九家加密公司已組成「量子聯盟」（Quantum Alliance），這是一項協調性努力，旨在為比特幣、以太坊及其他區塊鏈網路做好應對潛在量子運算攻擊的準備。該聯盟於週四亮相之際，同時發出一項嚴厲警告：估計有 640 萬枚比特幣——包括約 110 萬枚歸屬於中本聰（Satoshi Nakamoto）的代幣——已處於未來具備破解密碼能力的量子電腦的攻擊範圍之內，而業界對於這一威脅何時成真、以及應如何處理這些暴露的代幣，仍然存在尖銳分歧。

誰將掌控中本聰的 110 萬枚比特幣，以及其他數百萬枚在量子電腦強大到足以破解其保護密碼學後可能面臨風險的代幣，長期以來一直是激烈爭論的話題。抗量子第一層區塊鏈 Quantus 的執行長 Christopher Smith 認為，誰最先開發出這樣的機器，誰就可能奪走這些價值數十億美元的代幣，而且可能獲得政府支持。

「最可能的情況是，誰先取得第一台 CRQC（具密碼學相關性的量子電腦），誰就會拿走這些代幣，而且很可能得到某個國家政府的默許，」Smith 告訴 CoinDesk。「希望那是一個喜歡比特幣的政府。」

Smith 發出警告之際，這九家公司正好公布了量子聯盟，旨在為比特幣、以太坊及其他區塊鏈網路制定共同的安全標準。這項努力背後的擔憂是，未來的量子電腦可能透過逆向工程，從錢包公開可見的公鑰推導出其私鑰，使攻擊者得以竊取資金。數學家 Peter Shor 於 1994 年提出的 Shor 演算法，在原理上使得一旦機器規模足夠龐大，此類金鑰推導便成為可能。

根據聯盟的估計，640 萬枚比特幣——佔總供應量的 30.2%——的公鑰已經暴露。不過該組織澄清，這些代幣目前無法透過這種方式被竊取，因為現有的量子電腦尚未強大到足以執行此類攻擊。在比特幣最早的交易格式中——其中包括中本聰已知持有的代幣——公鑰直接寫在區塊鏈上，而現今使用的地址只有在代幣被花費後才會暴露其公鑰。

威脅何時會到來？

許多人目前最關心的第一個問題是，量子電腦何時才會真正對比特幣構成威脅。The Vault 的營收長 Bryn Bennett 表示，確切日期不如做好準備重要。

「沒有人知道確切日期，但各種預估不斷提前，而這個風險是我們現在就可以開始規劃應對的，」Bennett 說。「對託管機構而言，問題不是日期是 2028 年還是 2035 年，而是如果威提前到來，你能否及時完成遷移。」

Postquant Labs 的技術長 Richard Carback 則持較明確的看法，他認為 2028 年是造出足以破解當今密碼學的機器的現實日期。

近期的研究已經下調了攻擊比特幣和以太坊所需運算能力的估算。即便如此，目前沒有任何機器能夠破解這兩個網路的密碼學，而對於此類機器何時問世的預測仍存在爭議。在防禦方面，美國國家標準與技術研究院（NIST）已於 2024 年敲定首批後量子密碼學標準，為軟體開發商提供可據以遷移的參考演算法。

凍結還是不凍結

這些暴露的代幣可能被竊取的前景，引出了另一個艱難的問題：開發人員是否應該在量子電腦觸及這些資產之前，先行凍結諸如比特幣持倉等易受攻擊的資產？

Carback 表示，他傾向於轉移而非凍結這些易受攻擊的代幣。Bennett 則看到了完全不同的問題。

「沒有人負責這個問題，而這正是問題所在，」Bennett 告訴 CoinDesk。「託管機構保護的是客戶的資產，而不是被遺棄的資產。凍結代幣是比特幣網路的治理決策，而不是整個產業能決定的事。」

「任何凍結行動，都是用量子風險換取財產權與中立性方面的先例，」他補充道。

這場辯論一直在持續。幣安（Binance）創辦人趙長鵬（Changpeng Zhao）曾建議，如果隨著技術進步這些代幣始終未被動用，就凍結中本聰估計持有的 110 萬枚比特幣；比特幣開發者 Jameson Lopp 也提議對易受攻擊的代幣實施限制，以防範未來的竊盜行為。批評者則反駁，凍結他人的比特幣違背了「沒有人能夠沒收比特幣」的承諾。

協調的挑戰

讓比特幣具備抗量子能力，意味著必須更換用於授權交易的數位簽章——這項變更需要開發者、礦工、錢包提供商、交易所和使用者之間達成共識。比特幣此前已跨越過這道門檻：隔離見證（Segregated Witness）於 2017 年啟用，Taproot 於 2021 年啟用，兩者都是在社群多年討論之後才實現的。

「沒有人掌握一個可信的確切數字，任何提出具體數字的人都是在猜測，」Bennett 談到成本時表示。「真正的成本不在密碼學本身，而在於協調錢包、交易所、託管機構和協議開發者。」

替代簽章也可能在區塊鏈上佔用更多空間，可能推高手續費，或降低比特幣能夠處理的交易數量。研究人員已在著手研究限制這種影響的方法。

聯盟的計劃

量子聯盟的成員包括安全公司 Hacken、Charles Hoskinson 創立的 Midnight Foundation、Quantus 以及 Postquant Labs，該聯盟計劃發布共同的安全測試，以及將現有網路遷移至抗量子系統的指引。

Carback 也提議將易受擊的代幣交付信託，這種安排可以讓能夠證明所有權的持有者取回資金。

比特幣的開發者、礦工和託管機構如何回應這些標準——以及凍結、轉移易受攻擊代幣或將其交付信託的提案能否獲得更廣泛支持——將決定這場辯論的下一階段走向。對比特幣持有者而言，懸而未決的問題是：這個網路能否在不改變那些讓這一領先加密貨幣最初如此具有吸引力的規則的前提下，保護他們的資金。

本文最初由 CoinDesk 發布。