Arthur Hayes警告:690万枚比特币(BTC)暴露于未来量子攻击风险

Arthur Hayes认为真正的隐患不在量子计算机

BitMEX联合创始人Arthur Hayes在周一提出,比特币(BTC)目前最大的安全软肋并非量子计算机本身,而是一种再普通不过的钱包使用习惯:反复使用同一个收款地址。他认为,仅凭对量子的担忧就抛售持仓并没有必要,真正务实的应对是做好地址卫生,而不是恐慌性卖出。行情方面,比特币价格截至10月18日(星期日)位于82,000美元附近,年内跌幅6.8%,过去十二个月累计下跌23.4%。今年以来的抛压背后叠加了多个长期叙事,量子风险如今也跻身其中。其论证的机制十分具体:标准的比特币地址本质上是底层公钥的哈希,在币未被花出之前,公钥一直处于隐藏状态。而资金一旦从某个地址转出,签名交易就会把该公钥暴露给全网。此后若同一地址再次收到转账,持有人实际上是在一把已经公开的钥匙后面存放资产。普通计算机无法反推这一关系,保护工作量证明网络的椭圆曲线密码学也已稳定运行十余年。但算力足够强大的量子机器,理论上可以从已暴露的公钥回推出私钥,进而清空该地址。Hayes把这种暴露描述为持有人可以自行管理的风险:每笔交易都生成一个新的收款地址,就能规避大部分隐患,因为新地址的公钥在其币首次被花出之前始终不公开。主流钱包大多已支持这一做法,可从同一条助记词派生大量收款地址,因此把余额转入一个从未使用的地址既不费力,也不需要改变备份习惯。在围绕比特币安全性的更广泛讨论中,量子计算作为长期看空论点重新浮出水面,Hayes则把钱包习惯定位成个人投资者真正能掌控的那部分风险。

690万枚比特币躺在已暴露的公钥之后

真正让这一警告有分量的是暴露规模的量级。Coinbase研究引用的分析估计,存放在公钥已经公开的地址中的比特币约有690万枚,其中持有50枚及以上Bitcoin (BTC)的地址约有2万个。每一个都是标准的加密巨鲸仓位,大量价值静候在一把有朝一日可能被足够强大的机器打开的钥匙之后。不过并非所有地址的风险程度都一样。早期的地址格式与2021年推出的Taproot方案在暴露公钥的结构上各不相同,笼统的复用问题并不能一概而论。地址格式本身也在演进,隔离见证输出在密钥与地址之间又增加了一层哈希,最终呈现的是一条暴露程度各异的谱系,而不是同一种风险。690万枚这一数字只统计密钥已经泄露的币,新生成且从未动用的地址不在其中。Hayes给出的补救办法在设计上就是部分有效的:把余额转入新地址能降低未来暴露,但对于密钥早已广播出去的币,以及结构上必然暴露密钥的地址类型,则需要另行保护。今天采取的任何措施,都无法追溯隐藏历史交易已经公开的密钥。Coinbase的研究还给出时间线上的限定:量子硬件尚未达到能够实际攻破比特币密码学的水平,而部署抗量子密码学可能需要数年,因此投资者还谈不上需要立即行动。市场的解读与之一致:短期威胁有限,但庞大的暴露存量仍是账面上挂着的长期风险因素。币价重新站上80,000美元也未能扭转23.4%的年度跌幅,比特币技术分析的关注点依旧是市场能修复这次回撤的多少。

我们的判断:这是一场关于时点的争论,而非突发性事件。迄今没有任何人展示过针对真实比特币地址的量子攻击,硬件也远未达到该情景假设的门槛,因此看空的理由建立在一个从未在链上被观察到的风险之上。结构性修复同样缓慢,因为更换密码学方案需要开发者、加密挖矿社区与节点运营方达成共识。真正悬而未决的是情绪面。如果长期沉睡的币,也就是那些在每个周期中坚持HODL的早期持有者的筹码,其安全性成为热议话题,仓位可能在任何攻击发生之前就先行转变。至于单靠地址卫生能否压缩690万枚Bitcoin (BTC)的暴露存量,目前还无法观察:这一数字只有在那些币发生移动时才会下降。