比特幣量子凍結計畫鎖定600萬枚BTC，美國投入20億美元發展量子運算

比特幣的 BIP-361 提案將凍結存在量子漏洞地址中的比特幣，影響 30.2% 的總供應量，與此同時美國政府投入 20 億美元發展量子運算。

「量子電腦可以從公鑰中提取私鑰，但無法逆向還原產生該公鑰的哈希過程，」Project Eleven 在其最近發表的後量子恢復工具概念驗證報告中指出。Glassnode 在 5 月估計，約有 604 萬枚 BTC——按當前價格計算約合 3880 億美元——的公鑰在鏈上公開可見，使其成為最容易受到量子攻擊的標的。

該提案分三階段推進。第一階段，禁止向存在量子漏洞的地址發送資金。第二階段，在激活五年後透過「標誌日」機制觸發變更，使 ECDSA 和 Schnorr 簽名支付失效。第三階段，開發一種目前尚未確定的方法來恢復舊有的 UTXO。Google 在 3 月發表的研究顯示，一台足夠強大的量子電腦在 41% 的案例中能在 9 分鐘內挾持一筆比特幣交易。今年 4 月，一名研究人員在公開可及的量子電腦上破解了一個 15 位元的橢圓曲線密碼學金鑰，證明了從公鑰推導出私鑰的可行性。

時鐘正在加速。川普政府投入 20 億美元於量子運算，已將此威脅列入政策制定者的議程，而 Google 今年的研究將此類攻擊所需的硬體規模縮減了 20 倍。美國政府機構須在 2031 年前達到後量子密碼學的合規期限。Project Eleven 的恢復工具——在筆記型電腦上運行速度比先前的原型快 16 倍，僅需 243 毫秒——為使用 BIP-32 種子短語的現代錢包中的比特幣提供了一條回收路徑。但它無法拯救中本聰的 110 萬枚 BTC——這些比特幣在 2009 年和 2010 年於種子短語出現之前，透過約 22,000 個地址挖礦產出，其公鑰早已暴露在鏈上。

Project Eleven 的工具涵蓋三種較舊的地址類型，但尚未經過審計，也沒有任何區塊鏈接受它。這個證明運作方式類似於收據——它顯示持有地址背後的母鑰所有權，但不會洩露該母鑰。量子電腦或許可以破解暴露地址的私鑰，但無法向上追溯到母鑰，因為該處的數學運算僅為單向。學者 Or Sattath 與 Shai Wyborski 於 2023 年首次提出此概念，稱為「簽名提升」。Lightning Labs 技術長 Olaoluwa Osuntokun 建立了第一個原型。

現在籠罩在比特幣頭上的治理問題是：如果實施凍結，哪些幣能夠回來？ Casa 共同創辦人 Jameson Lopp 是 BIP-361 的共同作者，幣安共同創辦人趙長鵬在 6 月建議，社區可以在量子突破後凍結中本聰的比特幣，此提議被批評者稱為沒收。根據 BIP-361 的設計，從未移動過的比特幣——包括中本聰的——將永遠被凍結。這場爭論的核心將不在於幣是否會被凍結，而在於哪些幣能夠回來。

本文僅供參考，不構成投資建議。