重點摘要:
- CZ 提議凍結中本聰的 110 萬枚比特幣及其他易受量子攻擊的沉睡幣
- Google Quantum AI 估計破解比特幣加密技術可能只需不到 50 萬個量子位元
- BIP-361 將在啟動後約三年內封鎖向易受攻擊地址的發送
重點摘要:

比特幣正面臨一項從未通過的治理考驗:是否應在量子攻擊者得手之前,凍結沉睡中的幣種。
幣安創辦人趙長鵬提議凍結中本聰的 110 萬枚比特幣及其他易受量子攻擊的沉睡幣,引發了關於比特幣核心不可篡改性原則的辯論。
「遺失的幣只會讓其他人的幣稍微更有價值。把它想成是對所有人的捐贈,」中本聰曾寫道。這句話如今被引用在 BIP-361 中,這是由 Jameson Lopp 與五位研究人員共同起草的提案,將在啟動後約三年內封鎖向易受攻擊地址的發送。
這項辯論在 3 月變得更加緊迫,當時 Google Quantum AI 發表研究估計,破解保護比特幣的 256 位元橢圓曲線可能需要不到 50 萬個實體量子位元執行數分鐘——遠低於先前的預測。屆時已有超過三分之一的比特幣在鏈上暴露了公鑰,使其處於量子電腦可推導出私鑰並清空錢包的地址中。2026 年 6 月一篇名為《量子地平線》的論文估計,到 2035 年出現與密碼學相關的量子電腦的機率約為六分之一,到 2040 年接近 30%,到 2050 年則約為 60%。
選擇十分明確。量子竊賊可能奪走已暴露的幣,或者網路可以將其鎖定,讓任何人都無法得手。但任何強制鎖定都違反了比特幣的基本原則:沒有人可以奪走他人的幣。趙長鵬在 Galaxy Brains 播客中與 Galaxy Research 負責人 Alex Thorn 以提問方式提出這個想法,隨後他反駁了有關他個人會凍結中本聰地址的報導。「沒有完美的答案,」他表示,並警告無所作為可能最終證明是最糟糕的結果。
700 億美元的沉睡風險
中本聰在 2009 年和 2010 年挖出了約 110 萬枚 BTC,以當前約 63,244 美元的價格計算,這批持倉價值約 700 億美元。該估值基於研究員 Sergio Demian Lerner 追蹤的 Patoshi 模式。但問題遠不止這一個錢包。據《華爾街日報》報導,Google 的論文(由 Ryan Babbush、Craig Gidney、Hartmut Neven、Justin Drake、Dan Boneh 等人共同撰寫)估計,約 690 萬枚比特幣(價值約 4680 億美元)存放在易受量子攻擊的地址中。
應對這項威脅的技術工作已在進行中。BIP-360 以「Pay-to-Merkle-Root」為名發布,於 2024 年 12 月 18 日分配,目前仍處於草案狀態。其作者——Hunter Beast、Ethan Heilman 與 Isabel Foxen Duke——將其描述為一種新的輸出類型,移除了 Taproot 易受量子攻擊的金鑰路徑支出,同時保留腳本樹功能。該提案本身也承認,針對更快的短期暴露攻擊的保護,可能需要在未來引入後量子簽名。
無人願意回答的治理問題
中本聰的案例是這個令人不安論點中最純粹的版本。如果未來的量子電腦能從已暴露的比特幣公鑰推導出私鑰,那麼無所作為將使舊幣面臨被盜的風險。鎖定或銷毀這些幣可以阻止竊賊,但也會告訴每一位持有者:只要夠多人認為風險足夠嚴重,比特幣的保證是可以被改寫的。
趙長鵬的想法與 BIP-361 不謀而合,該提案將在啟動後約三年內封鎖向易受攻擊地址的發送,並在兩年後使傳統簽名失效。作者們提出了一個直白的選擇:量子竊賊可能奪走暴露的幣,或者礦工可以慢慢回收它們。網路也可以選擇鎖定它們,讓任何人都無法得手。
這些沉睡幣在另一個戰線上也備受爭議。一名匿名原告和兩家懷俄明州有限責任公司正在對抗一樁紐約遺棄財產訴訟,試圖將 39,069 個閒置地址(包括中本聰的幣)據為己有。Thorn 的 Galaxy 報告對該訴訟能否成功表示懷疑。
比特幣或許能夠應對密碼學上的挑戰。後量子方案已經存在,研究路徑也是清晰的。更艱難的考驗在於,一個建立在對中心化權威不信任基礎上的社群,能否在量子攻擊者讓它別無選擇之前完成協調。沉睡的幣不會自己移動,而倒數計時已不再只是理論。
本文僅供資訊參考,不構成投資建議。