比特币 vs. 量子计算机：开发者如何守护中本聪的比特币
如果未来有人能窃取中本聪（比特币创始人）名下的比特币，会怎样？这并非科幻小说——而是量子计算机可能带来的真实威胁。开发者詹姆斯·洛普（Jameson Lopp）提出了一项激进方案：暂时“冻结”目前约170万枚易受此类攻击影响的BTC。这是一种主动防御举措——在威胁真正降临前，先行加固网络。
为何早期比特币更易受攻击
比特币区块链上的地址并非全部具备同等安全性。在比特币发展初期，曾广泛使用所谓P2PK地址（Pay-to-Public-Key）。这类地址存在一个关键缺陷：公钥——即访问钱包所需的关键信息之一——被直接公开暴露。而现代标准地址则不会如此。
如今这尚不构成问题，因为从公钥反向推导出私钥（钱包真正的“密码”）在计算上完全不可行——即便对当今最强大的超级计算机而言亦是如此。但理论上，尚未实现规模化部署的量子计算机却可能做到这一点。一旦拥有此类设备，任何人即可盗取这些地址中的比特币。
在这些易受攻击的比特币中，约有100万枚很可能属于中本聪本人。这相当于比特币总供应量的5%——按当前市价计算，价值高达数百亿美元。
BIP-361 的工作原理
詹姆斯·洛普及其开发团队提出了一项新的比特币标准：BIP-361。该方案引入了两阶段防护策略：
- 隔离旧式地址 —— 禁止向P2PK地址发送新比特币，使其在标准交易中彻底失效。
- 冻结资金本身 —— 暂时禁止从这些地址支出比特币，直至所有者通过助记词（即秘密恢复短语）证明其所有权。
这并不意味着这些比特币会消失。所有者日后仍可解冻资金——但前提是必须能证明自己是合法的钱包持有者。该方案在防范盗窃的同时，完整保留了正当的所有权权益。
量子威胁虽非迫在眉睫，但准备必须始于当下
目前尚无能破解比特币密码学的量子计算机问世。专家预估，这一技术突破可能需耗时10–15年，甚至可能永远无法实现。但正如洛普所言，坐等威胁真正出现才行动风险过高——尤其当攻击者动机并非牟利，而是旨在动摇比特币的公信力时。
“对比特币的攻击，其动机未必源于经济利益，而可能是出于政治意图或恶意破坏——攻击者意在摧毁比特币的价值与可信度，而非攫取财务收益。”他解释道。
近期，分析师尼克·卡特（Nic Carter）也敦促社区加快构建抗量子攻击能力，并警告称：若开发者未能及时响应，以太坊（Ethereum）或将在抗量子韧性方面超越比特币。
核心要点
- 约170万枚比特币存于易受未来量子攻击影响的旧式地址中。
- 其中约100万枚比特币很可能归属中本聪。
- BIP-361提案建议暂时冻结这些资金以加强防护。
- 所有者可通过证明所有权来解冻比特币。
- 这是一项预防性措施——当前量子计算机尚不具备实施此类攻击的能力。
对普通用户意味着什么
若您将比特币存储于现代钱包（如SegWit或Taproot钱包），您的资金是安全的——此威胁与您无关。但若您仍在使用非常老旧的钱包，或曾在2012年之前接收过比特币，建议核查您的地址类型；如有必要，请将资金转移至更新型的钱包。最重要的是：无需恐慌。这并非紧急威胁——而是一项面向长远的网络级安全战略。比特币将持续演进，以保持其可信度——即便面对未来技术挑战亦然。
— Editorial Team
