web3: 外媒：量子计算或威胁约三成比特币

外媒称，Fundstrat 联合创始人 Tom Lee 近日表示，量子计算机最早可能在 2028 年至 2029 年间对比特币构成现实威胁。他提到，约 30% 至 35% 的比特币可能面临风险。不过，这一说法随后遭到部分业内人士质疑，认为其技术表述并不准确。

风险集中在旧地址

争议的核心不在于比特币交易本身是否“被加密”，而在于部分地址的公钥是否已经暴露在链上。按照文章说法，真正可能受到量子算法影响的，是长期未动用的旧式地址，以及重复使用地址的钱包。

这部分比特币规模约为 700 万枚，占总供应量约三成。由于这些地址的公钥已经公开，若未来出现足够强大的量子计算机，理论上可能据此反推出私钥，从而转走相关资产。

Adam Back指出表述有误

Hashcash 发明人 Adam Back 认为，Tom Lee 的说法过于笼统。他指出，比特币并不是靠“加密”来处理交易，资产控制权主要依赖数字签名机制，具体是 ECDSA。

文章还提到，用户助记词本身依赖极高的随机性保护，并不是量子计算机可以轻易直接穷举破解的对象。因此，量子风险并非覆盖全部比特币，而是集中在特定历史地址类型。

当前仍属理论风险

截至目前，能够实施这类攻击的实用型量子计算机尚未出现，因此相关威胁仍停留在理论阶段。文章称，比特币开发者多年来一直在测试抗量子签名方案，预期会在风险真正迫近前推动网络升级。

如果未来需要切换到新的密码学方案，比特币可以通过硬分叉完成迁移。但问题在于，那些长期沉睡的旧地址持有人大概率不会主动迁移资产，其中还包括被认为属于中本聪的约 100 万枚比特币。

社区面临两种处理方向

文章提到，若量子威胁真正逼近，网络可能面临两种选择：一是通过类似 BIP-361 的方案冻结这部分旧币；二是允许这些地址继续暴露在潜在攻击风险下。

前者会引发较大争议，因为这意味着协议层面对部分比特币作出限制；后者则可能让最早具备能力的攻击者抢先转移相关资产。围绕这一问题，比特币社区目前仍没有统一方案。