比特币应对量子计算威胁的治理争议

  一项旨在保护比特币免受量子计算潜在威胁的提案草案，已将讨论焦点从密码学转向网络治理方式。人们现在关注的是，比特币这种旨在抵制变革的共识驱动系统，能否在量子计算威胁变得不可避免之前，就重大升级达成一致。

霍斯金森质疑比特币的适应性

  这一问题在卡尔达诺联合创始人查尔斯·霍斯金森提出观点后再度引发热议。他认为，比特币面临的主要挑战并非量子计算技术本身，而是能否在风险成为现实之前组织起有效的应对措施。卡尔达诺是一个以强调同行评审研究和去中心化治理而闻名的区块链平台。

  在《The Starting Block》节目的采访中，霍斯金森指出，如果比特币利益相关者无法就必要的升级达成共识，量子计算机可能危及比特币作为全球最大数字货币的地位。他表示：“比特币的问题在于它被时间冻结了，很难做出任何改变。” 霍斯金森将卡尔达诺通过链上投票快速实施协议变更的能力，与比特币相对缓慢的流程进行了对比。

  霍斯金森引用了卡尔达诺近期的一个案例：当选代表投票否决了一项未达到三分之二多数要求的提案，这凸显了卡尔达诺治理结构允许进行正式变革。相比之下，比特币没有这种正式的投票系统，这引发了关于其作为网络适应能力的争议。

BIP-361 提出分阶段迁移方案

  讨论的核心是 BIP-361，即“后量子迁移与旧签名淘汰”提案。该提案由 Casa 联合创始人詹姆斯·洛普与多位合作者共同构思，概述了比特币从当前 ECDSA 和 Schnorr 签名算法过渡的多阶段方法，旨在降低量子计算机成为现实时将带来的风险。

  提案指出，截至 2026 年 3 月 1 日，超过 34% 的比特币的公钥已在链上暴露，可能在未来面临量子攻击导致的被盗风险。迁移计划将从 A 阶段开始，届时用户将无法再将资金转移至易受攻击的旧地址。两年后进入 B 阶段，完全禁止使用仍处于风险中的代币，但用户仍可持有这些代币，只是无法进行交易。

  A 阶段：禁止向旧地址转账（从启动起约第 3 年）B 阶段：禁止从未迁移代币中支出（从启动起约第 5 年）

开发者与社区反馈反对声音

  该提案，尤其是其最后一步，在开发者论坛和 X 平台上招致批评，有人称其“专制且具有没收性质”，也有人称其“掠夺性”。

  詹姆斯·洛普澄清说，BIP-361 并非最终版本，也不会被提交激活。他将其描述为一个早期阶段的应急计划，需要大量研发工作，而非即时解决方案。洛普强调，他倾向于正视风险，而不是完全忽视它们。

原型恢复方案与公开提案

  为解决资产永久不可访问的担忧，Project Eleven 安全团队与 Binius 的吉姆·波森开发了一种使用零知识证明的原型恢复方法。该技术使通过种子短语（遵循 BIP-32 标准）生成的现代钱包用户能够证明所有权并取回可能被冻结的资金。

  然而，该解决方案无法应用于旧版钱包技术，导致大约 110 万枚比特币（据估计属于比特币创造者中本聪，价值约 840 亿美元）可能面临风险。

  加密货币投资公司 Paradigm 提出了另一项名为“可证明地址控制时间戳”（PACTs）的提案。该方法允许用户在重大协议变更之前私下生成带时间戳的所有权证明，并使用抗量子 STARK 零知识证明在迁移事件后解锁代币。与其他恢复策略一样，该方案在比特币上实现之前，需要进一步的协议升级和广泛的社区共识。

  目前 BIP-361 中不包含任何此类机制，任何潜在的恢复路径都需要自身的提案、广泛的技术审查以及社区共识。

  BIP-361 仍是一份草案，其具体流程和时间表在实际实施前可能进行修订。因此，关于如何在保持去中心化和用户自主权的同时，最好地保护网络的讨论仍在继续。

  小词典：零知识证明是一种密码学方法，允许一方在不泄露底层信息本身的情况下向另一方证明自己知道某个事实。它在区块链系统中对于隐私和安全增强变得越来越重要。