随着量子计算风险讨论升温,比特币(BTC)社区正就是否应限制存在加密脆弱性的比特币被转出展开争论。当前的分歧已不只是要不要引入新型加密技术,更延伸至在网络安全与持币者处置权之间应如何取舍。
据Bitcoin Magazine9月16日(当地时间)报道,比特币目前采用的ECDSA和Schnorr签名,在足够强大的量子计算机出现后,可能面临被破解的风险。其中,公钥已经暴露的早期P2PK输出、Taproot输出,以及重复使用公钥的地址,被认为属于风险较高的对象。
问题在于,一旦量子计算机具备实际攻击能力,攻击者理论上可通过公钥反推出私钥,进而盗取相关比特币。报道指出,即便部分用户提前迁移至量子抗性方案,链上仍可能有至少260万枚BTC处于风险敞口之中,其中早期P2PK输出预计约占170万枚。
部分开发者认为,仅增加量子抗性地址并不足以化解风险。如果这些“脆弱币”继续留在链上,量子攻击者仍可能将其盗走并抛售。一旦大量筹码集中转移,不仅可能引发价格波动,也会冲击市场对比特币网络安全性的信心。
不过,反对意见同样强烈。批评者指出,若强制冻结现有比特币,等于触动比特币最核心的原则之一:原本可以凭有效签名完成的交易,若在某一时点之后被禁止支出,其本质上就是对持币者所有权的限制。与此同时,长期未动用的资产、处于继承流程中的比特币,或只是多年未曾操作的钱包,也很难与所谓“量子风险币”明确区分。
目前,BIP-361是讨论中被频繁提及的应对路径之一。按照这一思路,在引入量子抗性地址后,首先限制新生成的比特币继续流入脆弱地址;随后设置一定宽限期,再进一步禁止仍依赖ECDSA和Schnorr签名的相关比特币被转出。
但业内也提醒,类似方案不具备立即落地的条件,必须预留足够长的准备周期。一方面,量子抗性密码体系往往意味着更大的密钥和签名体积,进而推高链上交易成本;另一方面,未来密码方案本身也可能继续演进,届时还需面对再次升级的问题。有分析认为,若要将全部UTXO迁移至量子抗性方案,所需时间可能以年计。
在“强制冻结”和“维持现状”之间,社区也提出了一些折中思路,包括仅限制新增脆弱输出、将相关比特币临时锁定一段时间,或对早期P2PK币的单个区块支出规模设置上限等。
眼下,讨论的重点并不在于量子计算机何时会对比特币构成现实威胁,而是在风险真正到来之前,社区应先形成怎样的规则共识。当前更主流的看法是,现阶段不宜仓促推动任何提案落地,而应先减少地址重复使用,同时持续研究量子抗性签名和资产恢复机制,为未来可能启动的长期迁移做准备。