九家加密公司宣布成立量子联盟（Quantum Alliance），这是一项旨在帮助比特币、以太坊及其他区块链网络防范潜在量子计算攻击的协同行动。该联盟于周四亮相之际，业界同时收到一个严峻的警告：估计有640万枚比特币——其中包括归属中本聪的约110万枚——正处于未来具备密码学破解能力的量子计算机的触及范围之内，而业界对这一威胁何时会到来、以及应如何处置这些暴露的币仍存在严重分歧。

谁将控制中本聪的110万枚比特币，以及如果量子计算机的算力足以破解保护这些币的密码学，数百万枚其他有风险的币又将归于何人，这一话题长期以来一直引发激烈争论。抗量子Layer-1区块链Quantus的首席执行官Christopher Smith认为， whoever 首先开发出这类机器的一方就可能夺取这些价值数十亿美元的代币，而且可能在政府的支持下进行。

"最有可能的情况是，谁先造出第一台CRQC（密码学相关量子计算机），谁就会拿走这些币，而且很可能得到某个国家政府的默许，" Smith告诉CoinDesk。"希望那是一个喜欢比特币的政府。"

Smith发出这一警告之际，这九家公司宣布成立量子联盟，以制定针对比特币、以太坊及其他区块链网络的统一安全标准。这项努力背后的担忧是，未来的量子计算机可能通过逆向工程从钱包公开可见的公钥推导出其私钥，从而让攻击者窃取资金。数学家Peter Shor于1994年提出的Shor算法表明，一旦机器规模足够大，这种密钥推导在原理上是可行的。

根据联盟的估计，640万枚比特币——占供应总量的30.2%——的公钥已经暴露。不过该组织澄清，这些币目前无法通过这种方式被盗，因为现有量子计算机的算力尚不足以实施此类攻击。在比特币最早的交易格式中——包括中本聪已知持有的币——公钥直接写入区块链，而如今使用的地址只有在币被支出后才会暴露公钥。

威胁何时到来？

许多人在问的第一个问题是：量子计算机何时才会真正对比特币构成威胁。The Vault的首席营收官Bryn Bennett表示，确切日期的重要性不如准备工作。

"没人知道确切日期，但各种估算在不断提前，而这个风险是我们现在就可以规划的，" Bennett说。"对托管机构而言，问题不是日期是2028年还是2035年，而是如果威胁提前到来，你能否及时完成迁移。"

Postquant Labs的首席技术官Richard Carback则持更明确的看法，他认为2028年是出现能够破解当今密码学的机器的一个现实时间点。

近期研究已经降低了攻击比特币和以太坊所需算力的估算。即便如此，目前没有任何机器能够破解这两个网络的密码学，关于此类机器何时可能出现，各方预测仍存在争议。在防御方面，美国国家标准与技术研究院（NIST）已于2024年敲定首批后量子密码学标准，为软件开发商提供了可迁移的参考算法。

冻结还是不冻结

这些暴露的币可能被盗的前景引出了另一个棘手的问题：开发者是否应该在量子计算机触及这些资产之前，冻结比特币持仓等易受攻击的资产？

Carback表示，他更倾向于将易受攻击的币转移而非冻结。Bennett则看到了另一层面的问题。

"没人负责这个问题，而这正是问题所在，" Bennett告诉CoinDesk。"托管机构保护的是客户的资产，而不是被遗弃的资产。冻结币是比特币网络的治理决定，而不是行业层面的决定。"

"任何冻结措施都会用量子风险换取财产权和中立性方面的先例，"他补充道。

这场争论一直在持续。币安创始人赵长鹏建议，如果随着量子技术的进步中本聪的币仍然未被移动，就冻结其估计的110万枚比特币；比特币开发者Jameson Lopp也提议对易受攻击的币施加限制以防止未来被盗。批评者则反驳称，冻结他人的比特币违背了任何人无法没收比特币的承诺。

协调难题

让比特币具备抗量子能力意味着替换用于授权交易的数字签名——这一改动需要开发者、矿工、钱包提供商、交易所和用户达成共识。比特币此前也曾跨越过这样的门槛：隔离见证（Segregated Witness）于2017年激活，Taproot于2021年激活，每一次都经历了社区多年的讨论。

"没有人掌握一个可信的确切数字，任何给出具体数字的人都是在猜测，" Bennett谈到成本时说。"真正的成本不在密码学本身，而在于协调钱包、交易所、托管机构和协议开发者。"

替换后的签名还可能占用更多区块链空间，可能导致手续费上升或降低比特币可处理的交易数量。研究人员已经在研究限制这种影响的方法。

联盟的计划

量子联盟的成员包括安全公司Hacken、Charles Hoskinson旗下的Midnight Foundation、Quantus和Postquant Labs，该联盟计划发布统一的安全测试和指引，帮助现有网络迁移至抗量子系统。

Carback还提议将易受攻击的币置于信托之中，这一安排将允许能够证明所有权的所有者取回自己的资金。

比特币的开发者、矿工和托管机构将如何回应这些标准——以及冻结、转移易受攻击的币或将其置于信托中的提议能否获得更广泛的支持——将决定这场争论的下一阶段走向。对比特币持有者而言，悬而未决的问题是：这个网络能否在不改变那些最初让这一头号加密货币如此具有吸引力的规则的前提下，保护他们的资金。

本文最初由 CoinDesk 发布。