两份报告把威胁时间压缩到九分钟

这两天我在 ECC 会场碰到不少朋友，大家都在聊两份关于量子计算和比特币的报告。网上情绪很分裂：一些人吓得不行，另一些人又显得毫不在意。我觉得有必要把混乱的信息理一理。

两份报告最刺激的一点是：它们声称一台量子计算机只要大约一万个物理量子比特，就能在九分钟左右攻破一笔正在广播、公钥已经暴露的交易，把币直接转走。这个数字把过去科幻级的遥远威胁，一下子拉到了电影剧情般的情节里。

先别慌，量子计算机还停在实验室原型阶段

我打个比方：现在的量子计算机，很像早期刚造出来的激光武器原型。它能在实验室里演示原理，但体积巨大、极不稳定、功率也还很小。要真正稳定运行并投入实战，还有非常长的路要走。

在它真正变强之前，比特币持有者和开发者有足够时间去升级防御、迁移老地址。真正能在这种恐慌里捞到好处的，我看主要是一些想趁混乱捡便宜的团队。

真正需要留意的，是那些老地址和沉睡的币

如果攻击者真的动手，他们不会去硬刚交易所或巨鲸钱包，那样动静太大。更可能的是悄悄盯上一些很老的、长期没人管的地址，比如主人弄丢私钥、或者 2017 年甚至更早买了就扔在那里的币。按目前的技术水平，这些还只是理论上的风险。

但很多朋友手里还有老地址，我觉得有必要把几个误解说清楚。第一种想法是：我不转帐就安全。这个说法不完全对。只要你的地址是早期 P2PK 类型，或者公钥已经在链上暴露过，理论上给量子计算机足够时间慢慢磨，就可能出问题。真正比较安全的，是从始至终没有动过、公钥也没有暴露的币。好在现阶段的量子计算机还没有那个功率，所以短期内不用过度紧张。

硬件冷钱包有用，但不是一劳永逸

第二种常见想法是：币放在硬件冷钱包里就没事了。这个也只对了一半。硬件冷钱包能防住网络上的私钥盗取，但如果地址类型还是老的，未来理论上仍然挡不住量子计算机从公钥推导私钥。不过按现在的情况看，硬件冷钱包仍然是很可靠的保险。

另一个潜在问题是，比特币协议一直比较保守。要全面升级成抗量子协议，需要矿工、节点和开发者达成足够共识才行。如果将来真的要处理那些搬不过去的老地址，可能需要在协议层做一些动作。这是最坏的情况，目前离那一步还很远，也有时间逐步解决。

最大的压力测试，可能是中本聪的沉睡地址

其实大家最该担心的，不是自己手里那点币，而是那些长期沉睡、已经被所有人盯上的早期巨鲸地址，包括中本聪时期留下的币。如果这些地址被量子计算攻破，才会迫使整个社区真正达成共识并升级协议。这可能是我看过的对比特币最强的一次压力测试。

如果你想做点什么，这几步比较稳妥

如果看完还是担心，可以做一些很实际的事。

• 打开钱包，看看自己的地址。如果还有很多 1 开头的 P2PKH 等老地址，可以考虑把其中一部分小额迁移到 bc1 开头的新地址，比如 SegWit 或 Taproot 类型。不用一次全搬，但养成习惯很好。
• 改掉反复使用同一个地址收币的习惯。每次转帐后尽量用新地址，别让公钥长时间挂在链上。低调一点本身就是很好的保护。
• 多留意真实进展。一旦量子计算真有实质动作，及时升级钱包和转移资产，不要当小事拖延。

保持平常心，别被九分钟吓住

这次两篇论文虽然把数字拉近了一些，但离真正能用的量子黑盒还早得很。工程上，从现在的几百个量子比特到一万个高质量容错量子比特，不是简单的数量放大，而是系统复杂度质的提升。比特币这边有足够时间做准备。

保持平常心，该拿住的继续拿住，该行动的时候再行动。量子攻击更像一个需要长期跟踪的变量，不会明天就清空你的钱包。

兩份報告把威脅時間壓縮到九分鐘

這兩天我在 ECC 會場碰到不少朋友，大家都在聊兩份關於量子計算和比特幣的報告。網上情緒很分裂：一些人嚇得不行，另一些人又顯得毫不在意。我覺得有必要把混亂的信息理一理。

兩份報告最刺激的一點是：它們聲稱一台量子計算機只要大約一萬個物理量子比特，就能在九分鐘左右攻破一筆正在廣播、公鑰已經暴露的交易，把幣直接轉走。這個數字把過去科幻級的遙遠威脅，一下子拉到了電影劇情般的情節裡。

先別慌，量子計算機還停在實驗室原型階段

我打個比方：現在的量子計算機，很像早期剛造出來的激光武器原型。它能在實驗室裡演示原理，但體積巨大、極不穩定、功率也還很小。要真正穩定運行並投入實戰，還有非常長的路要走。

在它真正變強之前，比特幣持有者和開發者有足夠時間去升級防禦、遷移老地址。真正能在這種恐慌裡撈到好處的，我看主要是一些想趁混亂撿便宜的團隊。

真正需要留意的，是那些老地址和沉睡的幣

如果攻擊者真的動手，他們不會去硬剛交易所或巨鯨錢包，那樣動靜太大。更可能的是悄悄盯上一些很老的、長期沒人管的地址，比如主人弄丟私鑰、或者 2017 年甚至更早買了就扔在那裡的幣。按目前的技術水平，這些還只是理論上的風險。

但很多朋友手裡還有老地址，我覺得有必要把幾個誤解說清楚。第一種想法是：我不轉帳就安全。這個說法不完全對。只要你的地址是早期 P2PK 類型，或者公鑰已經在鏈上暴露過，理論上給量子計算機足夠時間慢慢磨，就可能出問題。真正比較安全的，是從始至終沒有動過、公鑰也沒有暴露的幣。好在現階段的量子計算機還沒有那個功率，所以短期內不用過度緊張。

硬件冷錢包有用，但不是一勞永逸

第二種常見想法是：幣放在硬件冷錢包裡就沒事了。這個也只對了一半。硬件冷錢包能防住網絡上的私鑰盜取，但如果地址類型還是老的，未來理論上仍然擋不住量子計算機從公鑰推導私鑰。不過按現在的情況看，硬件冷錢包仍然是很可靠的保險。

另一個潛在問題是，比特幣協議一直比較保守。要全面升級成抗量子協議，需要礦工、節點和開發者達成足夠共識才行。如果將來真的要處理那些搬不過去的老地址，可能需要在協議層做一些動作。這是最壞的情況，目前離那一步還很遠，也有時間逐步解決。

最大的壓力測試，可能是中本聰的沉睡地址

其實大家最該擔心的，不是自己手裡那點幣，而是那些長期沉睡、已經被所有人盯上的早期巨鯨地址，包括中本聰時期留下的幣。如果這些地址被量子計算攻破，才會迫使整個社區真正達成共識並升級協議。這可能是我看過的對比特幣最強的一次壓力測試。

如果你想做點什麼，這幾步比較穩妥

如果看完還是擔心，可以做一些很實際的事。

• 打開錢包，看看自己的地址。如果還有很多 1 開頭的 P2PKH 等老地址，可以考慮把其中一部分小額遷移到 bc1 開頭的新地址，比如 SegWit 或 Taproot 類型。不用一次全搬，但養成習慣很好。
• 改掉反覆使用同一個地址收幣的習慣。每次轉帳後儘量用新地址，別讓公鑰長時間掛在鏈上。低調一點本身就是很好的保護。
• 多留意真實進展。一旦量子計算真有實質動作，及時升級錢包和轉移資產，不要當小事拖延。

保持平常心，別被九分鐘嚇住

這次兩篇論文雖然把數字拉近了一些，但離真正能用的量子黑盒還早得很。工程上，從現在的幾百個量子比特到一萬個高質量容錯量子比特，不是簡單的數量放大，而是系統複雜度質的提升。比特幣這邊有足夠時間做準備。

保持平常心，該拿住的繼續拿住，該行動的時候再行動。量子攻擊更像一個需要長期跟蹤的變量，不會明天就清空你的錢包。