撰文：Aaron Stanley，Forbes

编译：AididiaoJP，Foresight News

比特币的量子问题，其实是社会问题

比特币是否会被量子计算机破解，外界常把它讲成一道物理题或密码学题：机器何时足够强、Shor 算法需要多少量子比特、椭圆曲线何时失效。这篇文章将问题转向另一面：对比特币而言，更棘手的未必是算法本身，而是一群互不隶属的人，能否就升级路径达成一致。

导语明确指出：量子威胁「可能更少关乎密码学，更多关乎协调」；后量子迁移，将考验这张网络的社会层。

技术层面并非没有答案

比特币钱包依赖 ECDSA 和 Schnorr 签名。足够强的密码学相关量子计算机（CRQC）一旦出现，就可能从已暴露的公钥反推私钥。SHA-256 挖矿相对更抗量子，真正敏感的是签名机制，也就是「谁能花这笔币」。

业内并非没有预案。BIP-360 等草案讨论引入抗量子地址类型；BIP-361 等方案则设想分阶段淘汰旧签名。NIST 已公布后量子标准，银行、云厂商和政府也在按 2030 年代的时间表迁移。比特币缺的不是「世上有没有抗量子算法」，而是「这张没有公司、没有基金会拍板的网络，如何选方案、如何激活、如何让持币人把币迁走」。

SegWit、Taproot 这类升级，反对声音并不算大，仍要走数年讨论、信号和激活流程。量子迁移更重：可能要求持币人在期限内把资金转到新地址。这并非发布一次应用更新那么简单。

暴露的不只是「将来」，还有已经躺在链上的币

更严峻的是存量。早期 P2PK 地址会把公钥直接写在链上，量子机一旦成熟，这些币就是现成目标。其中约 170 万枚 BTC 落在早期地址，普遍被视为中本聪及相关丢失私钥的仓位；再算上地址复用等情形，多家研究把当前量子暴露规模估在约 600 万至 700 万枚，大约占流通盘三成。

能主动迁址的持有人，理论上可以把币转到公钥尚未暴露的新格式。迁不了的，才是政治难题：私钥丢了、主人不在了，或根本无人认领。社区面前大致有三条路——到期冻结或销毁、限制脆弱地址的花费速度、什么都不做，等量子机来了再看谁先抢走。

三条路径在工程上均可行，难的是谁有权修改财产规则。冻结近乎于「没有私钥也动别人的币」；放任则可能让最早一批币、包括外界认定的中本聪仓位，落到最先拥有量子能力的人手里。Coinbase 召集的密码学家顾问组今年 6 月也把皮球踢回社区：技术迁移应立即规划，沉睡币怎么办没有标准答案，必须由比特币社区自行决定。

社会层才是瓶颈

比特币的设计就是没有人说了算。这保护了抗审查和规则稳定，也让集体行动极慢。Ordinals 占用区块空间的争论拖了多年，两边仍未收场。量子议题更容易撕裂：一派视之为遥远恐慌，一派视之为生存风险；一派死守「不能动没有主人的币」，一派认为让量子攻击者领走中本聪的币，才是更大的合法性危机。

机构入场后，博弈又多了一层。贝莱德等大型持有人、交易所、矿工、节点和开发者，第一次必须坐在同一张「社会共识」桌子上。有人警告：若开发者显得太慢，主权资金和机构既有动机、也有分量，可能在现有结构之外催动共识。这与比特币「没有中心协调者」的自我想象相悖。

灰度研究负责人 Zach Pandl 较早便给出类似判断：比特币因 UTXO、工作量证明、没有原生智能合约、部分地址并不直接暴露，技术风险反而低于不少其他币；真正的难题是社区如何决策。UTXO Management 的 Guillaume Girard 也把量子问题称作「伪装成技术议题的治理危机」——协议改得像州议会立法一样慢，所以不能等机器先出现。

迁移本身也是一场社会动员

即便方案选定，执行仍是数年工程。Ledger 技术负责人 Charles Guillemet 9 月中旬的判断是：比特币今天没有量子计算机问题，有的是迁移问题；钱包、硬件、备份习惯和用户教育，都可能耗上数年。后量子签名往往比 Schnorr 大得多，还可能带来状态签名、备份恢复等新风险。选算法也许是相对容易的一步，让全球持币人安全把旧币迁走，才是重活。

市场层同样敏感。量子机今天还不存在，但预期会先于机器改写定价。凯文·奥利里近日把「量子疑虑是否被解除」，当作机构敢不敢把比特币从 3% 左右的「类黄金边角料」抬成核心持仓的条件之一。福布斯文章的潜台词正在这里：威胁可以很远，协调失败的折价可以很近。

真正的赛跑

物理时间表仍不确定，有人说十年以上，有人因今年谷歌等论文下调资源估算而把窗口前移。对比特币更要紧的，是两条时间线谁先到：一台能破签的量子机，还是一次软分叉级别的社会共识。

技术允许比特币活下去，没有物理定律说它防不住。防得住的前提，是一个靠不信任协调起来的社区，愿意在「紧急」这种它最反感的修辞下，做出它最不擅长的集体决定。福布斯把这篇定名为「社会问题」，指的就是这件事：算法可以替换，规则谁来改、沉睡的币归谁、升级迟到会不会先把信心打穿，才是比特币量子故事的核心。