量子威胁联盟成立：640 万枚比特币公钥已暴露，专家连「什么时候出事」都吵不出结论

比特币最大的一次「谁也没法改」的成就——总量恒定、密钥不可破——正在被一个还没造出来的东西盯上：量子计算机。

三个关键信息

九家加密公司联合成立「量子联盟」（Quantum Alliance），为比特币、以太坊等区块链开发通用的抗量子安全标准。 据 CoinDesk 报道，联盟的担忧是：未来的量子计算机可能从钱包公钥反推出私钥，从而窃取资金。联盟估算，已有约 640 万枚比特币（占供应量的 30.2%）公钥已暴露，其中包括归属中本聪的约 110 万枚。联盟同时明确：今天还没有任何量子计算机强到能这样偷币。

专家们对「什么时候出事」分歧巨大。 The Vault 首席营收官 Bryn Bennett 说：「没人知道确切的日期，但估算值在持续下降，而这个风险我们已经可以开始规划。」而 Postquant Labs 首席技术官 Richard Carback 直接给出时间表：他认为 2028 年出现能破解当今密码学的机器是「现实的」。近期研究已把攻击比特币和以太坊所需的算力估计下调了一半。

最难的不是技术，是「要不要动那些币」。 如果中本聪的 110 万枚比特币真的被量子攻击偷走，社区就得面对一个尴尬选择：是否冻结、转移，或把这些脆弱的比特币放入信托。报道指出，这类提议已引发对「财产权」和「网络中立性」的担忧，而任何安全升级都需要整个比特币生态的广泛协调。

王斗视角

先把这件事的荒诞之处摆出来：一座号称「总量恒定、不可篡改」的账本，现在讨论的核心议题是——要不要强行改动它，来救那些没法改动的币。十年来「代码即法律」喊得震天响，如今一提量子威胁，最先被摆上桌的方案是「冻结、转移、放进信托」，全是人为干预。所谓的不可篡改，一旦涉及自己人的钱，就变成了「可以商量」。

第二件有意思的是整个行业对时间的集体失语。一个认真准备应对威胁的联盟，居然连「威胁哪年来」都说不到一块去，乐观的说 2028，谨慎的说 2035 甚至更远，中间差了七八年。这在工程上意味着什么？意味着你既不能现在就把全网推倒重来（太早、代价太大），也不能什么都不做（万一 2028 是真的）。于是大家选择了最省事的一条路：先成立联盟、先发标准、先把姿态做足。至于真正的迁移，等大家吵完再说。

最后说中本聪那 110 万枚。这批币十几年没动过，被无数人当成「信仰的锚」。现在的局面是：造出第一台可用量子计算机的人，大概率能拿走它们，甚至可能「在有政府背书的情况下」拿走。也就是说，比特币最神圣的资产，最终可能既不属于中本聪，也不属于社区，而是属于某个先造出机器、又恰好被某个政府默许的人。这画面，比任何黑客电影都更讽刺。

来源：CoinDesk