Bitcoin(BTC)开发者起草BIP-360与BIP-361以化解量子攻击风险

比特币(Bitcoin (BTC),BTC)开发者正在为抵御量子计算攻击搭建防线,这项工作目前以两份具体草案的形式落地:BIP-360与BIP-361。两者均属比特币改进提案,也就是开发者用来修改网络运行规则的技术文件,且都停留在草案阶段,尚未应用到主网上。紧迫感来自此前的警告:一旦量子计算机足够强大,比特币的价值可能被彻底清零,Social Capital创始人Chamath Palihapitiya那句“比特币归零”的论调便是最响亮的一例。围绕量子风险对比特币价格的争论,已从安全圈子蔓延到投资圈子,这也是两份提案本身如今被放在放大镜下审视的原因。威胁的核心在于密钥机制。钱包的私钥是花费币所需的秘密,公钥由私钥推导而来,用于验证交易签名是否经过授权。在经典硬件上,从公钥反推私钥在设计上几乎不可能实现;但一台足够大、能快速求解特定数学问题的量子计算机可能改写这一点。麻烦在于暴露时间:某些地址类型会让公钥在区块链上长期可见多年,而建立在隔离见证之上的Taproot正是其中之一。BIP-360由开发者Hunter Beast、Ethan Heilman和Isabel Foxen Duke撰写,直指这种长期暴露。它引入一种名为pay-to-merkle-root(P2MR)的新交易输出类型,移除了Taproot中导致公钥暴露的特性,从而压缩攻击者随时间可以操作的材料。草案也划定了自身边界:BIP-360单独无法阻断所有攻击,因为每次转币时公钥仍会短暂可见,这一缺口或许需要专门为抗量子设计的新数字签名方案来填补。两份提案互为配套:一个负责构建更安全的输出格式,另一个负责规划向其迁移。

BIP-361由Jameson Lopp等开发者提出,覆盖问题的另一半:当抗量子交易格式存在之后,存量币怎么办。它将限制向遗留的、密码学上脆弱的地址发起新的转账,并在后续阶段限制旧数字签名方法本身的使用。这一定位出自草案文本,草案把整个过渡视为一次主动引导,而非被动的升级路径。迁移的工程量不小:中心化交易所和托管机构需要更新软件,个人钱包用户同样如此,大规模迁移还可能让一笔集中的交易洪峰压到网络上,推高手续费。最难处理的是多年未动的币:那些持有人丢失密钥、已经离世、或纯粹长期HODL的资金。这些币无法迁移,会沦为未来量子攻击者的潜在靶子;而若以保护之名将其冻结,又会引发关于比特币所有权应被承认到何种程度的争议。没有任何东西会自动部署。比特币运行在工作量证明之上,没有中央运营方,矿工、节点运营者和交易所必须全部接受规则变更,任何改动才能生效。投资视角由Capriole Investments创始人Charles Edwards给出,他在近日受访时表示,一旦开发者就量子路线图达成一致,比特币价格有望在单日上涨30%到50%。他的逻辑是:一份在12至18个月内铺开的、采用抗量子签名的具体计划,足以让市场重新为压在该资产上的不确定性定价。这一主张把开发者共识,而非ETF资金流或矿业经济,放到了近期估值逻辑的正中央。

纸面与部署之间的距离,正是这条新闻的落点。两份草案规范本身,也就是这场争论背后的原始文件,确认了一条技术路径确实存在;但无论BIP-360还是BIP-361,都未被合并、未被测试、也没有排期,且迄今没有任何一台足以破解比特币签名的量子计算机被实际展示。Edwards的30%到50%情景假设共识本身就足以让资产重新定价,而提案作者自己的表述是,达成共识才是最难的一步,而不是最后一步。草案没有给出的是时间表。现实中的竞赛,一边是量子硬件的研发进度,一边是整个比特币生态系统中最缓慢的共识流程,哪一方先到,答案仍未揭晓。