量子计算对公钥暴露比特币的长期风险 · 话题榜 · TwKit

@Dp520888

比特币现在面对两个大问题， 第一个问题：中本聪相关的约 100–110 万枚，这些币大多在早期 P2PK 地址里，公钥从一开始就直接暴露在链上，一旦出现足够强的量子计算机，理论上可以用 Shor 算法从公钥反推私钥。 总暴露公钥的 BTC 大约在 640–710 万枚（约 30–35% 供应量），包括地址复用、Taproot 等。 一旦攻破，比特币将会短时间暴跌 99% 第二个问题，那能不能通过提案冻结这些沉睡的币呢？理论上可行。但是违背了区块链最核心的“不可冻结、不可没收、私钥至上”精神。这恐怕也会摧毁比特币 随着 AI 时代来临，量子计算突破速度已经超过想象了，各种模型指向 2028 年或之前就能突破。这两个问题已经是摆在比特币社区甚至是整个币圈的最迫在眉睫的。

@BTV_CN

看到江卓尔老师写了一篇关于量子计算机攻破比特币私钥导致价格暴跌继而展望ETH有望在未来成为最好的加密货币之后 我想补充的一点： 量子计算考验比特币的地方，已经和它会不会让 BTC 跌 90%关系不大了，随着科技的发展现在这套密码学在几十年甚至十几年后大概率是不管用的了。我觉得当旧规则已经无法保护资产时，比特币社区还有没有能力在不摧毁自身原则的前提下修改规则这是维持加密信仰的核心。 如果它能完成抗量子升级，同时找到一套尽可能保护原持币人、避免攻击者获利的迁移机制，这场危机反而可能强化 BTC 的长期可信度。 如果它长期无法协调，导致用户既担心私钥被破解，又担心自己的资产被协议冻结，那么它遭遇的就不只是价格回撤，而是货币共识的重新定价。 至于 ETH 是否取代 BTC，那是另一场竞争。量子计算可能成为催化剂，但不足以单独决定结果

@Dp520888

量子攻破后， 290 万枚比特币被黑客砸向市场，再加上恐慌盘跟风砸，比特币能跌 99%➕，这一点不夸张。

@Jiangzhuoer2

约270万（已暴露了公钥的）丢失BTC无法升级（无人可以转到新的抗量子算法新地址上），其中包括约110万中本聪的BTC。这些BTC要么被盗，要么销毁（或者美名其曰 限制签名，永久冻结），只能二选一，技术上不存在第三条路

@Jiangzhuoer2

昨天说的BTC面临几年内的量子攻击时， 270万丢失（且已经暴露公钥）的BTC， 无人迁移到抗量子的新地址， 最终会被黑客（或某国家、某组织）盗取、砸盘的问题， 具体看这个贴 ：https://x.com/Jiangzhuoer2/status/2111455866264150404 。 目前社区有两个解决方案， 不谈方案里的技术细节和文字游戏： BIP-360（放任被盗）：最终会放任无人迁移的丢失币被黑客盗取。 BIP-361（作废）：在迁移期过后，最终会作废无人迁移的丢失币。 当然BIP-361作废方案 真实施起来， 也有极大的流程矛盾。 a、作废派的动机是害怕黑客盗币砸盘， 导致币价崩盘， 但在量子攻击实际发生之前， 社区不可能有足够多的力量， 支持主动作废丢失币。 作废派本来就是害怕币价崩盘， 因此更不可能主动发起硬分叉， 主动引发币价大跌， 大部分人必然是得过且过、能拖就拖。 b、在量子攻击实际发生之后， 在等待迁移时间上， 作废派又会陷入两难。 如果给的迁移时间短（1-3个月）， 那么必然有很多人没收到通知， 来不及迁移， 导致被误伤作废， 影响作废派的合法性。 如果给的迁移时间长（6~12个月）， 那么给了黑客足够长的时间尽情盗币， 到时候两头落空， 又违反了比特币「私有财产神圣不可侵犯」的立国之本， 又没阻止黑客盗币砸盘。 c、如果考虑到黑客的策略， 那就更地狱了， 如果我是黑客， 那我必然是先慢慢破解积累币， 但不先转走币。 一直到有其他黑客沉不住气， 开始转移币时， 或者作废派宣布转移deadline时， 我再一口气把所有已破解币转走， 然后在期限前加大资源投入，继续破解。 那作废派的合法性就更差了。 d、所以现在看起来作废派占优势， 但到时候一塌糊涂的实现， 会让两派胜负更扑朔迷离， 这也就意味着两派， 都会面临着数百万币的史诗级砸盘。 那么问题来了， 你支持哪一派？ 是放任被盗派， 还是作废派？： ） 请到这里投票： https://x.com/Jiangzhuoer2/status/2111724712296628336

@Predator_fund

不懂就问啊！ 为啥量子计算机就能破解BTC，现在的电子计算机就不能呢？

@AYi_AInotes

说实话，今天凌晨科技界发生了一件足够载入计算机史册的奇迹，但绝大多数AI科技早报甚至都还没来得及看懂， 困扰全球密码学界整整 26 年、被无数阴谋论猜测是美国国家安全局秘密后门的顶级历史悬案，被 Claude 花了不到半个小时彻底破解了。 兄弟们你知道这个真相有多反直觉吗？
保护着今天全世界大半个互联网流量的 P-256 椭圆曲线，当年那些没人知道怎么来的神秘随机种子， 根本不是什么高维数学后门，而是 1997 年某个工程师调用标准 C 语言的随机数函数，用当时的时间戳按顺序跑出来的第 1842 个候选。 最先被击碎的，是长达四分之一个世纪的技术猜忌。 
当年官方公布这几条核心加密曲线时，只给出了最终结果，却始终对种子的生成机制讳莫如深，导致全球学者一直怀疑里面藏着便于特定机构破解的特权常数，而 Claude 顺着当时 Unix 系统的古老特征层层倒推，直接锁定了 C 语言自带的 lrand48 函数，不仅把五条曲线的诞生时间精确还原到了 1997 到 1998 年的某个具体节点，而且完整复现了当时的算法搜索链条。 更关键的一点是，大家千万不用恐慌，这次发现完全不代表加密系统被击穿。 
你的银行账户、加密通信和日常浏览不需要做任何安全改动，这并不是对数学原理的攻击，而是对一段失落历史的完美考古。 知名安全专家设立的悬赏金已经翻倍到 36,864 美元并全额捐给了开源安全基金会，真相大白之后，反而从根源上证明了这套保护全球网络的底层算法当年并没有被暗中做手脚。 真正让我觉得头皮发麻的，是 AI 在这起事件中展现出的推理维度。 
它不是在单纯地背诵资料，而是在数十年前的编程习惯、古老的编译器特性和严苛的数学验证之间，像一个顶级数字刑警一样把零散的线索拼成了一个闭环。 以前大家以为大模型只能帮人写代码干杂活，从今天起它开始在真实的科学未解之谜上拿出无可辩驳的证据。 真的感慨啊，当 AI 拥有了穿透历史迷雾、还原人类工程遗迹的能力，很多被时间掩埋的数字悬案，也许都要迎来自己的终局。 大家平时遇到过的科技圈未解之谜里，你最希望 AI 下一个去查清的是哪个？ 讲真当年中本聪到底是谁留下的第一版比特币代码细节，我现在真的想让它去好好盘一盘哈哈 https://x.com/AYi_AInotes/status/2111475112000000179/video/1

@mars_bnb

$BTC 公钥暴露的有710万枚，理论上是都有风险的，估算500万枚能升级，那还有两百多万个，也是上千亿的量级 这个问题是真的无解，只能希望被盗的砸盘轻一点？貌似只有冻结一种靠谱的方案，分叉想都不用想 还有中本聪的100万个，到时候动一下大饼不就直接尿了，这200万枚砸下来，真能买到3w的大饼了

@liping007

今天很多人讨论遗失的BTC被量子或AI破解的危机，看起来销毁或放任黑客获取都是灾难。 我觉得可以有个新提案，设一个5年（可具体评估）的抗量子迁移期，过了这个时间，暴露公钥的风险资产进入一个300年释放期，释放曲线可以再讨论，但需要私钥+算力才可以挖到，就是把砸盘风险转化为长期确保BTC链安全的算力保障。 币的原主人哪怕错过迁移期，醒过来后也会有独挖优势期，黑客哪怕30年后破解了也没办法一次性砸盘，反而会叠加算力来保护比特币链安全，长期看随着各方黑客都破解了某些有币的私钥，会有很多黑客增加算力来挖，比特币更安全了。 一个思路请社区参考，细节可以再完善。 @Jiangzhuoer2 @cz_binance @star_okx @VitalikButerin @saylor @Bitcoin @ChandlerGuo