Tom Lee:量子计算或威胁比特币(BTC)700万枚BTC安全

比特币新闻

Fundstrat联合创始人、Bitmine(BMNR)董事长Tom Lee近日在一次公开直播活动中发出警告,认为量子计算机可能在2028年至2029年间具备攻破比特币(BTC)现有安全机制的能力。Lee援引Google的研究成果指出,现代算力的快速演进可能使当前加密货币的防护体系过时。他强调,这一风险并非短期市场冲击,而是一种未来可能出现的技术性失效——届时社区若缺乏协调一致的应对方案,后果将难以控制。Lee直言,加密生态目前尚未形成统一的量子安全迁移计划,他将此视为对全球最大数字资产的结构性考验。值得注意的是,Lee在发言中明确区分了比特币与其他主流公链的安全状况,他认为Ethereum和Solana在面对同类量子风险时的防护能力显著优于比特币。这一对比将讨论从泛泛的山寨币焦虑拉回到比特币签名模型与升级路径的具体问题上。需要指出的是,这一警告属于前瞻性风险评估,而非已确认的技术事件——截至目前,尚无任何量子计算机展示过非法花费BTC的能力。Lee给出的时间窗口为投资者提供了一个具体的观察坐标:2028年至2029年。COINOTAG认为,市场层面的影响并非即时恐慌,而是一个更长期的治理议题。如果威胁窗口确实只有数年之遥,开发者、矿工、钱包服务商和交易所可能需要提前就迁移程序达成共识,而非等到用户被迫行动时才仓促应对。此外,这番言论也凸显出比特币的安全假设正日益成为主流机构讨论的一部分——尤其是在该资产越来越多地与熊市周期、流动性环境和宏观风险并列讨论的背景下,而非仅被视为投机工具。这也意味着比特币开发者将面临更大的审视压力,因为任何未来的应对方案都需要节点运营者、矿工和托管方之间的广泛共识。

Hashcash协议创始人Adam Back对上述说法进行了纠正。他在公开帖子中明确指出,比特币在花费代币时并不依赖加密算法。这一澄清将讨论焦点从模糊的「黑客攻击」场景拉回到网络的实际运行机制。具体而言,代币所有权由数字签名保障,采用的是ECDSA(椭圆曲线数字签名算法);而助记词则受熵值保护,量子计算机无法对其进行简单的暴力破解。真正需要关注的技术问题是Shor算法——该算法理论上可以在公钥已在链上暴露的情况下,从公钥推导出私钥。根据技术分析,这一暴露风险涉及总供应量的约30%至35%,即大约700万枚BTC,它们存放在早期遗留地址或被重复使用的钱包中。这部分供应中有相当比例处于休眠状态,包括已丢失的钱包以及被广泛认为属于中本聪(Satoshi Nakamoto)的约100万枚BTC。由于这些持有者可能永远不会迁移到抗量子地址,网络将面临一个艰难抉择:要么任由这些代币暴露在风险中,要么通过颇具争议的BIP-361提案将其冻结。就当前而言,具备执行此类攻击能力的密码学相关量子计算机尚不存在,因此威胁仍停留在理论层面。比特币开发者多年来一直在测试后量子签名算法,未来可通过硬分叉将网络迁移到新的密码学轨道上。因此,这与其说是一个即将发生的漏洞利用事件,不如说是一场治理压力测试。它也不同于普通的市场叙事——比如该资产是否接近历史最高价或正进入回调阶段。这一区分至关重要,因为风险并非均匀分布在每个钱包上:尚未暴露公钥的新地址与公钥已可见的遗留代币并不处于同一风险等级。对投资者而言,实际要点在于区分理论密码学风险与活跃的网络故障。

COINOTAG的分析将上述两方观点归结为同一主题:比特币的安全问题正从理论辩论转向实际治理工作。Lee的2028年警告属于观点性预测,而Back的纠正则将风险范围收窄至签名暴露而非加密本身。核心参考文件是BIP-361——该提案允许网络在面临威胁时选择冻结脆弱代币而非任其暴露。这份文件证明应急预案确实存在,但同时也凸显了冻结约三分之一供应量的政治难度。市场当前面对的不是一个正在发生的漏洞利用,而是一个协调行动的截止日期。钱包服务商和交易所同样需要清晰的迁移指引,以确保用户在必要时能够有序转移资产。