量子威胁逼近：260 万枚 BTC 恐永久锁定

据 Woofun AI 消息，约 260 万枚比特币（）正陷入一场关于量子计算安全性的生死博弈，其总价值高达 2070 亿美元。这些资产存储在可能永远无法迁移至抗量子加密系统的地址中，成为去中心化网络中最脆弱的环节。 安全主管 指出，尽管目前尚无量子计算机能破解比特币，但应对这一威胁的准备工作已严重滞后。

这种技术准备与治理行动之间的脱节，使得比特币社区在'Q 日'（Quantum Day）到来前的缓冲期内充满了不确定性，任何微小的延误都可能导致数百万枚 BTC 的永久损失。

从技术底层来看，当前的硬件能力与破解需求之间仍存在巨大鸿沟。谷歌最新发布的 Willow 芯片仅拥有 105 个量子比特，而谷歌在 3 月估算，要破解比特币的签名功能所需的量子比特数量不到 50 万，这意味着两者之间存在超过 4700 倍的差距。

然而，人工智能领域的突破往往具有跨行业溢出效应，量子计算研究极有可能成为下一个爆发点。值得注意的是，量子计算的威胁主要指向比特币的椭圆曲线签名机制（secp256k1），而非用于挖矿的 SHA-256 哈希算法，后者受到的加速影响微乎其微。牛津大学量子计算讲师、 联合创始人 将'Q 日'定义为 secp256k1 曲线能在单个区块时间（约 10 分钟）内被破解的时刻。

Woofun AI 整理数据显示，Gogioso 团队的预测模型将这一时间点定在 2030 年代初期到中期，具体取决于估算的保守程度。相比之下，Lopp 在 9 月发表的文章中持更为乐观的看法，他认为至少还有十年甚至更长的时间，若少于十年则意味着社区已落后。作为 BIP-361 提案的联合起草人，Lopp 主张在数年内逐步淘汰易受量子攻击的签名机制，除非高性能量子计算机在 10 年内出现，否则不会立即强制实施该方案。Gogioso 的预测恰好落在这个关键的时间窗口内，加剧了社区的紧迫感。

更深层次的矛盾在于比特币协议本身的修改难度与迁移过程的缓慢。 估计，完成整个升级过程可能需要 5 到 15 年的时间，而 Gogioso 在 7 月的专家研讨会上将这种迟缓归咎于比特币缺乏完善的治理机制。并非所有比特币都面临同等风险，那些公钥已暴露于链上的地址——包括早期的支付到公钥类型交易输出、被重复使用的地址以及 Taproot 类型的交易输出——为攻击者提供了无限的时间窗口。Lopp 估计，约占比特币总供应量 13% 的 260 万枚 BTC 可能永远无法完成迁移。

尽管 等持有约 12% 比特币储备的大型机构已在 10 月发布了后量子时代准备计划，但比特币协议层面至今仍未确定具体的最后期限。这种去中心化系统在协调复杂难题时的低效，使得即便破解可行性极低，提前布局也成为唯一理性的选择。

比特币的量子安全困境本质上是一场与时间的赛跑，而非单纯的技术竞赛。虽然当前量子硬件距离实用化仍有遥远距离，但 2030 年代中期的预测窗口已迫使行业正视治理滞后带来的系统性风险。260 万枚 BTC 的潜在损失不仅是数字资产的缩水，更是对去中心化网络协调能力的一次压力测试。随着 BIP-361 等提案的推进，社区需要在技术突破与协议升级之间找到平衡点，否则一旦'Q 日'提前降临，那些无法迁移的早期地址将成为区块链历史上最大的安全黑洞。

这一趋势表明，比特币的安全性不再仅仅依赖于密码学的强度，更取决于其治理结构能否在危机爆发前完成自我迭代。