你的比特币不可篡改安全性可能比你想象的更脆弱

在个人电脑的早期时代，安全的密码只是简单的字母字符串；而今天，数字资产需要复杂的加密证明序列。创新的速度为财富保值创造了一个恒久的悖论：今天的系统越安全，对未来的技术就越脆弱。多年来，比特币持有者一直将该网络视为坚不可摧的数学堡垒。随着全球最大的金融机构开始着手修补一个甚至尚未存在的漏洞，这种观念现在正受到审视。

7 月 23 日，包括贝莱德 (BlackRock)、Coinbase 和 MicroStrategy 在内的一群金融巨头宣布成立比特币安全联盟 (Bitcoin Security Consortium)。该组织正投入 1500 万美元用于一项特定的长期任务。他们希望让网络为量子计算机的到来做好准备。虽然这项技术仍处于起步阶段，但其打破当前加密标准的理论能力，对于目前存放在脆弱地址中的 4600 亿美元比特币来说，构成了系统性风险。

数字永久性的高昂代价

比特币的运作方式就像一个玻璃银行金库。在这个系统中，每个路人都能清楚地看到每个账户里存了多少钱，但只有私钥持有者才能打开大门。这种透明度是区块链的核心特征。然而，这些密钥呈现给网络的方式产生了一笔挥之不去的技术债。对于很大一部分比特币供应量来说，公钥已经对全世界可见。

在标准的现代交易中，你的公钥会一直保持隐藏，直到你决定花费你的代币。但在较旧类型的交易中，或者当用户重复使用地址时，该公钥就会永久地刻在账本上。传统的计算机无法利用该公钥猜出你的私钥；其数学难度太高了。量子计算机则不同。利用 Shor 算法，一台足够强大的量子机器可以从公钥反向推导出私钥。这不再仅仅是一个边缘理论。Google Quantum AI 的研究人员已经缩短了这些机器可能变得可行的预测时间表。

忧虑者的联盟

很少能看到全球最大的资产管理公司为可能在十年后才出现的问题资助开源研究。在宏观层面上，此举标志着比特币不再仅仅是一种投机性的零售资产。它是机构资产负债表上的一个会计科目。当贝莱德管理比特币 ETF，或者 MicroStrategy 在其公司库中持有数十亿美元时，网络的长期生存就成了一项受托责任。

该联盟包括九名创始成员。名单中包括 Anchorage Digital、ARK Invest、Block、Blockstream、Fidelity Digital Assets 和 Galaxy。这些公司代表了数字美元从托管和交易到挖矿和基础设施的整个生命周期。与它们的总资产相比，这 1500 万美元的投资只是九牛一毛，但它发出的信号是深远的。它们正在先发制人地争取时间。如果网络等到量子计算机出现才开始建立防御，那就太晚了。

可见密钥的脆弱性

来自 Dune Analytics 仪表板的数据揭示了风险的规模。目前有超过 700 万枚 BTC 存放在公钥已暴露的输出中。按近期市场价格计算，这代表着 4608 亿美元的风险。这个数字并不是静态的。在最近的一个月里，又有 77,275 枚 BTC 进入了这一暴露类别。

从财务角度来看，这创造了一个“量子折现因子”。一些分析师，如 Capriole Investments 创始人 Charles Edwards 认为，这种风险已经影响了比特币的价格。如果市场相信二十年后三分之一的供应量可能会被盗，这种信念就会反映在今天的估值中。这些机构不仅是在资助数学研究；他们还在捍卫其产品的净资产价值。

去中心化防御的治理

这项任务最复杂的方面之一是缺乏中央权威。在传统银行，CEO 下令进行安全升级，IT 部门一夜之间就能完成。比特币没有 CEO。联盟无法强迫网络做出改变。为了管理这一过程，该小组任命了非营利组织 Brink 的 Mike Schmidt 来协调工作。

Schmidt 的角色是一场微妙的平衡。联盟成员并不汇集资金。相反，每家公司自行选择资助哪些独立研究员。这种结构防止了任何单一公司引导协议的技术方向。这是对去中心化的一种保护。即使拥有 1500 万美元，贝莱德也无法买到比特币代码的更改。他们只能资助编写提案的人，而社区最终必须通过其软件选择对这些提案进行投票。

管理向抗量子世界的过渡

实用性往往与安全性发生冲突。这一过渡的主要提案是 BIP-361。该草案概述了分阶段迁移。第一步涉及防止用户向脆弱的地址类型发送更多资金。第二步更具争议，它涉及收紧关于如何花费旧代币的规则。

这创造了一个行为困境。如果你在旧钱包里持有比特币，并且没有将其转移到新的抗量子钱包中，网络最终是否应该锁定你以防止窃贼夺取它？从个人层面来看，这感觉像是过度扩张。从系统角度来看，这是一种森林火灾预防措施。700 万枚 BTC 的大规模失窃会导致市场崩盘，无论个人的钱包有多安全，每个人都会受到波及。

技术债的心理负担

用日常术语来说，这类似于从磁条信用卡到芯片密码技术的过渡。旧卡可以使用，但它们存在根本性的缺陷。这种过渡耗时多年，并要求每位商家和消费者改变习惯。比特币面临类似的障碍，但赌注要高得多。如果你未能在第一次量子攻击发生前迁移你的代币，没有客服热线可以拨打。

在这一趋势的背后，我们看到了数字财富哲学的转变。我们正在远离“买入并遗忘”的观念。真正的数字主权需要一定程度的主动维护，而大多数散户投资者对此并无准备。联盟正在资助工具以使这种过渡更容易，但责任最终仍落在用户身上。

夺回对经济未来的控制权

归根结底，量子威胁提醒我们，没有任何金融系统是真正完工的。无论是中央银行不断变化的利率，还是区块链的加密更新，货币都是一种活生生的协议。贝莱德和 Coinbase 进入这一研究领域证实了，世界上最强大的金融参与者现在将比特币的技术健康视为全球经济稳定的大事。

作为消费者，面对 4600 亿美元的风险和量子算法，很容易感到渺小。然而，这里的教训是关于正念的。安全不是一种状态，而是一个不断适应的过程。通过观察这些机构如何为理论上的未来做准备，我们可以学会对自己的财务习惯更加积极主动。无论你持有的是比特币还是标准储蓄账户，最大的风险往往是假设今天的规则在明天依然适用。

来源：

Bitcoin Security Consortium announcement (July 2024).
Dune Analytics: Bitcoin Quantum Exposure Dashboard.
BIP-361: Phased Quantum Migration Proposal (Jameson Lopp et al.).
Google Quantum AI: Resource estimates for Shor’s algorithm on ECC.
Capriole Investments Market Report (Charles Edwards).