比特币隐藏脆弱性曝光：量子计算机或在我们尚未准备好时盗走数十亿美元

比特币（BTC）可能在量子计算机对其密码学构成直接技术威胁之前，就先面临一场治理与财产权困境。根据 Nic Carter 的分析，缩短中的量子时间表正与比特币一贯缓慢的升级进程发生正面碰撞。

在关于量子计算与比特币的三部系列文章的第二篇中，身为 Castle Island Ventures 合伙人的 Carter 认为，具备密码学相关能力的量子计算机（CRQC）的出现，正在从一个遥远的理论担忧，转变为一个有明确时间约束的规划问题。

虽然目前尚不存在这样的机器，但他写道，在硬件、纠错技术、政府筹备以及资本投入等方面的可信进展，已经大大压缩了自满的空间。

Carter 认为，核心风险并非突然的密码学失效，而是在量子能力若比预期更早到来时，比特币应当如何应对这一问题上缺乏共识。

比特币协议的升级历来需要数年时间来设计、争论并激活，而这一时间尺度如今可能与量子计算的进步节奏不再匹配。

暴露的币创造财产权困境

Carter 指出，在量子威胁模型下，比特币供应中已经有相当一部分处于脆弱状态。

早期的 pay-to-public-key（p2pk）输出、旧版地址格式、Taproot 地址以及被重复使用的地址，都在链上暴露公钥，使其容易受到量子攻击，通过反向破解得到私钥。

他估计，目前大约三分之一的流通比特币因为旧地址类型与地址复用的组合而处于暴露状态。

这包括约 170 万枚来自早期挖矿产出的 BTC，这些币被普遍认为已沉寂不动，以及额外存放在复用地址或 Taproot 地址中的币。

这些币的存在带来了一个无法仅通过软件升级解决的困境。

即便比特币迁移到后量子签名方案，已经在链上暴露的币仍将保持脆弱。

Carter 认为，这迫使社区在两种不舒服的选择之间做出决断：要么允许潜在的大规模盗窃发生，要么在协议层进行干预，而这可能违背比特币长期以来关于财产权的规范。

Carter 将各国政府的行动视为量子风险不再被当作纯假设的证据。

美国国家标准与技术研究院等标准机构已经提出时间表，计划在 2030 年前逐步弃用传统密码系统，并在 2035 年前完全禁用。

英国和欧盟也独立给出了类似的时间安排。

他还引用了 DARPA 的 Quantum Benchmarking Initiative 等项目，该项目明确在评估能否在 2030 年代早期之前建成具备实用规模的量子计算机。

量子企业和研究人员的公开表态也越来越集中在同一时间段，尽管在 CRQC 的确切到来时间上，专家共识仍存在分歧。

除技术风险之外，Carter 还将比特币框定为一种可能加速量子发展进程的经济激励。

由于链上存在数千亿美元的潜在脆弱价值，比特币为任何能够利用量子弱点的一方（无论是国家支持还是私人主体）提供了一个具体而可观的“奖品”。

他认为，这种动态抬高了地缘政治赌注。首个开发出 CRQC 的实体，不仅能在加密通信情报方面占据优势，还可能在全球数字资产基础设施上掌握更大筹码。

Carter 的结论是，比特币在面对量子计算时最大的脆弱点在于“协调”，而非“密码学”。

虽然可以设计并部署后量子签名方案，但要就如何处理已暴露或已被遗弃的币达成一致，可能会争议更大。

他主张，由于比特币治理过程缓慢，有意义的准备工作必须远早于任何被确认的量子突破之前就启动。

若推迟这些讨论，最终可能在危机条件下被迫做出仓促决策，从而损害外界对网络的信任。