量子计算与比特币旧地址安全风险 · 话题榜 · TwKit

@Dp520888

比特币现在面对两个大问题， 第一个问题：中本聪相关的约 100–110 万枚，这些币大多在早期 P2PK 地址里，公钥从一开始就直接暴露在链上，一旦出现足够强的量子计算机，理论上可以用 Shor 算法从公钥反推私钥。 总暴露公钥的 BTC 大约在 640–710 万枚（约 30–35% 供应量），包括地址复用、Taproot 等。 一旦攻破，比特币将会短时间暴跌 99% 第二个问题，那能不能通过提案冻结这些沉睡的币呢？理论上可行。但是违背了区块链最核心的“不可冻结、不可没收、私钥至上”精神。这恐怕也会摧毁比特币 随着 AI 时代来临，量子计算突破速度已经超过想象了，各种模型指向 2028 年或之前就能突破。这两个问题已经是摆在比特币社区甚至是整个币圈的最迫在眉睫的。

@maid_crypto

如果像孙哥说的在ai的助力之下，量子计算机几年之内破解了比特币签名（实际上被破解的是RSA、Diffie-Hellman、椭圆曲线 ECDSA/ECDH/Ed25519 等，公钥密码学），也就是Qday问题发生会怎么样？ 1.短时间比特币会先恐慌下跌，大量地址私钥被破解。交易所暂停充提。限制交易。 2.一周以内，沉寂的比特币社区会开始探讨，早就准备好的几个抗量子预案BIP-360、BIP-361。。 并根据快照，升级比特币签名 新生成的地址，将无法再被量子计算机破解 3.几周内无法达成共识，比如，因为旧地址公钥依旧可以被量子破解。是否应该销毁沉寂地址的代币，造成btc大量通缩。还是继续给中本聪守坟，保留其btc份额，任其被黑客盗走。还是强制先手动迁移沉寂地址btc，等原主人来实名认领 4.一个btc会根据加密领袖和共识，分叉为无数btc。持币人等着空投就行了。然后因为前面有了恐慌性大跌。近十年内最好的btc进场机会到来。 5.eth的问题更复杂一点儿，因为他上面有defi。并且不久前最近一次分叉的时候，因为cz在戴银手镯。交易所主观干预市场较少。产生过不少套利机会。详见宝二爷的ethw速通币安之后，竟然还有无限刷钱的bug。。。 6.除了btc和eth之外，没有做量子计算机预案的公链代币大概率要归零了。。。这里可以看出来，孙哥这次并没有完全在忽悠人。因为孙哥自己的TRON在7月底，刚刚完成q-day预案。永远不要听孙哥说什么，去看他做什么。 7.请不要错误的认为，量子计算破解的是btc。他破解的是整个，非对称加密。同一时间，全世界会有大量的商业加密，被破解。银行系统，金融系统被黑掉。历史上可以参考2000年的千年虫问题。这个世界远没有对此，做好准备。并不是只有btc作为资产会被毁灭，恰恰相反，唯一应对这一潜在灾难的资产只有比特币。

@BTV_CN

看到江卓尔老师写了一篇关于量子计算机攻破比特币私钥导致价格暴跌继而展望ETH有望在未来成为最好的加密货币之后 我想补充的一点： 量子计算考验比特币的地方，已经和它会不会让 BTC 跌 90%关系不大了，随着科技的发展现在这套密码学在几十年甚至十几年后大概率是不管用的了。我觉得当旧规则已经无法保护资产时，比特币社区还有没有能力在不摧毁自身原则的前提下修改规则这是维持加密信仰的核心。 如果它能完成抗量子升级，同时找到一套尽可能保护原持币人、避免攻击者获利的迁移机制，这场危机反而可能强化 BTC 的长期可信度。 如果它长期无法协调，导致用户既担心私钥被破解，又担心自己的资产被协议冻结，那么它遭遇的就不只是价格回撤，而是货币共识的重新定价。 至于 ETH 是否取代 BTC，那是另一场竞争。量子计算可能成为催化剂，但不足以单独决定结果

@Dp520888

量子攻破后， 290 万枚比特币被黑客砸向市场，再加上恐慌盘跟风砸，比特币能跌 99%➕，这一点不夸张。

@Jiangzhuoer2

约270万（已暴露了公钥的）丢失BTC无法升级（无人可以转到新的抗量子算法新地址上），其中包括约110万中本聪的BTC。这些BTC要么被盗，要么销毁（或者美名其曰 限制签名，永久冻结），只能二选一，技术上不存在第三条路

@Jiangzhuoer2

昨天说的BTC面临几年内的量子攻击时， 270万丢失（且已经暴露公钥）的BTC， 无人迁移到抗量子的新地址， 最终会被黑客（或某国家、某组织）盗取、砸盘的问题， 具体看这个贴 ：https://x.com/Jiangzhuoer2/status/2111455866264150404 。 目前社区有两个解决方案， 不谈方案里的技术细节和文字游戏： BIP-360（放任被盗）：最终会放任无人迁移的丢失币被黑客盗取。 BIP-361（作废）：在迁移期过后，最终会作废无人迁移的丢失币。 当然BIP-361作废方案 真实施起来， 也有极大的流程矛盾。 a、作废派的动机是害怕黑客盗币砸盘， 导致币价崩盘， 但在量子攻击实际发生之前， 社区不可能有足够多的力量， 支持主动作废丢失币。 作废派本来就是害怕币价崩盘， 因此更不可能主动发起硬分叉， 主动引发币价大跌， 大部分人必然是得过且过、能拖就拖。 b、在量子攻击实际发生之后， 在等待迁移时间上， 作废派又会陷入两难。 如果给的迁移时间短（1-3个月）， 那么必然有很多人没收到通知， 来不及迁移， 导致被误伤作废， 影响作废派的合法性。 如果给的迁移时间长（6~12个月）， 那么给了黑客足够长的时间尽情盗币， 到时候两头落空， 又违反了比特币「私有财产神圣不可侵犯」的立国之本， 又没阻止黑客盗币砸盘。 c、如果考虑到黑客的策略， 那就更地狱了， 如果我是黑客， 那我必然是先慢慢破解积累币， 但不先转走币。 一直到有其他黑客沉不住气， 开始转移币时， 或者作废派宣布转移deadline时， 我再一口气把所有已破解币转走， 然后在期限前加大资源投入，继续破解。 那作废派的合法性就更差了。 d、所以现在看起来作废派占优势， 但到时候一塌糊涂的实现， 会让两派胜负更扑朔迷离， 这也就意味着两派， 都会面临着数百万币的史诗级砸盘。 那么问题来了， 你支持哪一派？ 是放任被盗派， 还是作废派？： ） 请到这里投票： https://x.com/Jiangzhuoer2/status/2111724712296628336

@mars_bnb

$BTC 公钥暴露的有710万枚，理论上是都有风险的，估算500万枚能升级，那还有两百多万个，也是上千亿的量级 这个问题是真的无解，只能希望被盗的砸盘轻一点？貌似只有冻结一种靠谱的方案，分叉想都不用想 还有中本聪的100万个，到时候动一下大饼不就直接尿了，这200万枚砸下来，真能买到3w的大饼了

@zhangtingt5977

劝年轻人别买 BTC 的，不是蠢就是坏。 连孙宇晨看空你都信？他唱空的时候哪次不是在偷偷建仓？ 那些天天喊着 AI和量子计算破译比特币私钥，四年减半周期失效的人，根本不懂区块链的底层逻辑，不配。 听我一句劝。 BTC 依然是年轻人这辈子唯一能靠认知逆袭的硬通货。