句话，从来都不只是技术说明。