重要 比特币量子风险或难在协调，而非算法

据深潮 TechFlow发布，撰文：Aaron Stanley，Forbes 编译：AididiaoJP，Foresight News 比特币的量子问题，其实是社会问题比特币是否会被量子计算机破解，外界常把它讲成一道物理题或密码学题：机器何时足够强、Shor 算法需要多少量子比特、椭圆曲线何时失效。这篇文章将问题转向另一面：对比特币而言，更棘手的未必是算法本身，而是一群互不隶属的人，能否就升级路径达成一致。 导语明确指出：量子威胁「可能更少关乎密码学，更多关乎协调」；后量子迁移，将考验这张网络的社会层。 技术层面并非没有答案比特币钱包依赖 ECDSA 和 Schnorr 签名。足够强的密码学相关量子计算机（CRQC）一旦出现，就可能从已暴露的公钥反推私钥。SHA-256 挖矿相对更抗量子，真正敏感的是签名机制，也就是「谁能花这笔币」。 业内并非没有预案。BIP-360 等草案讨论引入抗量子地址类型；BIP-361 等方案则设想分阶段淘汰旧签名。NIST 已公布后量子标准，银行、云厂商和政府也在按 2030 年代的时间表迁移。比特币缺的不是「世上有没有抗量子算法」，而是「这张没有公司、没有基金会拍板的网络，如何选方案、如何激活、如何让持币人把币迁走」。 SegWit、Taproot 这类升级，反对声音并不算大，仍要走数年讨论、信号和激活流程。量子迁移更重：可能要求持币人在期限内把资金转到新地址。这并非发布一次应用更新那么简单。 暴露的不只是「将来」，还有已经躺在链上的币更严峻的是存量。早期 P2PK 地址会把公钥直接写在链上，量子机一旦成熟，这些币就是现成目标。其中约 170 万枚 BTC 落在早期地址，普遍被视为中本聪及相关丢失私钥的仓位；再算上地址复用等情形，多家研究把当前量子暴露规模估在约 600 万至 700 万枚，大约占流通盘三成。 能主动迁址的持有人，理论上可以把币转到公钥尚未暴露的新格式。迁不了的，才是政治难题：私钥丢了、主人不在了，或根本无人认领。社区面前大致有三条路——到期冻结或销毁、限制脆弱地址的花费速度、什么都不做，等量子机来了再看谁先抢走。 三条路径在工程上均可行，难的是谁有权修改财产规则。冻结近乎于「没有私钥也动别人的币」；放任则可能让最早一批币、包括外界认定的中本聪仓位，落到最先拥有量子能力的人手里。Coinbase 召集的密码学家顾问组今年 6 月也把皮球踢回社区：技术迁移应立即规划，沉睡币怎么办没有标准答案，必须由比特币社区自行决定。 社会层才是瓶颈比特币的设计就是没有人说了算。这保护了抗审查和规则稳定，也让集体行动极慢。Ordinals 占用区块空间的争论拖了多年，两边仍未收场。量子议题更容易撕裂：一派视之为遥远恐慌，一派视之为生存风险；一派死守「不能动没有主人的币」，一派认为让量子攻击者领走中本聪的币，才是更大的合法性危机。 机构入场后，博弈又多了一层。贝莱德等大型持有人、交易所、矿工、节点和开发者，第一次必须坐在同一张「社会共识」桌子上。有人警告：若开发者显得太慢，主权资金和机构既有动机、也有分量，可能在现有结构之外催动共识。这与比特币「没有中心协调者」的自我想象相悖。 灰度研究负责人 Zach Pandl 较早便给出类似判断：比特币因 UTXO、工作量证明、没有原生智能合约、部分地址并不直接暴露，技术风险反而低于不少其他币；真正的难题是社区如何决策。UTXO Management 的 Guillaume Girard 也把量子问题称作「伪装成技术议题的治理危机」——协议改得像州议会立法一样慢，所以不能等机器先出现。 迁移本身也是一。