Capriole Investments 创始人 Charles Edwards 表示，Bitcoin 开发者应放下顾虑，公布一份明确计划，以增强网络抵御量子计算攻击的能力。他认为，一旦开发者承诺推进这样的路线图，Bitcoin 价格将迅速作出反应。市场担忧的核心在于 Bitcoin 对椭圆曲线数字签名算法（ECDSA）的依赖；一台运行 Shor 算法且能力足够强大的量子计算机，可能利用该算法从已暴露的公钥中推导出私钥。

“如果 Bitcoin 核心团队在两三个月内表示：‘这是我们的路线图，我们将在未来两年内解决这个问题，这些是我们将采取的大致步骤’，那将是一个极好的消息，”Edwards 在 Cointelegraph 的 Trade Secrets 节目中表示。“我认为这几乎会在一夜之间消化掉大量风险。”

关于 Bitcoin 的密码学是否应升级以抵御量子攻击，Bitcoin 社区长期存在分歧。一些人认为，大范围协议变更将违背 Bitcoin 的基本原则。另一些人则认为，实用型量子计算机仍需多年才会出现，仓促修复可能带来比威胁本身更大的风险。问题还因并非所有 Bitcoin 地址面临相同暴露程度而更复杂：从未花费过资金的地址会隐藏其公钥，从而具备一定程度的天然保护；而重复使用或公钥已暴露的地址则更易受到攻击。

路线图作为上行催化剂

Edwards 经常向其 132,800 名 X 关注者讨论量子计算风险。他此前曾表示，Bitcoin 开发者若提出具体路线图，可能“非常迅速”地推高价格。他重申了这一观点，并预测涨幅“可能”达到两位数。

他将量子问题描述为“在某种程度上反直觉的上行催化潜力”，并指出该问题目前仍被搁置，而现有的 Bitcoin 改进提案（BIPs）“并不真正”构成切实解决方案。

围绕量子风险的不确定性已对投资者情绪造成压力，一些分析师认为这是 Bitcoin 价格下跌的因素之一。全球最大资产管理公司 BlackRock 最近在面向现货 Bitcoin ETF 投资者的披露文件中，将量子计算列为潜在长期风险。更广泛的网络安全领域已经开始适应这一变化：美国国家标准与技术研究院（NIST）于 2024 年 8 月发布首批后量子密码学标准，为其他网络和机构正在采用的参考框架提供了基础。

Edwards 指出，其他几个区块链网络已经制定了自己的抗量子路线图，Bitcoin 若效仿这一做法，可能从中受益。

Edwards 常驻澳大利亚墨尔本，并于 2019 年创立 Capriole Investments。该对冲基金专注于 Bitcoin 和数字资产，采用量化模型、人工智能和宏观经济分析来指导其加密市场策略。

相关：StarkWare CEO 建议以 4% 的 Bitcoin 年通胀率取代 2100 万上限

Edwards 估计 Bitcoin 交易价格较公允价值低 40%

越来越多观察人士警告称，如果 Bitcoin 开发者未能在 2030 年前实施必要的网络变更，量子威胁可能会加剧。就 Ethereum 而言，其后量子升级预计将在 2029 年完成，这一里程碑很可能使外界更加关注 Bitcoin 自身的准备情况。

截至发稿时，Bitcoin 交易价格为 $65,270，较其 10 月创下的历史高点 $126,100 低约 49%。来源：CoinMarketCap。

Edwards 估计，按能量价值计算，Bitcoin 目前较其认为的公允价值低约 40%，同时将约 30% 的折价归因于量子风险。“这意味着它已被不止充分计价，”他说。

他澄清称，这一评估反映的是基于当前可得信息的量子风险，而不是可能加速威胁并进一步压低价格的未预见发展。

他的估计依据是领先量子计算公司和研究人员公布的有关“Q Day”到来时间表——即量子计算机强大到足以从公钥推导出私钥的时点。“这大致处在四到五年的区间，前后可能有几年浮动，”Edwards 表示。

他还将 Bitcoin 开发并部署解决方案所需的时间纳入考量。BIP-360 作者 Ethan Heilman 曾估计，这项工作可能需要数年时间。

“如果我们要谈数学，这其实很简单；它只是对这些专家意见的汇总。因此，这是基于这些意见，也基于 Bitcoin 目前还没有解决方案这一事实，”Edwards 解释道。

他指出，风险状况并非静态。“如果有解决方案，或者有通向解决方案的路线图，这一风险会再次显著下降。但如果明天我们发现 Google 在通往 Q Day 的路线图上，已经比我们想象的领先一倍，或者其他大型公司也是如此，那么风险也可能上升，”他说。

“它今天已经被计入价格，但这并不意味着它不会变得更糟或更好。只是我认为，从这里开始，从概率上看它更偏向上行，”Edwards 总结道。

来源：X 上的 Charles Edwards

杂志：Bitcoin 的量子困境：更大的区块还是 STARK 证明？