Coinbase 召集的密码学顾问小组表示,量子计算目前还不足以直接威胁比特币,但相关技术准备不应继续拖延。小组建议,比特币社区现在就应启动抗量子签名迁移的工程规划,同时尽早向持币者说明风险与后续安排。
约670万枚BTC存在潜在风险
争议的核心不在于是否升级签名,而在于那些长期未迁移、未来可能暴露给量子攻击的比特币该如何处理。按文中援引的数据,约有 670 万枚 BTC 可能面临这类风险。
其中,约 170 万枚 BTC 存放在早期的 pay-to-public-key 地址中。这类地址会直接在链上公开持有者公钥,更容易成为未来量子攻击的目标。外界普遍认为,这部分资产中包含大量与中本聪相关的地址,以及一些已经丢失私钥、无法再转移的比特币。
另有约 500 万枚 BTC 的风险来自地址重复使用。研究机构 Project11 认为,这部分资产多数仍属于活跃持仓,例如交易所钱包,因此理论上仍有迁移到新签名体系的可能。
沉睡比特币如何处理分歧最大
一派主张设定明确截止时间。到期后,比特币当前使用的 ECDSA 和 Schnorr 签名将不再被接受,未完成迁移的资产也将无法花费。支持者认为,如果继续允许这些脆弱地址保持可用,未来一旦量子攻击出现,攻击者可能一次性控制大量 BTC,并对市场和网络信誉造成冲击。
另一派则认为,这种做法等同于没收资产,违背比特币强调的财产权原则。他们担心,一旦社区接受冻结长期未迁移资产的做法,未来也可能为外部压力下的冻结先例打开空间。
多个方案可并行推进
目前社区已出现多种折中方案,重点是降低风险,同时避免一次性处理所有沉睡资产。
Hourglass 方案提出限制每个区块可花费的脆弱比特币数量 BIP-361 允许迁移后持有人继续以抗量子证明方式主张所有权 PACTs 允许持有人先留下带时间戳的私下声明,再完成转移 顾问小组认为,这些方案并不互斥,未来可以组合采用。小组没有在“是否冻结沉睡比特币”这一最难问题上选边,而是把决定权留给比特币社区。
顾问小组要求尽快启动工程准备
该小组明确表达了两点。第一,抗量子签名迁移的技术准备应立即开始,因为这项工作与是否处理废弃或沉睡比特币是两条并行议题。第二,社区需要尽快形成清晰沟通,避免长期不确定状态持续扩大。
这意味着,比特币围绕量子风险的讨论已从理论层面逐步转向工程准备阶段。但对于疑似中本聪地址、遗失私钥资产以及其他长期未动用 BTC 的最终处置方式,社区短期内仍难形成统一答案。