比特币杂志最新印刷版《量子问题》专题收录文章指出,比特币面临的量子计算威胁引发社区关于是否冻结易受攻击币种的激烈辩论。本文基于该专题前瞻,梳理技术、伦理与治理层面的核心争议。
量子威胁与迁移必要性
比特币当前依赖椭圆曲线密码学(ECDSA和Schnorr签名)验证所有权。理论上,运行肖尔算法的量子计算机可从公钥推导私钥,威胁长期暴露公钥的输出及花费瞬间的短程攻击。尽管对量子计算机能否达到密码相关规模存在质疑,但分析估计至少260万枚BTC仍处于脆弱状态,包括早期P2PK输出等。
仅仅提供后量子密码学选项不足以消除系统风险,因为大量遗留币可能无法迁移。BIP-361提案主张分阶段停用脆弱签名,并探讨拥有者通过零知识证明恢复资产的路径。
支持冻结的理由
支持方认为,量子攻击者并非道德意义上的合法所有者,允许其掠夺旧输出等于协议放任盗窃。这不仅损害疏忽者,更通过财富集中威胁生态安全。市场恐慌与机构受托责任也要求明确截止期限,推动迁移。
反对冻结的论点
反对方强调比特币社会契约:有效币应根据接收时共识规则由密钥持有者花费。追溯无效化跨越不可侵犯界限,且无法区分丢失、休眠或受困所有者。过早冻结若威胁未兑现将造成不可逆产权侵犯,并引发治理合法性与法律风险。
替代方案与权衡
除“全冻结”与“无为”外,社区探讨禁止新脆弱输出、临时锁定、速率限制(如Hourglass)、提交-延迟-揭示机制、以及无EC签名的种子证明恢复等。技术折衷包括哈希签名与格签名的大小和成熟度矛盾。
产权伦理与经济赌注
争论源于两种所有权定义:代码即法律 vs 签名意图认证合法持有者。2010年价值溢出事件曾软分叉没收违规产出的币,显示经济激励可压倒哲学原则。量子恢复币可能增加流通供应,损害持有者利益。
前行路径
比特币去中心化治理使协调艰难。BIP-361设定约五年窗口,旨在平衡过早与过晚迁移。作者结论:问题非二元冻结与否,而是如何在密码认证失效时最小化产权侵犯。当前应专注准备:减少地址重用、研究恢复证明、激活可选量子安全脚本等。
本文首发于比特币杂志《量子问题》印刷版,此处为观点前瞻。
