量子计算破解比特币？报告：恐让「三分之一BTC」瞬间被盗

量子计算破解比特币？随着量子计算技术逐渐逼近破解比特币的加密核心，比特币目前面临着其最严重的生存威胁。

量子计算不再仅仅是科幻小说或密码朋克的幻想，它已成为世界首个无国界货币的现实威胁。如果你曾认为中本聪的创作能免于生存风险，那么你可能需要重新考虑。人权基金会（HRF）最近的报告中，许多比特币持有者和密码学家的观点引发了关注。

量子计算破解比特币？被视为比特币的「最大风险」

HRF 的详细分析指出，比特币不仅仅是一个投机性的资产，而是面对财政压迫的活动家、记者和异议人士的重要生命线。比特币的去中心化、私隐和无需许可的特性使得捐款流动得以维持，并避免政府的查扣。

然而，这一切的安全性都依赖于稳固的加密技术，而量子计算则是唯一能够摧毁这些无形保护的技术突破。量子计算将使近 7000 亿美元的比特币面临风险，另有 449 万枚比特币仅在持有者迅速行动，并将其迁移到抗量子地址时才能安全。

尽管研究人员急于推出量子安全的升级，但比特币的世界进展缓慢，这导致了关于是否应「烧毁」不可移动的币（并影响比特币的中立性）或冒着量子盗贼抢劫的风险之间的激烈辩论。

更重要的是，量子安全的交易将使区块链膨胀，将比特币的扩展问题从轻微的头痛变成压倒性的偏头痛。这不仅是技术上的挑战；还考验着网络是否愿意在不破坏比特币核心特质的情况下进行演变。 Coin Metrics 的联合创始人及比特币倡导者 Nic Carter 在他最近的著作中直言道：

「在我看来，量子计算是比特币面临的最大风险。这对许多金融系统和其他区块链来说都是一个重大问题，但对比特币来说，这是一个独特且难以解决的挑战。」

有多少比特币面临风险？

HRF 的报告显示，大约 650 万枚比特币（几乎是所有 BTC 的三分之一）目前易受到所谓的「长距离」量子攻击的威胁。这些攻击针对旧的或重复使用的地址类型。理论上，拥有者可以通过将余额迁移到抗量子地址来保护 449 万枚比特币。

然而，这意味着 170 万枚 BTC，包括中本聪传奇的 110 万枚，将被冻结，并在未来可能完全暴露于量子盗贼之下。量子威胁主要可分为两个攻击向量：「长距离攻击」和「短距离攻击」。

长距离攻击针对闲置和重复使用的地址，利用暴露的公钥；短距离攻击则利用交易窗口，在确认之前窃取资金，前提是攻击者能够即时计算私人密钥。

「烧毁」或被烧毁：协议政治

比特币的去中心化升级过程是其最大的资产，但在此议题上也是其最大的弱点。与苹果最新的操作系统更新不同，比特币不会自动获得安全修复。共识的达成往往需要多年而非数周。

「烧毁或盗窃」的辩论愈演愈烈：开发者应该烧毁易受量子攻击的币、冻结它们，还是让量子盗贼盗取失落的钱包？在这一问题上，没有人达成共识，这对于一个重视财产权、抗审查和反治理的项目来说并不意外。报告总结道：

「升级比特币以抵御量子威胁，既是一项人类挑战，也是一项加密挑战。任何成功的软分叉集成量子抗性签名方案都需要用户教育、周到的用户界面设计，以及在包括用户、开发者、硬件制造商、节点运营商和公民社会在内的全球生态系统中的协调。」

新的算法、更大的区块及新的挑战

转向抗量子算法不仅仅是一个技术附带问题。 HRF 突出强调了两类解决方案：基于格的和基于哈希的签名方案，每种方案都有不同的权衡。更大的密钥意味着更笨重的交易、每个区块的交易数量减少、更重的完整节点，以及比特币扩展战争中的新挑战。

作为参考，基于格的签名约为当前签名的十倍大小，而最精简的基于哈希的替代方案则大约大 38 倍。每一项技术修复都将需要钱包重新设计、硬件更新、节点操作员再培训，以及全球范围内的用户教育。

社区必须在编码者、钱包建设者、倡导团体和数百万怀疑的持有者之间进行协调（许多人甚至不知道自己的币处于危险之中）。历史表明，即使是友好的升级也需要数年才能通过，而随着量子计算的时间表仍然不明，行动的窗口可能比预期的更快关闭。

未来展望：韧性或毁灭？

任何持久的解决方案都需要基层的支持，而不仅仅是 GitHub 的提交。被遗忘的比特币（以及可能是整个生态系统的合法性）的命运取决于网络如何在未来十年内应对这些政治、技术和社会挑战。

对于比特币的叛逆者、密码朋克和非自愿的流亡者来说，信息是明确的。持续教育、持续升级，不要假设中本聪的盔甲是永久防弹的。正如比特币安全专家、核心开发者及 Casa 的联合创始人 Jameson Lopp 所警告的，甚至比量子计算更大的威胁是漠不关心：

「如果人们对持续讨论改善比特币感到漠不关心，那么它就会变得脆弱，并更容易受到新威胁的侵袭。」