Jameson Lopp:260万枚比特币(BTC)可能永远无法完成量子安全迁移

260万枚BTC可能永远无法迁移至量子安全

能破解比特币(BTC)的量子计算机,距离当今的硬件水平仍差数千倍,但发出这一判断的安全负责人同时警告:准备工作已经落后于时间表。多签托管机构Casa的首席安全官Jameson Lopp在近日接受采访时表示,弥合这一差距需要多项重大技术突破,而这场争论的焦点是密码学本身,与比特币价格无关。争议的核心是约260万枚Bitcoin (BTC),价值约2070亿美元,这些币所在的地址可能永远不会迁移到量子安全加密。Lopp估计,这部分约占供应量13%的币有可能永远无法完成迁移。它们的私钥目前并未暴露,但公钥已经记录在链上,一旦出现具备能力的量子机器,攻击者将拥有无限时间发起破解。暴露集合包括早期支付到公钥的输出、重复使用的地址以及Taproot输出,最后这类脚本类型同样承载着比特币铭文(Bitcoin Ordinals)。一旦相关密钥被攻破,这些币无法追溯挽回,因此该估计将它们视为永久搁浅。硬件数据也印证了Lopp的怀疑:Google的Willow芯片只有105个量子比特,而Google今年3月自己估计,破解比特币的签名所需量子比特少于50万个,两者相差超过4700倍。风险针对的是授权花费的椭圆曲线签名,而非挖矿背后的SHA-256哈希运算,后者受量子加速的影响要弱得多。Lopp补充了一个保留意见:人工智能领域的突破往往会外溢到其他学科,量子研究可能是下一个受益者。他在采访中给出了自己的基准:「我仍然希望我们至少还有十年或更长时间,因为如果不足十年,我们就已经落后了......众所周知,比特币极其难以修改。」他在9月发布的文章以同样的方式强调紧迫性,写道去中心化系统必须在协调难题演变成紧急事件之前解决它。

十年内会出现Q-Day吗?

牛津大学量子计算讲师Stefano Gogioso划出的时间线更紧。他将Q-Day定义为比特币的secp256k1曲线能在单个区块时间内、大约10分钟内被攻破的时点,并给出预测:按保守程度不同,Q-Day会落在2030年代前期到中期。他在10月24日(星期六)发布于X的一则帖子中同时给出了这一定义和时间区间。Gogioso联合创立了研发量子货币的初创公司Spooqy,并在7月的一次专家座谈会上主张,哪怕攻破概率很小,也足以证明现在就该着手准备。Lopp自己设定的截止时间让分歧变得具体:他参与撰写了BIP-361,一份计划用数年时间逐步淘汰易受量子攻击签名的草案提案,但他并不预期会出现认真的激活呼声,除非具备能力的量子计算机看起来十年内就会问世。Gogioso的预测恰好落在这个窗口之内。迁移本身就是慢工:据Lopp的文章援引,比特币研究机构Chaincode Labs估计,完成一次全面升级可能需要5至15年。7月,Gogioso把比特币应对迟缓的原因归咎于其缺乏正式的治理机制。大型持有方已经开始先行行动:持有全部Bitcoin (BTC)约12%的Coinbase在10月发布了后量子就绪计划。托管型持仓是更容易处理的情形,因为交易所可以在不改动底层协议的情况下轮换其托管架构,这也是Coinbase之类的计划会出现在任何共识变更之前的原因。协议层面则仍未形成任何商定的截止时间,整个比特币生态拿出的是托管方的就绪计划,而非一份迁移时间表,尽管约占供应量13%的币正躺在暴露地址里,而这些供应已有95%已被挖出。

决定时钟的是治理,而非物理

把两种立场放在一起读,它们的一致之处比标题暗示的更多。硬件距离攻击所需的算力还差4700多倍,而比特币这种以抵触变.certified常被人透过比特币至上主义的视角来解读的文化,没有任何正式机制可以设定迁移截止时间,这正是Lopp和Gogioso都把协调问题而非物理问题视为真正约束的原因。尚未得到确认的是威胁本身:在公开记录中,没有任何一方声称量子计算机已经破解过一枚比特币签名,也没有人称Q-Day正在逼近;2030年代前期的日期只是模型推演,并非实证演示。在具备能力的机器出现之前,这260万枚币仍然只是一个规划问题,而不是一笔损失。