CZ的冻结提议,问题出在先例
CZ提出这个问题并非凭空而来。他建议给休眠地址设定一个时间窗口,如果这些币在几个月内没有移动,就通过新协议把地址冻结,把中本聪那部分大约110万枚比特币从流通中拿掉。我理解他对市场冲击的担忧。如果这些早期币真被量子计算机扫空,抛压会非常可怕。
但担忧成立,不代表方法正确。冻结休眠地址这件事,无论包装成协议升级还是社区共识,本质都是让一群人投票决定另一群人的资产命运。有人会说中本聪大概率不在了,这些币永远不会动。我听着难受。大概率不在,不等于我们有权力处置他的资产。传统金融里,我见过太多次从极端案例开始,最后变成常规操作。银行冻结账户、Visa拦截支付、平台以风控为由封禁,每一次都有听起来合理的理由。比特币给我的,是一个不需要任何人批准就能掌控自己资产的地方。
如果今天因为一个尚未发生的威胁,投票决定某些地址的命运,下一次边界会在哪里?三年没动的地址算不算休眠?五年呢?有人觉得我想太多,说CZ只是在讨论中本聪的币,不会延伸到其他人。我笑了,这个行业我见过太多“只是这一次”了。
量子威胁的真实来源:公钥暴露
量子计算对比特币的威胁,这两年确实从纯理论变成了值得认真对待的工程问题。核心机制在于公钥暴露。早期比特币地址有一种格式叫P2PK,2010年之前挖出的很多币都用这个格式,公钥直接写在链上。量子计算机理论上可以从公钥反推私钥,不需要你转账,不需要你签名,只要算力足够,就可以慢慢破解。中本聪的钱包几乎全是这种格式,这正是CZ担忧的根源。
另一类高危地址是重复使用过的地址。只要你从某个地址往外转过账,公钥就已经暴露在链上。如果转完还把余额留在原地址,实际风险跟P2PK差不多。我身边有朋友同一个地址用好几年,收款和发币都用它。我跟他们说过几次,他们还以为我在吓他们。
危险地址与相对安全的选择
相对安全的是只收过一次币、从未向外转过的Native SegWit地址。链上只有公钥的哈希,没有公钥,就没办法往下推算私钥,量子攻击的入口被封住了。
去年到今年,很多人刷到过“五分钟破解私钥”“九分钟盗走私钥”这类标题党内容。我在之前一期视频里专门回应过,结论就是标题党。工程现实和这些说法差了十万八千里。
我自己的处理方式很简单。
- 把P2PK和重复使用过的地址迁移到现代SegWit地址
- 每次收款都生成新地址,不重复使用同一个地址
- 找零自动转入新地址,避免余额留在已经暴露公钥的地址
- 长期坚持这个习惯,不需要等量子计算机打过来再行动
量子威胁也是一个过滤器,机会在哪里
多数人看到量子计算,只看到威胁。我在市场里待久了,习惯问自己:这件事会让谁受益?量子计算对现有地址是威胁,但对整个行业来说,它更像一个过滤器,把那些没有认真对待底层安全的项目淘汰掉,把真正做了功课的留下来。
如果抗量子计算机真的能威胁现有加密算法,市场恐慌是一定的。但恐慌资金会往哪里跑?会往那些本身就有抗量子设计的项目上跑。这个板块现在很冷门,多数项目没有经过实质检验,流动性可能很差,平时没什么人关注。但正因为冷门,一旦量子威胁变成头条新闻,这些项目的爆发弹性是真实存在的。
我做研究时发现,有些项目从底层就用了抗量子签名算法,是真正在做这件事;有些只是看到热点贴个标签,里面什么都没有。花一两个小时拆开白皮书和技术文档,基本就能分辨出来。下一个百倍币会不会从这里出现?我觉得在量子恐慌最初的那个窗口里,机会是真实的。这个逻辑本质上赌的是恐慌时间差,长期持有的逻辑并不成立。主流项目一旦完成抗量子升级,小项目的先发优势就会被稀释。今天果断做功课的人,才可能吃到这一波红利;不做等主升浪,大概率是替别人抬轿子。
总结:短期不必恐慌,但要提前准备
量子计算短期内不会让比特币归零,但也不是可以完全无视的风险。它更像是这个行业的一次体检。提前发现问题的项目会提前补齐短板,问题暴露了才开始跑的,大概率来不及。
我不认同CZ的冻结提议。解决量子威胁,应该走协议升级、用户自主迁移、采用抗量子签名方案和更新协议这条路,靠投票冻结别人的资产不可取。这道门一旦打开,再也关不上了。
自己的资产自己判断,自己研究。
