量子威胁比特币：风险何时真正逼近？

即将让量子计算机破解比特币——这个问题引发了专家们的分歧。虽然像Casa的Jameson Lopp这样的领先开发者仍持乐观态度，但也有其他专家已开始警示具体风险。

安抚者与警示者

Jameson Lopp 最近就此话题发表了看法，表现得很从容：量子计算机在可预见的未来不会威胁比特币。这一判断得到了许多知名专家的认同。Blockstream的CEO Adam Back 甚至表示“零”短期风险。Cardano的创始人Charles Hoskinson 认为当前的量子场景被夸大了，不紧迫。

但并非所有专家都如此乐观。Naoris Protocol的David Carvalho 更加严厉地警告：在短短2到3年内，量子计算机可能就能破解比特币。滑铁卢大学的Michele Mosca 甚至预计，从2026年起，非对称加密可能以大约1:7的比例被破解。预测还在不断加剧：之前还预计到2052年，现在将关键点设定在2034年。Quantum Doomsday Clock项目更是走得更远，预测比特币的安全性可能在2028年3月8日就会被攻破。

更大的挑战：落实解决方案

真正的问题不仅在于时间的不确定性——还在于应对措施的可行性。据Lopp估算，转向抗量子标准可能需要五到十年。但为什么比特币在这方面比集中式金融机构更难实现呢？

核心区别在于：比特币没有中央机构可以简单地指令安全升级。要实现向后量子签名的切换，需要社区的广泛共识、复杂的技术协调，以及数百万用户的自愿参与。更麻烦的是：丢失、遗忘或不活跃的钱包无法迁移。这意味着，部分资产将不可挽回地处于脆弱状态。

正是这种去中心化结构，使得比特币的安全性和稳健性在适应新密码学时变得极为困难。集中式系统可以快速响应，而像比特币这样的区块链则必须应对分布式迁移的技术难题——这一过程可能耗时数年，远比任何集中式升级复杂得多。