量子计算对比特币密码学的长期威胁 · 话题榜 · TwKit

@Jiangzhuoer2

1、量子攻击对BTC的风险， （通过公开的公钥，即可反推计算出私钥） 现在确实被低估了， 确实没有被合理Price in。 当然我不认为在1.5年内【图1】就可能发生， ChatGPT的2030年代【图2】我觉得比较合理。 随着AI辅助研究的发展， 现在量子攻击已经不是遥遥无期的「二三十年后」， 而是必须被纳入考虑的「几年后」。 2、而这对BTC是个巨大的灾难， 因为早期中本聪币等丢失币太多， 数以百万BTC计： a、P2PK格式 （挖出时就暴露公钥，2009–2010早期格式） 的中本聪同时期币约170万BTC， 其中 中本聪币约110万BTC， 剩余60万枚基本可认定为丢失币。 b、2010 年中之后普及P2PKH格式 （挖出时不暴露公钥，第一次转账后才暴露公钥） 这种地址上的复用暴露共517万BTC （ChainQuery 2026-10 快照） 其中丢失币估算约100万BTC a和b相加，估算可被量子攻击窃取的丢失币， 共计约270万BTC， 这是一个极其可怕的数字， 相当于ETF持有（130万BTC） 微策略持有（85万BTC） 除微策略外大公司持有（25万BTC） 各国政府持有（50万BTC） 持有量290万BTC的总和。 如果这个币量被量子攻击窃取， 然后砸到市面上， 那足以把币价砸回十年前， 至少能砸到1万美元， 甚至几千美元。 3、那么，能直接把这些丢失币作废吗？ 也不能，这严重违反了BTC的精神， 直接动摇了BTC的立国之本。 现在BTC流通量2010万枚， 扣除丢失币350万BTC， 资本组织持有290万BTC （ETF、微策略等公司、政府）， 还有1370万BTC在个人手里， 而能长期持有这么多BTC的， 很多都是BTC精神的坚定信仰者。 BTC精神是什么？ 是中本聪在创世区块里对政府滥发法币的嘲讽， 是抵抗政府掠夺财富， 是私有财产神圣不可侵犯， 是Not Your Keys, Not Your Coins。 BTC没有任何实体， 也不像ETH、BTC没有任何应用， BTC的唯一价值就是共识， 一旦共识崩塌， 那BTC就一文不值。 4、肯定有大量BTC信仰者， 主张沉睡币就让黑客偷（BIP-360方案）， 协议直接强制作废， 那和政府抢劫有什么区别？ 那我们还搞比特币干什么， 直接用法币好了。 把沉船上的黄金捞出来， 有什么问题吗？ 黑客偷到币就一定会卖吗？ 就算一定会卖， 币价跌90%又怎么样？ BTC历史上有多次币价跌90%， BTC死了吗？ 但BTC一旦开始违背「私有财产神圣不可侵犯」， BTC就真死了。 5、资本和组织必然主张到期不迁移， 就作废丢失币（BIP-361方案）， 否则币价大跌90%， 他才不管你什么信仰精神。 到时候一分裂，两边互相砸币， 那就很可怕了， 远比BTC BCH严重。 大区块还只是技术路线之争， 要不要作废沉睡币， 那是国家政治体制之争， 是要民主还是要独裁之争， 那真是你死我活的。 如果不能谈好妥协， 最后发生硬分叉， 不作废分叉最高可能被砸270万丢失币+290万资本和组织， 作废分叉也会被砸几百万信仰者持币（个人持有的1370万BTC）， 加上中间派、散户、投机跟风恐慌， BTC价格被砸回几千美元， 毫无悬念。 6、ETH情况就好很多， 早期丢失币少很多， 大概率会硬扛丢失币， 黑客挖的丢失币不多， 也未必会直接砸掉。 这里还有一个终极问题： 区块链除了大赌场， 对人类文明和社会， 到底有什么实际用处？ a、作为货币使用已经被证伪， 早期戴尔等BTC支付已经全部完蛋。 b、抗通胀的话， 等于既是原因又是结果， 自我循环论证， 并且黄金、房产等资产也可以抗通胀， 区块链并没有创造什么新的社会价值。 c、唯一的回答是——RWA， 是全球货币和资产上链， 是极高效的跨境流通、交易、抵押、清算等， 你在银行不能跨境汇款， 在区块链上只要一秒， 你在银行抵押股票贷款要一周， 在区块链上只要一秒。 无视空间、时间的限制， 这是真正创造了社会价值的行为， 全球的价值与财富网络， 从此联为一体， 其价值相当于全球互联网， 把全球的信息从此联为一体， 这才是区块链唯一创造的社会价值。 那么，ETH取代BTC， 成为区块链最大总市值币， 就是必然的结果。 而最可能的契机， 就是量子攻击。 历史的车轮滚滚向前 ： ）

@TaoRay

大家看看日期，就知道我说的是不是神准。那时正是比特币最疯狂的阶段，之后很快就如我所说，正好腰斩，然后再爬升。我说比特币会受到量子技术的威胁。多少币圈的人对我冷嘲热讽。今天孙宇晨也说，他们马上又趋之若鹜。所以这些人不是韭菜是什么。我是不懂币吗？我买比特币的时候是2012年，60多美金一枚。我就是懂，所以我才选择不再投资。

@bclaobai

孙哥看空BTC，主要原因是 Q-Day（量子威胁日）。我觉得有可能，但是他说最快一年，有点激进了。 29年因为 Q day 出现大暴跌，进入下一轮熊市，看好这个剧本👀

@TechFlowPost

最近大家都在焦虑，现在的 AI 算力进步得这么快，早晚有一天，会不会直接把密码学和公私钥体系给破解了。 昨天 Anthropic 披露的一项测试，给这个担忧提供了一个反差的样本： 其内部模型 Claude 只用了不到半小时，解开了困扰密码学界 25 年的“ECDSA 曲线种子之谜”。 这个结果对加密行业来说，至少消除了一个流传了 25 年的鬼故事。 今天整个 Web3 的基础设施，包括部分硬件钱包芯片、苹果设备的安全验证等，底层都极其依赖一套叫 ECDSA 的加密标准曲线。 但早在 2000 年这套标准确立时，它的核心参数是由美国国家安全局（NSA）直接提供的一串“初始种子参数”生成的，且从未公开生成逻辑，并拒绝解释来源。 所以，大家一直怀疑这套算法其中埋有国家级后门。 当年中本聪在设计比特币时，也正是因为这种不信任，宁可选用冷门的 secp256k1 曲线。 但昨天， Claude 暴力逆向后的结论却非常简单： 结果显示，根本不存在精心挑选的后门算法，那串被怀疑了 25 年的初始种子，不过是 1997 年工程师随手拿当时的电脑时间戳，用普通 C 语言随机工具跑出来的数字。 所以目前至少可以确信2点： 1.基础加密算法没有出现数学层面的漏洞。相反，参数生成的极端粗糙与随机，从统计学上彻底瓦解了“官方暗藏万能钥匙”的阴谋论。 2.大家本能地把 AI 当成超级黑客，但实际上它也是很好的审计和测试员。 AI 可能会在未来改变密码学的攻防平衡，但至少就目前而言，依然可以用于建设性而非破坏型领域。

@0xWatell

怎么一夜过去，都说 AI 要把整个币圈破解了😨

@ohxiyu

稍微用ai解读一下就知道了。 这件事和比特币本身无关。BTC 用的是 secp256k1，属于 Koblitz 曲线，b=7，没有随机 seed，本来就是"袖子里没藏东西"的设计。中本聪不选 P-256，一般认为正是出于这个顾虑。 不过 P-256 用得非常广：安全芯片、Passkey/WebAuthn、TLS 都在用。所以对整个硬件钱包和身份认证链路来说，这算是给 P-256 正式"洗白"了。