大多数比特币开发者认为，量子计算机尚未对网络构成迫在眉睫的威胁。他们认为，能够向下破位比特币密码系统的机器可能在未来几十年内都难以出现。然而，批评者则担心比特币尚未做好明确的准备，因为各国政府和大型企业已经开始转向抗量子系统。
针对这一空白，提出了改进比特币BIP-360的建议，旨在引入抗量子地址格式，使用户能够随着时间的推移逐步转向更安全的密码标准。
关于量子计算机及其对加密区块链的威胁，最近在围绕比特币的讨论中再次浮出水面。担忧并不在于即时威胁，而在于长期风险——这是投资者和开发者似乎仍未有共同“语言”来讨论的问题。
最新的辩论浪潮源于一些著名比特币开发者的发言，他们反驳了量子计算机将很快威胁网络的观点。他们的论点相当明确：目前尚不存在足够强大的量子计算机能够向下破位比特币的密码，而且这种可能性在未来几十年内都很难发生。
Adam Back，Blockstream的联合创始人，认为短期内的风险几乎为零。他形容量子计算领域仍然“为时尚早”，许多研究问题尚未解决。即使在最坏的情况下，Back表示，比特币的设计也不允许在整个网络上同时和立即发生币的盗窃。
这一观点在协议开发社区中广泛分享。然而，反对意见认为问题不在于时间节点，而在于缺乏具体的准备路线图。
比特币目前使用椭圆曲线密码学来保护钱包和验证交易。在理论场景中，足够强大的量子计算机运行Shor算法可能会从公钥推断出私钥，使一部分币变得容易受到攻击。
网络不会立即崩溃，但以旧地址格式存在的资金——包括约110万个比特币，据信是中本聪的，并且自2010年以来从未被移动——可能会成为恶意参与者的目标。
目前，这一威胁仍然是一个假设。然而，许多政府和大型企业已经采取行动，仿佛量子计算机造成的干扰是不可避免的。美国已经制定了计划，计划在2030年中期逐步淘汰传统加密系统，而像Cloudflare和Apple这样的公司已经开始部署抗量子解决方案。
相反，比特币仍未就具体的转换计划达成共识，而正是这一空白在市场上造成了不安。
Nic Carter，Castle Island Ventures的合伙人，认为开发者与投资者之间的差距越来越难以忽视。他表示，资金流入并不太关心量子攻击是在5年后还是15年后发生，更重要的是，比特币是否有一个可靠的路径来适应如果加密标准发生变化。
开发者们反驳说，比特币完全可以适应，在任何真正的威胁出现之前。已经提出了许多建议，以鼓励用户转向抗量子地址格式，甚至在极端情况下可能限制从旧钱包的支出。这一切都是出于预防，而不是事后反应。
BIP-360 是其中一个这样的提案。该提案介绍了一种新的比特币地址类型，使用抗量子密码学，允许用户将资产转移到基于被认为比量子计算机更安全的数学算法的钱包中。
BIP-360提出了三种不同的签名方式，具有逐渐增强的保护级别，允许网络逐步转换，而不是强制进行突发升级。没有任何自动变化发生；用户将自愿参与，通过将币转移到新的地址格式中。
支持者认为BIP-360并不是为了预测量子计算机出现的时间，而是专注于准备。将比特币转移到一个新的密码标准可能需要多年时间，涉及软件更新、基础设施的改变以及社区的协调。尽早开始将有助于减少未来不得不做出仓促决定的风险。
尽管如此，比特币谨慎的治理机制在面对需要早期共识的长期风险时却成为了一种挑战。
量子计算机目前还不是对比特币的生死威胁，也没有可靠的时间表显示相反的情况。然而，随着资金流动越来越具有组织性和长期性，即使是遥远的风险也需要更清晰的回应。
只有当开发者和投资者达成一个共同框架时，关于量子计算机的问题才会得到解决——这不是一种恐慌，而是一种默默影响市场心理的阻力。
王翦
相关文章
