anlong sun
444 posts





@Sea_Bitcoin 总结得不错,不过你这么讲显得我太突兀了。BIP-361的支持者其实不少,首先这个提案联署的人就不少,另外迈克尔·赛勒也支持冻结。其实从我2017年开始关注这个问题起,印象中比特币社区主流是支持冻结的。后来似乎币圈扩张了才看到大量反对声音。

Cypherpunk Jameson Lopp and other Bitcoin developers propose BIP-361 to freeze quantum vulnerable wallets. This could lock dormant BTC like Satoshi Nakamoto’s 1.1M coins, now worth $74B, before quantum computers can steal them.






BIP-361 想冻结所有量子脆弱的比特币地址,大概 690 万枚 BTC。 这个提案今年 2 月提出,分三个阶段:先禁止向老格式地址转账,再让老签名失效,最后没迁移的币直接冻结。 问题来了——690 万枚里包括中本聪的币。 那些 2009-2010 年的 Pay-to-Public-Key 地址,公钥直接暴露在链上,是最脆弱的一批。但中本聪从没动过那些币,也大概率永远不会迁移。冻不冻? 冻了,等于用协议层没收创始人的资产,比特币"代码即法律、无人可冻结"的叙事直接崩塌。不冻,那 690 万枚 BTC(按现价约 740 亿美元)就是量子计算机的 ATM。 反对派的核心论点:量子计算机什么时候来都不确定,你现在就要冻币?支持派的核心论点:等量子计算机来了再冻就晚了,那时候是抢跑。 比特币社区正在被迫回答一个它一直回避的问题:当安全性和抗审查性冲突时,选哪个。



今天一篇谷歌、以太坊基金会和斯坦福大学共同发布的量子计算论文又产生了恐慌情绪,我刚才看了完整的原文,那它到底在说什么呢?该论文的核心是对量子计算破解加密算法的资源进行了更加准确的估算,在此之前大家认为量子计算需要海量资源,从而实现的难度和成本都非常高,但是该论文认为认为只需要1200个逻辑量子比特和9000 万个Toffoli门就可以破解,远远小于之前的预估,按照当前硬件发展的速度直观上再过5到10年就可以实现,也就是留给区块链实现抗量子的窗口最多只有10年,把之前遥不可及的概念变成了客观上迫在眉睫的事实。 至于对比特币的威胁,之前的两条推文中已经分享过,如果这一天真的到来,伤筋但不至于动骨,因为量子计算只对于公钥暴露出来的地址有效,目前比特币的BIP360已经可以实现抗量子效果,但前提是必须要进行一次钱包迁移,但以中本聪为代表的那些无主钱包因为私钥丢失等等原因,无法进行迁移,就面临被攻破的风险,而这部分钱包占整个比特币的30%。 假设如果真的有一天量子计算实现,但比特币没有做好对应的准备措施,则最坏最坏的情况,市场上会出现30%的比特币的砸盘,扛得住,熬过去,这就是为什么说伤筋但不至于动骨。 那还有没有其他解决办法呢?其实也有,就看比特币社区愿不愿意这么做了,分两个步骤: 1.在BIP360上线后,全球范围内发布钱包迁移倒计时公告,要求所有人必须在3年内完成迁移。 2.截止日期到达后,比特币公链进行一次分叉升级,把没有完成迁移的钱包地址彻底锁定。 该方案唯一面临的问题就是那些比特币极端信仰者的“道德枷锁”,即你的钱包由你掌控。不过话说回来,如果量子计算都来了你不抓紧迁移等着被黑客攻破,还掌控个鸡儿啊。 所以如果你真的想抗量子,有的是办法可以实现。 论文呢原文链接: quantumai.google/static/site-as…












