量子计算破解比特币签名的风险讨论 · 话题榜 · TwKit

@Jiangzhuoer2

1、量子攻击对BTC的风险， （通过公开的公钥，即可反推计算出私钥） 现在确实被低估了， 确实没有被合理Price in。 当然我不认为在1.5年内【图1】就可能发生， ChatGPT的2030年代【图2】我觉得比较合理。 随着AI辅助研究的发展， 现在量子攻击已经不是遥遥无期的「二三十年后」， 而是必须被纳入考虑的「几年后」。 2、而这对BTC是个巨大的灾难， 因为早期中本聪币等丢失币太多， 数以百万BTC计： a、P2PK格式 （挖出时就暴露公钥，2009–2010早期格式） 的中本聪同时期币约170万BTC， 其中 中本聪币约110万BTC， 剩余60万枚基本可认定为丢失币。 b、2010 年中之后普及P2PKH格式 （挖出时不暴露公钥，第一次转账后才暴露公钥） 这种地址上的复用暴露共517万BTC （ChainQuery 2026-10 快照） 其中丢失币估算约100万BTC a和b相加，估算可被量子攻击窃取的丢失币， 共计约270万BTC， 这是一个极其可怕的数字， 相当于ETF持有（130万BTC） 微策略持有（85万BTC） 除微策略外大公司持有（25万BTC） 各国政府持有（50万BTC） 持有量290万BTC的总和。 如果这个币量被量子攻击窃取， 然后砸到市面上， 那足以把币价砸回十年前， 至少能砸到1万美元， 甚至几千美元。 3、那么，能直接把这些丢失币作废吗？ 也不能，这严重违反了BTC的精神， 直接动摇了BTC的立国之本。 现在BTC流通量2010万枚， 扣除丢失币350万BTC， 资本组织持有290万BTC （ETF、微策略等公司、政府）， 还有1370万BTC在个人手里， 而能长期持有这么多BTC的， 很多都是BTC精神的坚定信仰者。 BTC精神是什么？ 是中本聪在创世区块里对政府滥发法币的嘲讽， 是抵抗政府掠夺财富， 是私有财产神圣不可侵犯， 是Not Your Keys, Not Your Coins。 BTC没有任何实体， 也不像ETH、BTC没有任何应用， BTC的唯一价值就是共识， 一旦共识崩塌， 那BTC就一文不值。 4、肯定有大量BTC信仰者， 主张沉睡币就让黑客偷（BIP-360方案）， 协议直接强制作废， 那和政府抢劫有什么区别？ 那我们还搞比特币干什么， 直接用法币好了。 把沉船上的黄金捞出来， 有什么问题吗？ 黑客偷到币就一定会卖吗？ 就算一定会卖， 币价跌90%又怎么样？ BTC历史上有多次币价跌90%， BTC死了吗？ 但BTC一旦开始违背「私有财产神圣不可侵犯」， BTC就真死了。 5、资本和组织必然主张到期不迁移， 就作废丢失币（BIP-361方案）， 否则币价大跌90%， 他才不管你什么信仰精神。 到时候一分裂，两边互相砸币， 那就很可怕了， 远比BTC BCH严重。 大区块还只是技术路线之争， 要不要作废沉睡币， 那是国家政治体制之争， 是要民主还是要独裁之争， 那真是你死我活的。 如果不能谈好妥协， 最后发生硬分叉， 不作废分叉最高可能被砸270万丢失币+290万资本和组织， 作废分叉也会被砸几百万信仰者持币（个人持有的1370万BTC）， 加上中间派、散户、投机跟风恐慌， BTC价格被砸回几千美元， 毫无悬念。 6、ETH情况就好很多， 早期丢失币少很多， 大概率会硬扛丢失币， 黑客挖的丢失币不多， 也未必会直接砸掉。 这里还有一个终极问题： 区块链除了大赌场， 对人类文明和社会， 到底有什么实际用处？ a、作为货币使用已经被证伪， 早期戴尔等BTC支付已经全部完蛋。 b、抗通胀的话， 等于既是原因又是结果， 自我循环论证， 并且黄金、房产等资产也可以抗通胀， 区块链并没有创造什么新的社会价值。 c、唯一的回答是——RWA， 是全球货币和资产上链， 是极高效的跨境流通、交易、抵押、清算等， 你在银行不能跨境汇款， 在区块链上只要一秒， 你在银行抵押股票贷款要一周， 在区块链上只要一秒。 无视空间、时间的限制， 这是真正创造了社会价值的行为， 全球的价值与财富网络， 从此联为一体， 其价值相当于全球互联网， 把全球的信息从此联为一体， 这才是区块链唯一创造的社会价值。 那么，ETH取代BTC， 成为区块链最大总市值币， 就是必然的结果。 而最可能的契机， 就是量子攻击。 历史的车轮滚滚向前 ： ）

@TaoRay

大家看看日期，就知道我说的是不是神准。那时正是比特币最疯狂的阶段，之后很快就如我所说，正好腰斩，然后再爬升。我说比特币会受到量子技术的威胁。多少币圈的人对我冷嘲热讽。今天孙宇晨也说，他们马上又趋之若鹜。所以这些人不是韭菜是什么。我是不懂币吗？我买比特币的时候是2012年，60多美金一枚。我就是懂，所以我才选择不再投资。

@vonzz6

孙哥说BTC可能被AI攻破 比较看空 但又说底仓是BTC没有动 很矛盾啊 倒是卖了不少ETH

@maid_crypto

如果像孙哥说的在ai的助力之下，量子计算机几年之内破解了比特币签名（实际上被破解的是RSA、Diffie-Hellman、椭圆曲线 ECDSA/ECDH/Ed25519 等，公钥密码学），也就是Qday问题发生会怎么样？ 1.短时间比特币会先恐慌下跌，大量地址私钥被破解。交易所暂停充提。限制交易。 2.一周以内，沉寂的比特币社区会开始探讨，早就准备好的几个抗量子预案BIP-360、BIP-361。。 并根据快照，升级比特币签名 新生成的地址，将无法再被量子计算机破解 3.几周内无法达成共识，比如，因为旧地址公钥依旧可以被量子破解。是否应该销毁沉寂地址的代币，造成btc大量通缩。还是继续给中本聪守坟，保留其btc份额，任其被黑客盗走。还是强制先手动迁移沉寂地址btc，等原主人来实名认领 4.一个btc会根据加密领袖和共识，分叉为无数btc。持币人等着空投就行了。然后因为前面有了恐慌性大跌。近十年内最好的btc进场机会到来。 5.eth的问题更复杂一点儿，因为他上面有defi。并且不久前最近一次分叉的时候，因为cz在戴银手镯。交易所主观干预市场较少。产生过不少套利机会。详见宝二爷的ethw速通币安之后，竟然还有无限刷钱的bug。。。 6.除了btc和eth之外，没有做量子计算机预案的公链代币大概率要归零了。。。这里可以看出来，孙哥这次并没有完全在忽悠人。因为孙哥自己的TRON在7月底，刚刚完成q-day预案。永远不要听孙哥说什么，去看他做什么。 7.请不要错误的认为，量子计算破解的是btc。他破解的是整个，非对称加密。同一时间，全世界会有大量的商业加密，被破解。银行系统，金融系统被黑掉。历史上可以参考2000年的千年虫问题。这个世界远没有对此，做好准备。并不是只有btc作为资产会被毁灭，恰恰相反，唯一应对这一潜在灾难的资产只有比特币。

@Crypto_146827

长期来看，年轻人不要去重仓持有BTC！ 孙宇晨都在看空！ OpenAi攻破了非常多的数学难题，Ai再加上量子计算的发展，很有可能不到2030年，BTC中本聪以及更多沉睡地址的钱包就会被攻破。 目前的技术来看，BTC不太可能具备升级抗量子算法的队列。 接下来重点要关注的是抗量子算法系列的代币。

@whoknowskaemi

孙宇晨提到不太看好 BTC 的原因之一，是 Q-Day（Quantum Day）。 Q-Day 指的是量子计算机强大到足以破解比特币现有椭圆曲线数字签名密码学的那一天。 比特币的安全性依赖私钥签名来证明资产所有权。理论上，足够强大的量子计算机可以利用 Shor 算法，从公钥反推出私钥。一旦这种能力成为现实，部分 BTC 地址就可能面临资产被盗的风险。 更值得关注的是，这不只是一个技术问题，也是一个治理问题。比特币高度去中心化，协议升级需要开发者、矿工、节点和用户等多方协调。如果量子计算的突破早于抗量子方案的广泛部署，市场可能面临安全性、信心乃至抛压方面的冲击。 当然，Q-Day 目前没有确定的时间表，现有量子计算机也还不具备直接破解比特币主流签名机制的能力。 但孙哥提出的问题值得思考：如果 BTC 赖以生存的密码学基础未来受到威胁，比特币社区能否在危机到来之前完成升级？ 真正的风险不只是量子计算什么时候突破，而是整个生态能否及时做好准备。

@Murphychen888

经过2天的观察，到目前为止在10月15日宏观利空预期下所带来的BTC 实体口径的实现亏损规模，并没有超过10月9日。 即“3大于2，但小于1”的相对关系可以确认。 也就是说，当BTC第三次触及8w美元的整数心理关口时，对价格敏感且愿意亏损卖出的“摇摆筹码” 变少了。 当然，我们现在不能完全确认这里就是阶段性的底部区间。但毋庸置疑的是：只要看到“摇摆筹码”一次比一次更少，那么距离底部就一次比一次更近。 当前整体不太乐观的大环境下，我个人认为，BTC所特有的筹码结构属性，会与其他风险资产有不一样的表现。

@CryptoV_Alpha

今天看了孙割的言论。 比特币的量子危机真实存在，而且迟早会来。 量子攻击对中心化传统资产意义不大，因为记账模式和资产定义都由中心掌控，再怎么破解攻击，不认就行；对ETH、SOL、XRP这些也问题不大，升级抗量子算法就能解决。 唯独比特币这种目前最去中心化的资产，危害最大。升级抗量子算法只能解决活跃地址的问题，对中本聪这些老地址的处理是巨大难题。冻结？破坏共识，现有支持者会砸盘+硬分叉；不冻结吧，微策略这类机构不可能坐着等死，肯定会先砸盘。 无论如何处理，大波动几乎都不可避免。这也是最有意思的地方。 但时间肯定还早，估计是下一轮周期以后了。 BTC的去中心化反而成了潜在危机。但是危机危机，危中有机。真有那一天，和穿越到过去有什么区别？等于给所有人一次重开的机会。 想想还挺激动的。#BTC #ETH

@IamRamenPanda

孙哥采访大白话： 比特币有危险，量子计算可能破解私匙；以太坊要跌；看好AI应用层和物理AI大爆发；看好股票上链

@Dp520888

量子攻破后， 290 万枚比特币被黑客砸向市场，再加上恐慌盘跟风砸，比特币能跌 99%➕，这一点不夸张。

@Dp520888

比特币现在面对两个大问题， 第一个问题：中本聪相关的约 100–110 万枚，这些币大多在早期 P2PK 地址里，公钥从一开始就直接暴露在链上，一旦出现足够强的量子计算机，理论上可以用 Shor 算法从公钥反推私钥。 总暴露公钥的 BTC 大约在 640–710 万枚（约 30–35% 供应量），包括地址复用、Taproot 等。 一旦攻破，比特币将会短时间暴跌 99% 第二个问题，那能不能通过提案冻结这些沉睡的币呢？理论上可行。但是违背了区块链最核心的“不可冻结、不可没收、私钥至上”精神。这恐怕也会摧毁比特币 随着 AI 时代来临，量子计算突破速度已经超过想象了，各种模型指向 2028 年或之前就能突破。这两个问题已经是摆在比特币社区甚至是整个币圈的最迫在眉睫的。