推文
@barrett_tt · 2026-10-17 04:27
孙宇晨最近访谈再次谈到 Q-Day。 他的判断很激进：量子威胁可能比市场想象得近得多；更重要的是，他认为哪怕整个比特币社区提前两年明确知道灾难会来，要在两年内完成一次协议级升级，几乎也是不可能的任务。与此同时，TRON 已经把后量子密码方案放到了测试网上。 我觉得孙宇晨真正说到点子上的，不是“两年”这个数字。 两年可能太激进。 真正值得警惕的是后半句： Bitcoin 最大的量子风险，不是没有技术方案，而是等大家终于愿意升级的时候，时间可能已经不够了。 这才是 Q-Day 最麻烦的地方。 先把一个最容易搞错的概念说清楚。 量子计算机不是一启动，Bitcoin 就“啪”一下消失了。 真正会受到威胁的是 Bitcoin 今天使用的 ECDSA / Schnorr 椭圆曲线签名体系。 足够强大的容错量子计算机运行 Shor 算法，可以攻击离散对数问题。也就是说，未来某一天，攻击者可能根据已经暴露的公钥反推出私钥，然后伪造签名，把原本不属于自己的 BTC 花出去。 所以它攻击的是： 锁。 不是： 房子。 区块链账本不会因此凭空消失，2100万枚的发行规则也不会自动失效。 理论上怎么办？ 当然是换锁。 而且“新锁”已经不是科幻。 NIST 在 2024 年正式发布了首批后量子密码标准，其中 ML-DSA 和 SLH-DSA 就是数字签名标准；NIST 现在甚至明确要求各机构开始迁移，而不是等到量子计算机真正出现以后再说。NIST计算机安全资源中心 所以： Bitcoin 有没有办法抗量子？ 有。 问题根本不在这里。 真正的问题是： 几亿把锁，谁来换？什么时候换？不换的人怎么办？ Bitcoin 最大的优点，就是没人说了算。 没有 CEO。 没有董事会。 没有一个“Bitcoin 总部”星期一发邮件： 各位用户请注意，本周五零点统一升级，旧版本停止服务。 听起来很美。 但到了必须抢时间的时候，这个优点就开始露出另一面。 交易所要升级。 钱包要升级。 矿工和节点软件要升级。 硬件钱包要升级。 托管机构要升级。 普通用户还得把资产迁移到新的输出类型。 然后还有一批十几年不动的币。 私钥丢了的。 主人去世的。 根本不知道自己还有币的。 以及最著名的那批——被认为可能属于中本聪的早期 BTC。 这些币不会自己起来点击“升级钱包”。 这才是真正的大麻烦。 Bitcoin 社区并不是完全没在做事。 目前最值得关注的是 BIP-360，Pay-to-Merkle-Root（P2MR）。 它已经进入官方 BIP 仓库，但截至现在仍然是 Draft。它做的一件关键事情，是去掉类似 Taproot 的 key-path spend，让输出不再直接依赖一个暴露的内部公钥，并为未来通过脚本路径接入后量子签名留下升级空间。 但注意： BIP-360 本身还不是“Bitcoin 已经拥有完整抗量子签名”。 它更像是在先修一条能通向抗量子世界的路。GitHub 另一份更狠的是 BIP-361：Post Quantum Migration and Legacy Signature Sunset。 它讨论的是以后怎样逐步淘汰旧的 ECDSA/Schnorr 签名。 其中甚至明确提出一个极具争议的问题： 如果已经给了足够长的迁移时间，而某些币仍然停留在量子脆弱地址上，怎么办？ BIP-361 把这个问题直接称为一种 redistribution dilemma——财富重新分配困境。 因为你只有几个难看的选择： 允许量子攻击者拿走。 限制这种“量子偷币”。 或者彻底让旧签名失效，让没有迁移的币被冻结。 现在 BIP-361 同样还是 Draft，而且它自己就写明还依赖一个未来的后量子签名 BIP。GitHub 这说明了一件事： Bitcoin 已经开始讨论逃生路线，但远远没有到“逃生通道修好了，大家开始撤离”的阶段。 而这正是孙宇晨真正让我在意的地方。 他不是量子物理学家，所以他说“两年 Q-Day”不能当科学时间表。 而且他也不是中立观察者——TRON 自己正在推进后量子方案，他当然有动力强调这个风险。 但一个人在某个问题上有利益，不代表他说的每句话都没有价值。 孙宇晨在 Bitcoin 圈子里待了很多年，他指出的那个治理问题是真实存在的： 传统机构很容易把区块链升级理解成 Apple 推一个 iOS 补丁。 发现 Bug。 工程师修。 App Store 推送。 大家第二天更新。 结束。 Bitcoin 根本不是这么玩的。 SegWit 从技术讨论到实际激活经历了多年争议；Taproot 也不是写完代码第二天就推送全网，而是经历提案、审查、激活机制、矿工信号、节点升级。http://bitcoin.org 而那些升级甚至都没有一个： “某一天以后，你的旧币可能被量子计算机直接偷走。” 这样的硬截止日期。 抗量子迁移的政治难度，只会更高。 最难的一刀：冻不冻老币？ 这是我认为 Q-Day 最容易把 Bitcoin 社区撕裂的地方。 假设未来量子攻击真的已经非常接近。 90%的活跃用户完成迁移。 交易所都完成升级。 但是仍有大量老 BTC 停留在已经暴露公钥、又多年没有移动的输出中。 怎么办？ 第一种： 不管。 “Not your keys, not your coins。” 谁不迁谁负责。 听起来最符合 Bitcoin 原教旨主义。 但问题是，如果量子攻击者突然拿到巨量沉睡 BTC，然后往市场砸呢？ 那些币虽然不是从你钱包里偷的， 但它可能砸穿的是： 所有人的价格和对系统的信任。 第二种： 到期以后冻结旧签名。 那又会出现另一个问题： 一个人可能只是十年没碰自己的冷钱包。 种子词还好好躺在保险柜里。 他醒来以后却发现： “恭喜，你的 BTC 还在，但协议已经不允许你花了。” 这同样违反很多人对 Bitcoin 最核心的理解： 只要拥有私钥，就拥有币。 这不是简单的技术参数调整。 这是价值观冲突。 所以我甚至认为： 真正可能把 Bitcoin 搞出巨大分叉的，不是量子计算，而是“怎么处理没有迁移的币”。 数学家可以给你算法。 数学家解决不了价值观。 Bitcoin 最大的护城河，可能恰恰是这场危机里的软肋 Bitcoin 为什么值钱？ 很重要的一点，就是： 它很难被改。 没人今天觉得2100万不好看，明天就改成4200万。 没人因为一家公司投诉，就把某个地址冻结。 没人可以随随便便改规则。 这种僵化，是 Bitcoin 的信用来源之一。 但所有制度都有代价。 在平时： 难以改变 = 稳定。 到了紧急状态： 难以改变 = 行动迟缓。 这其实就是所有去中心化系统都会面对的一个经典问题： 你为了防止某个人拥有过大的权力，同时也放弃了某个人快速解决危机的能力。 没有免费的午餐。 Bitcoin 把“独裁风险”降到了极低。 代价就是： 协调成本极高。 而 Q-Day 偏偏是一场有截止日期的考试。 最危险的甚至不是 Q-Day，而是市场先相信 Q-Day 快来了 投资者还要理解另一件事情： Bitcoin 根本不需要真的被量子计算机攻破，价格就可以先崩。 市场永远提前交易预期。 假设某一天，Google、IBM、Quantinuum 或其他团队公布： 逻辑量子比特突然大幅增加； 纠错错误率大幅下降； 某种算法又把破解 ECC 所需资源砍掉一个数量级。 论文结论： 原来大家以为还要15年，现在可能只有5年。 BTC 会不会等5年以后，第一笔量子盗币出现，再开始下跌？ 当然不会。 市场可能当晚先跌20%。 杠杆仓位爆掉。 媒体开始写： “Bitcoin’s quantum problem.” 更多人卖。 价格继续跌。 然后大家看到价格跌，又觉得： “卧槽，看来量子问题真的非常严重。” 继续卖。 这就是金融市场最经典的自我强化。 技术危机还没发生，金融危机先发生了。 所以 Bitcoin 面对的不只是 Q-Day。 还有： Q-Panic。 这可能比真正的 Q-Day 早很多年到来。 而且可能来很多次。 所以我的结论一点都不含糊：BTC 可以拿，但绝不能当安全资产 我依然看好 Bitcoin 的长期非对称收益。 但我绝不会因为看好它，就假装 Q-Day 不存在。 假设一个人有1000万可投资资产， BTC 放 3%～10%，我觉得是合理讨论区间。 比如5%。 50万。 如果最终： 量子计算突然突破； Bitcoin 社区迟迟无法达成共识； 迁移失败； BTC 真狠狠干到接近0。 你损失总资产5%。 疼。 但没有出局。 你还能继续投资。 还能买下一代资产。 还能等下一次机会。 反过来，如果 Bitcoin 顺利完成后量子迁移，又继续全球化，涨5倍： 50万变成250万。 这笔收益对整个资产组合又足够有意义。 这就是我喜欢的赔率： 输了能活，赢了有感觉。 真正成熟的投资，从来不是天天问： “我到底会不会猜对？” 而是： “万一我猜错了，会不会死？” 还有一点经常被忽略： 完全不拿 BTC，也是一种下注。 如果 Bitcoin 最后真的抗量子成功，并继续上涨， 你的代价叫： 机会成本。 世界上没有“不承担风险”这件事。 只有： 选择承担哪一种风险。 持有 BTC： 你承担量子、监管、技术、价格波动。 不持有 BTC： 你承担错过一个继续增长资产的风险。 所以我不会因为 Q-Day 清仓。 也不会因为信仰满仓。 我的答案非常简单： 拿，但只拿输得起的。现货，不加杠杆。别把资产变成自己的身份。 Bitcoin 不是宗教。 哪天事实变了，仓位就该变。 接下来几年，我只盯一个剪刀差 我根本不准备天天预测： 2028？ 2030？ 2035？ 那是科学家的工作。 我真正会看的是： 量子计算的进度和Bitcoin 抗量子迁移的进度 现在 BIP-360、BIP-361 至少说明社区已经意识到问题，但两者仍然处于 Draft 阶段，并没有等于 Bitcoin 已经完成抗量子部署。GitHub 如果未来出现： 量子纠错狠狠干进步； 破解 ECC 的资源需求不断降低； 政府和银行大幅提前 PQC 时间表； 同时 Bitcoin 这边： 还在 Draft。 还在争论。 还没有明确激活路径。 那我会减仓。 不需要等 Q-Day。 相反，如果 Bitcoin 已经开始进入真实迁移： 钱包支持。 交易所支持。 主网新输出类型激活。 用户开始把币迁过去。 而真正具备密码攻击能力的量子计算机依然遥远， 那风险自然下降。 所以我觉得孙宇晨这次最值得听的一句话，不是： “Q-Day 两年后来。” 而是： 即使提前两年知道灾难要来，Bitcoin 也未必有能力在两年里完成共识升级。 这才是值得全市场认真想的问题。ChainCatcher Bitcoin 最终会不会死于量子计算？ 我反而认为： 如果它真的死，最后杀死它的可能不是 Shor 算法。 而是： 数学家已经把新锁做好了，门外的小偷也已经来了，屋里的人还在争论到底要不要换锁。 这才是 Bitcoin 真正的 Q-Day。
曝光 215 · 评论 1 · 点赞 4 · 书签 0