比特币 Q 日或将延后十年

　　Casa 首席安全官 Jameson Lopp 表示，能够攻破比特币（$BTC）的量子计算机离现实还有数量级的距离。然而，他也警告称，比特币的“Q 日”准备工作已然落后。

　　这一焦虑将约 260 万枚 $BTC（约 2 070 亿美元）推上了舆论风口浪尖。这些 $BTC 存放在尚未迁移至量子安全加密技术的地址中，很可能永远不会被迁移。

　　比特币“Q 日”究竟还有多远？

　　Casa 提供多密钥比特币托管服务。Lopp 在最近的采访中指出，实现突破“Q 日”所需的技术还需多个重大科技飞跃。

　　硬件现状也支持了他的观点。谷歌 Willow 芯片目前拥有 105 个量子比特（qubit）。今年 3 月，谷歌估算，要破解比特币签名至少需要不到 50 万个 qubit。

　　这意味着现在的能力尚有 4 700 多倍的差距。不过，Lopp 同时也提醒，人工智能领域的突破，往往会迅速传导至其他科技产业，量子计算方向亦或将如此。

　　当前的威胁主要集中于比特币的椭圆曲线数字签名，并不涵盖用于挖矿的 SHA-256 哈希算法。即使在量子计算领域，对挖矿效率的提升也十分有限。

　　如果比特币距离 Q 日不足十年，会发生什么？

　　牛津大学量子计算讲师、BeInCrypto 未来科技与 AI 委员会成员 Stefano Gogioso 认为，量子破防时间窗口可能更短。他是专注于量子货币领域初创项目 Spooqy 的联合创始人。

　　Gogioso 给出的“Q 日”定义为：利用量子计算机，在一个区块出块周期内（大约 10 分钟）即可破解比特币的 secp256k1 曲线。他的团队模型预计，这一节点或将出现在 2030 年初到 2030 年中期。

　　在 7 月的Q 日专家圆桌上，他表示，哪怕只有极小概率被突破，比特币社区都应立刻着手防备。

　　为什么治理才是真正的瓶颈？

　　Lopp 亲自划定了应对时间线的底线。

　　“我依然希望我们至少还有十年以上，因为如果剩下的时间不到十年，我们其实已经落后了……众所周知，比特币的协议升级极为艰难。”

　　Casa 首席安全官 Jameson Lopp 近期接受采访时表示。

　　他在 9 月发表的文章详细指出症结所在。Lopp 曾联合提出 BIP-361，建议在数年内逐步淘汰易受量子攻击的签名机制。

　　但他认为，除非业界普遍认为强大量子计算机距离现实不足 10 年，这项提议很难获得大规模启动的共识。值得注意的是，Gogioso 给出的预期时间窗口恰好处于这一关键区间。

　　升级迁移进展缓慢。据比特币研究机构 Chaincode Labs 预测，根据 Lopp 的文章披露，全面升级可能需耗时 5 至 15 年。

　　今年 7 月，Gogioso 指出，比特币缺乏正式治理结构，导致行业应对迟缓。

　　哪些比特币将最先面临风险？

　　并非所有比特币都面临相同威胁。那些公钥已经上链的比特币，将让攻击者有“无限时间”破解安全。

　　这类比特币包括早期的 P2PK（直接支付到公钥）输出、被重复使用的地址以及 Taproot 输出。Lopp 估算，大约有 260 万枚 $BTC（约占比特币总供应量的 13%）或许永远无法迁移至更安全的地址。

　　“比特币的量子威胁，目前并非需要用户立刻恐慌的紧急问题。但对于去中心化系统来说，提前协作、解决重大难题极为关键，否则一旦危机会措手不及。”

　　Lopp 如是撰文。

　　大型持币方已开始行动。例如，持有全球约 12% $BTC 的 Coinbase，去年 10 月发布了比特币抗量子安全方案。不过，比特币协议层面目前仍未制定统一的升级时间表。