Adam Back谈量子计算风险：比特币Taproot预留升级空间

量子计算威胁比特币？Willow芯片引发安全争议

2025年7月，谷歌（Google）正式发布新一代量子芯片Willow，这款具备105个量子位元（qubits）的处理器能够在约5分钟内完成传统超级计算机需要10亿年才能处理的任务。消息迅速在加密货币社区引发震荡，焦点直指那个困扰行业多年的核心问题：量子计算是否会在未来突破比特币的加密防线？

最安全的虚拟币交易平台推荐：

• OKX（欧易交易所）>>>进入官网<<< >>>官方下载<<<
• Binance（币安交易所）>>>进入官网<<< >>>官方下载<<<

知名风险投资家Chamath Palihapitiya曾公开表示，约8000个Willow芯片组合起来，理论上可能破解比特币依赖的SHA-256算法。这一判断让市场对“量子攻击威胁”的担忧再度升温，但区块链领域的技术专家给出了截然不同的分析。

Adam Back：量子位元不能简单堆叠，威胁远未到来

Blockstream创始人兼CEOAdam Back迅速反驳了Chamath的观点。他指出，量子计算的核心能力并非依赖量子位元数量的线性叠加——即使把105个量子位元的Willow芯片堆叠到8000颗，也无法实现等效于百万级量子位元计算机的算力扩展。按照他的判断，真正达到100万量子位元的实用级量子计算机，至少还需要十几年甚至更长时间。

Adam Back进一步强调，量子运算对比特币安全形成现实威胁，需要同时突破三个关键瓶颈：量子位元数量、纠错能力、以及针对特定公钥算法的攻击效率。目前，全球量子计算领域尚处于早期阶段，距离威胁现有密码体系仍有显著差距。

比特币如何为抗量子攻击做准备？Taproot与后量子签名是核心

围绕“量子攻击是否会成为比特币的致命风险”这一话题，近期有社区成员提议通过比特币改进提案（BIP）推动统一迁移。但Adam Back认为，更可行的路径并非“大规模同步迁移”这种激进方案，而是利用比特币现有的Taproot升级预留后量子兼容空间。

他在社交平台表示，比特币可以通过Taproot叶节点为未来的后量子签名（PQ签名）机制提供基础支持。这意味着，即使当前不立刻启用抗量子签名代码，网络本身也能完成兼容性预部署。这种思路延续了比特币一贯重视稳定性与软分叉兼容性的开发风格——不是一次性推翻现有规则，而是在原有架构中逐步嵌入升级空间。

• 功能特点：在现有协议框架内，分阶段预留抗量子升级接口。
• 兼容性表现：软分叉路线更注重对既有网络的向后兼容，降低社区分裂风险。
• 潜在风险：若未来需集中迁移资产，链上仍可能面临拥堵与协同执行压力。
• 适用场景：适合像比特币这样强调长期稳健、注重共识的公链网络。

Schnorr签名为何被纳入抗量子讨论？

在比特币的抗量子升级路线图中，Schnorr签名扮演着关键角色。作为一种更高效的数字签名方案，Schnorr签名不仅提升了交易效率，还为后续引入后量子密码学技术提供了更灵活的基础架构。Adam Back认为，量子计算若要对比特币形成实质威胁，至少需要数十年时间；而在此期间，抗量子签名技术本身也会不断成熟，出现体积更紧凑、安全级别更高的方案。

他强调，无论是继续基于现有Schnorr体系，还是未来导入全新抗量子签名，比特币用户都有机会在不显著增加当前交易成本的前提下，逐步完成资金安全迁移。这意味着，抗量子能力的建设大概率是一个长期、渐进、分阶段推进的技术演进过程，而非突发性系统改造。

市场分歧与长期展望：压力测试还是真实风险？

从Adam Back的研判来看，提前预留抗量子升级机制的意义，在于让比特币社区更早规划应对路线，同时维持网络运行效率。然而，市场对于量子风险是否会在短期内落地，仍存在明显分歧。

一部分观点认为，量子技术进展可能快于预期，尤其像Willow这样的芯片迭代速度，可能缩短现有密码体系的安全窗口。另一部分观点则认为，能够实际威胁比特币安全的量子计算能力，距离商用仍然遥远，当前讨论更像是一次针对比特币长期安全模型的压力测试，而非紧迫的危机事件。

对于加密资产用户而言，持续关注比特币协议升级进展、Taproot相关讨论以及后量子密码学技术的演变，更有助于理解这一议题的实际边界。技术层面的理论可行性，与现实中的大规模部署之间，往往存在相当长的时间差。即便后续出现新的抗量子方案，能否形成广泛共识、如何兼顾兼容性，以及用户迁移成本如何控制，仍有待结合后续发展继续观察。

风险提示：量子计算、比特币协议升级与后量子密码学仍处于持续演进阶段，相关内容更多属于技术讨论与安全分析，不应被直接理解为市场判断、收益承诺或任何投资建议。