量子计算会威胁比特币吗？公钥暴露与升级难题 · 话题榜 · TwKit

@Jiangzhuoer2

1、量子攻击对BTC的风险， （通过公开的公钥，即可反推计算出私钥） 现在确实被低估了， 确实没有被合理Price in。 当然我不认为在1.5年内【图1】就可能发生， ChatGPT的2030年代【图2】我觉得比较合理。 随着AI辅助研究的发展， 现在量子攻击已经不是遥遥无期的「二三十年后」， 而是必须被纳入考虑的「几年后」。 2、而这对BTC是个巨大的灾难， 因为早期中本聪币等丢失币太多， 数以百万BTC计： a、P2PK格式 （挖出时就暴露公钥，2009–2010早期格式） 的中本聪同时期币约170万BTC， 其中 中本聪币约110万BTC， 剩余60万枚基本可认定为丢失币。 b、2010 年中之后普及P2PKH格式 （挖出时不暴露公钥，第一次转账后才暴露公钥） 这种地址上的复用暴露共517万BTC （ChainQuery 2026-10 快照） 其中丢失币估算约100万BTC a和b相加，估算可被量子攻击窃取的丢失币， 共计约270万BTC， 这是一个极其可怕的数字， 相当于ETF持有（130万BTC） 微策略持有（85万BTC） 除微策略外大公司持有（25万BTC） 各国政府持有（50万BTC） 持有量290万BTC的总和。 如果这个币量被量子攻击窃取， 然后砸到市面上， 那足以把币价砸回十年前， 至少能砸到1万美元， 甚至几千美元。 3、那么，能直接把这些丢失币作废吗？ 也不能，这严重违反了BTC的精神， 直接动摇了BTC的立国之本。 现在BTC流通量2010万枚， 扣除丢失币350万BTC， 资本组织持有290万BTC （ETF、微策略等公司、政府）， 还有1370万BTC在个人手里， 而能长期持有这么多BTC的， 很多都是BTC精神的坚定信仰者。 BTC精神是什么？ 是中本聪在创世区块里对政府滥发法币的嘲讽， 是抵抗政府掠夺财富， 是私有财产神圣不可侵犯， 是Not Your Keys, Not Your Coins。 BTC没有任何实体， 也不像ETH、BTC没有任何应用， BTC的唯一价值就是共识， 一旦共识崩塌， 那BTC就一文不值。 4、肯定有大量BTC信仰者， 主张沉睡币就让黑客偷（BIP-360方案）， 协议直接强制作废， 那和政府抢劫有什么区别？ 那我们还搞比特币干什么， 直接用法币好了。 把沉船上的黄金捞出来， 有什么问题吗？ 黑客偷到币就一定会卖吗？ 就算一定会卖， 币价跌90%又怎么样？ BTC历史上有多次币价跌90%， BTC死了吗？ 但BTC一旦开始违背「私有财产神圣不可侵犯」， BTC就真死了。 5、资本和组织必然主张到期不迁移， 就作废丢失币（BIP-361方案）， 否则币价大跌90%， 他才不管你什么信仰精神。 到时候一分裂，两边互相砸币， 那就很可怕了， 远比BTC BCH严重。 大区块还只是技术路线之争， 要不要作废沉睡币， 那是国家政治体制之争， 是要民主还是要独裁之争， 那真是你死我活的。 如果不能谈好妥协， 最后发生硬分叉， 不作废分叉最高可能被砸270万丢失币+290万资本和组织， 作废分叉也会被砸几百万信仰者持币（个人持有的1370万BTC）， 加上中间派、散户、投机跟风恐慌， BTC价格被砸回几千美元， 毫无悬念。 6、ETH情况就好很多， 早期丢失币少很多， 大概率会硬扛丢失币， 黑客挖的丢失币不多， 也未必会直接砸掉。 这里还有一个终极问题： 区块链除了大赌场， 对人类文明和社会， 到底有什么实际用处？ a、作为货币使用已经被证伪， 早期戴尔等BTC支付已经全部完蛋。 b、抗通胀的话， 等于既是原因又是结果， 自我循环论证， 并且黄金、房产等资产也可以抗通胀， 区块链并没有创造什么新的社会价值。 c、唯一的回答是——RWA， 是全球货币和资产上链， 是极高效的跨境流通、交易、抵押、清算等， 你在银行不能跨境汇款， 在区块链上只要一秒， 你在银行抵押股票贷款要一周， 在区块链上只要一秒。 无视空间、时间的限制， 这是真正创造了社会价值的行为， 全球的价值与财富网络， 从此联为一体， 其价值相当于全球互联网， 把全球的信息从此联为一体， 这才是区块链唯一创造的社会价值。 那么，ETH取代BTC， 成为区块链最大总市值币， 就是必然的结果。 而最可能的契机， 就是量子攻击。 历史的车轮滚滚向前 ： ）

@maid_crypto

如果像孙哥说的在ai的助力之下，量子计算机几年之内破解了比特币签名（实际上被破解的是RSA、Diffie-Hellman、椭圆曲线 ECDSA/ECDH/Ed25519 等，公钥密码学），也就是Qday问题发生会怎么样？ 1.短时间比特币会先恐慌下跌，大量地址私钥被破解。交易所暂停充提。限制交易。 2.一周以内，沉寂的比特币社区会开始探讨，早就准备好的几个抗量子预案BIP-360、BIP-361。。 并根据快照，升级比特币签名 新生成的地址，将无法再被量子计算机破解 3.几周内无法达成共识，比如，因为旧地址公钥依旧可以被量子破解。是否应该销毁沉寂地址的代币，造成btc大量通缩。还是继续给中本聪守坟，保留其btc份额，任其被黑客盗走。还是强制先手动迁移沉寂地址btc，等原主人来实名认领 4.一个btc会根据加密领袖和共识，分叉为无数btc。持币人等着空投就行了。然后因为前面有了恐慌性大跌。近十年内最好的btc进场机会到来。 5.eth的问题更复杂一点儿，因为他上面有defi。并且不久前最近一次分叉的时候，因为cz在戴银手镯。交易所主观干预市场较少。产生过不少套利机会。详见宝二爷的ethw速通币安之后，竟然还有无限刷钱的bug。。。 6.除了btc和eth之外，没有做量子计算机预案的公链代币大概率要归零了。。。这里可以看出来，孙哥这次并没有完全在忽悠人。因为孙哥自己的TRON在7月底，刚刚完成q-day预案。永远不要听孙哥说什么，去看他做什么。 7.请不要错误的认为，量子计算破解的是btc。他破解的是整个，非对称加密。同一时间，全世界会有大量的商业加密，被破解。银行系统，金融系统被黑掉。历史上可以参考2000年的千年虫问题。这个世界远没有对此，做好准备。并不是只有btc作为资产会被毁灭，恰恰相反，唯一应对这一潜在灾难的资产只有比特币。

@Dp520888

比特币现在面对两个大问题， 第一个问题：中本聪相关的约 100–110 万枚，这些币大多在早期 P2PK 地址里，公钥从一开始就直接暴露在链上，一旦出现足够强的量子计算机，理论上可以用 Shor 算法从公钥反推私钥。 总暴露公钥的 BTC 大约在 640–710 万枚（约 30–35% 供应量），包括地址复用、Taproot 等。 一旦攻破，比特币将会短时间暴跌 99% 第二个问题，那能不能通过提案冻结这些沉睡的币呢？理论上可行。但是违背了区块链最核心的“不可冻结、不可没收、私钥至上”精神。这恐怕也会摧毁比特币 随着 AI 时代来临，量子计算突破速度已经超过想象了，各种模型指向 2028 年或之前就能突破。这两个问题已经是摆在比特币社区甚至是整个币圈的最迫在眉睫的。

@Dp520888

量子攻破后， 290 万枚比特币被黑客砸向市场，再加上恐慌盘跟风砸，比特币能跌 99%➕，这一点不夸张。

@CryptoV_Alpha

今天看了孙割的言论。 比特币的量子危机真实存在，而且迟早会来。 量子攻击对中心化传统资产意义不大，因为记账模式和资产定义都由中心掌控，再怎么破解攻击，不认就行；对ETH、SOL、XRP这些也问题不大，升级抗量子算法就能解决。 唯独比特币这种目前最去中心化的资产，危害最大。升级抗量子算法只能解决活跃地址的问题，对中本聪这些老地址的处理是巨大难题。冻结？破坏共识，现有支持者会砸盘+硬分叉；不冻结吧，微策略这类机构不可能坐着等死，肯定会先砸盘。 无论如何处理，大波动几乎都不可避免。这也是最有意思的地方。 但时间肯定还早，估计是下一轮周期以后了。 BTC的去中心化反而成了潜在危机。但是危机危机，危中有机。真有那一天，和穿越到过去有什么区别？等于给所有人一次重开的机会。 想想还挺激动的。#BTC #ETH