霍斯金森警告:若治理未能通过量子考验,比特币可能失去榜首地位
要点速览
- •Hoskinson表示,如果需要量子计算防护,比特币难以进行协议变更的问题可能成为隐患。
- •一台强大的量子计算机理论上可以从链上已公开的公钥中推导出私钥,尽管该风险目前尚不活跃。
- •BIP 361提议限制量子易受攻击地址的使用并创建量子安全恢复流程,但仍为草案。
- •BIP 360提议设立Pay-to-Merkle-Root输出类型以减少长期暴露风险,尚未被激活。
- •Strategy、BlackRock、Coinbase和Fidelity Digital Assets加入了1500万美元的联盟,支持比特币安全和后量子密码学研究。

Cardano联合创始人Charles Hoskinson表示,如果比特币的治理流程无法交付应对量子计算风险所需的升级,比特币可能失去其最大加密货币的地位。
"比特币的问题在于它被冻结在了时间里。改变任何事情都非常困难,"Hoskinson在周五接受The Starting Block采访时表示。
Hoskinson说,比特币对快速协议变更的抵触帮助网络经受住了监管压力、市场崩盘以及其创造者消失的考验。量子计算将带来不同的挑战,要求开发者、矿工、节点运营商、交易所、托管机构和钱包提供商协调迁移,摆脱易受攻击的签名系统。
"如果比特币的治理使得实际上无法取得有意义的进展,或者他们损害了使用比特币的核心理由,我认为比特币不会继续保持第一大加密货币的地位,"他说。
公开的公钥引发量子辩论
比特币使用椭圆曲线密码学来验证交易是否由私钥持有者授权。一台运行Shor算法的足够强大的量子计算机,理论上可以从链上已公开的公钥中推导出私钥。
该风险在当前计算能力下尚不活跃。争议的焦点在于比特币应多早做好准备,以及在迁移窗口期结束后,留在易受攻击地址中的代币将面临什么处理方式。在比特币中,公钥在输出被花费之前并不总是可见的,这使得先前已花费或重复使用的地址成为后量子迁移讨论的核心焦点。
Hoskinson此前曾质疑比特币拟议的量子迁移计划,认为对遗留签名的限制可能会永久性地冻结那些所有者未将其转移的休眠代币。
BIP 361提议先阻止向量子易受攻击地址类型的新支付,然后通过量子安全恢复流程限制遗留ECDSA和Schnorr支出。该草案指出,截至2026年3月1日,超过34%的比特币已公开了公钥。
BIP 360则另行提出一种Pay-to-Merkle-Root输出类型,旨在通过移除Taproot的密钥路径支出选项来减少长期暴露攻击。两项提案均尚未激活。
Cardano的治理塑造了Hoskinson的论点
Hoskinson将比特币非正式的共识流程与Cardano的链上治理系统进行了对比,后者中委托代表、宪法委员会和矿池运营商可以对协议变更进行投票。比特币改进提案可以描述技术路径,但它们本身不会激活变更;采用取决于软件实现和网络参与者之间广泛的自愿协调。
Cardano利用该结构在7月18日激活了Van Rossem硬分叉,通过其首次治理主导的硬分叉将网络升级至协议版本11。
"对于Cardano,我们将不得不做出一些决定,以处理量子易受攻击的基础设施,"Hoskinson说。"如果需要迁移,我们可以进行投票,然后可以有一个链上功能来执行。"
机构比特币持有者也在资助技术准备工作。Strategy、BlackRock、Coinbase和Fidelity Digital Assets最近加入了1500万美元比特币安全联盟,支持独立开发者和后量子密码学研究。
BIP 361仍为草案,比特币尚未批准后量子签名系统或全网络迁移时间表。