比特币：量子计算机能偷走你的比特币吗？

Coinbase 的金库里存着全世界大约 5% 的比特币，它在 10 月 13 日发布了一篇文章，读起来像是一声礼貌的鸣笛。简单说就是：得马上开始给比特币换锁，因为这项工程要花好几年，而且没人知道量子计算机什么时候能准备好。计划里没有恐慌，但有个数字值得琢磨：大约每三个比特币中，就有一个已经把制造其密钥所需的东西暴露在外。

像这样的保险箱里有超过一百万个比特币。自 2010 年以来，没人打开过它们

为什么公钥可能反过来对你不利

当你拥有比特币时，你有两把密钥。一把私钥，你自己保管，用来花钱。还有一把公钥，用来验证确实是你。这两把密钥通过数学计算联系在一起：公钥可以从私钥推导出来，而反过来计算所需的时间长到离谱，普通计算机在世界末日之前都算不出来。

重要的词是“普通”。量子计算机则使用完全不同的方法，可以把这个计算反过来做。不是现在：目前的机器最多只有不到一千个量子比特，这是这类设备的基本单位，而要做到这件事，需要数十万个质量非常好的量子比特。但这条门槛正在快速下降，而且我昨天还写过 Google 是怎么把这些机器中最昂贵部件的错误减少 40 倍的。正是这种进步在缩短时间表。

把钥匙用胶带粘在上面的邮箱

正常情况下，只要你还没有花过钱，你的公钥就会一直藏着。网络只能看到一个指纹，某种无法读懂的摘要。你发送比特币的那一天，公钥会以明文形式出现在区块链上，也就是那个记录交易的公开大账本里，而且会永远留在那里。

因此就有两类有问题的账户。非常老的账户，也就是 2009 年和 2010 年的那些账户，因为当时的做法就是从一开始把公钥明文写出来。还有所有曾经用来转出资金，之后又继续在同一个地址接收资金的账户。

左边的邮箱来自 2010 年。它的主人不知道，有一天人们会远距离读出钥匙

Coinbase 的量子计算顾问委员会在 4 月算了一笔账：大约有 690 万个比特币属于这种情况，也就是流通中的比特币大约每三个里有一个。这个统计来自 Project Eleven，这是一个把包含余额的 1400 万个地址彻底筛了一遍的团队。

上面那根粗大的柱子，不是什么被遗忘的宝藏：那是仍在正常使用的账户

还要小心别理解反了，因为所有人都会在这里弄错。最大的一部分，也就是 500 万个比特币，并不是来自丢失的钱包。那是被重复使用的地址，大多数属于仍然活跃的人，甚至属于把客户资金放在上面的交易平台。不是幽灵。是邻居。

中本聪的情况，以及没人愿意下定论的问题

在旧地址那一小堆170万枚比特币里，有超过110万枚被认为属于比特币发明者中本聪，他在2011年消失，此后从未动过这些币。这些公钥被刻在2009年和2010年的区块里。任何软件更新都无法抹掉它们，任何人也无法在没有原始私钥的情况下移动这些币。

所以问题来了，而且妙得很。等到某一天量子计算机能够破解这些密钥时，这些保险箱就会打开，而比特币没有任何办法保护它们。除非禁止旧式签名继续工作，但那就等于把也许仍然属于某个人的钱永久冻结。现在已经有一项提案摆在桌面上，名为BIP-361，由业内知名开发者Jameson Lopp于四月提交。它让争论持续了数周，因为“冻结币”和“不动任何人的钱”是比特币十五年来同时作出的两项承诺。

Coinbase的立场很聪明：把这场争论单独处理，并行推进，别让它卡住其他事情。换句话说，先更换住户仍在居住的房子的门锁，之后再讨论废弃房子该怎么办。说真的，这就是唯一能推进事情的办法，因为关于中本聪那些币的讨论可能持续十年也没有结论。

七年的工程，在一座不能关闭的桥上

工程要多久？Coinbase的文章谨慎地说“好几年”。它的研究部门则给出了一个数字：更换比特币签名系统最多需要七年。一个没有老板、没有管理层的软件，要花七年时间完成这件事，而且每次修改都必须说服分布在全球各地的开发者、钱包制造商、平台和矿工。

卡车还在通行，我们却在重做桥面。这就是比特币更新的准确写照

真正重要的技术细节，而且这个思路很对：Coinbase要求把容器和锁分开。要建造一个能够容纳任何新签名的位置，而不是把我们今天认为最好的签名浇进混凝土里。因为抗量子的新签名还很年轻，其中一种完全可能在五年后就被破解。两项提案朝着这个方向发展，其中包括BIP-360，它至今仍在等待加入主软件的实现。

Coinbase还提议设置一个过渡期，让同一个账户同时接受两种密钥，旧的和新的，直到所有人搬家完成。这就是桥梁施工期间的临时通行坡道。

那我该怎么办？

眼下什么都不用做，尤其不要惊慌失措。今年不会有量子计算机威胁你的比特币，明年也不会。一项2026年的研究估计，到2035年，出现能够破解这种密码学的机器的概率是六分之一，到2050年大约是十分之六。这绝不是迫在眉睫的事，但也已经不再是科幻了。

这对你来说会改变什么，按实用事项的顺序来说：

首先是基础卫生习惯，这和量子计算机毫无关系：一个收款地址不能重复使用。所有现代钱包都会每次自动生成一个新地址，正是为了不让你的公钥一直暴露在那里。如果你的钱包总是给你同一个地址，那就是2015年的钱包，是时候换掉了。其他该做的好习惯，我在三天前聊那些设下陷阱的Ledger时已经详细说过了。

然后，到了那一天，你的钱包会有一次更新，你需要搬到一个新地址上去。这看起来会像给自己转账。那一天，要像躲瘟疫一样提防那些催你“趁还来得及赶紧保护资金”的消息：骗子最喜欢迁移，而真正的更新绝不会通过点击邮件里收到的链接来完成。

如果你的比特币放在某个平台上，那就由平台来做这项工作。这也就是说，到时候它必须已经做完了。再多问客服一个问题，而且早点问也不花钱。

我的看法

我喜欢这次表态的地方，是它没有兜售任何东西。Coinbase没有推出产品，没有承诺拯救世界，甚至还说自己的文章不是最终立场，而是对这场讨论的贡献。一个上市公司能这么说，感觉还挺令人愉快的。

没那么让我觉得有趣的是这种错位。一边是那些还不存在的机器，实验室每隔十五天就发布一次进展。另一边是一个已经十五年的网络，数百万把密钥被刻在大理石上，而它必须一致同意才能更换门锁。你猜这两边哪个会更快！

来源

文章在 Claude Code 的帮助下撰写，经我审阅和修正。

0 0 评论

17-10-2026