替中本聰做主的機構坐上了桌

周二，大餅在81k一線小幅回落，盤面依舊是那副磨人的樣子。行情之外，量子計算那條線上倒是有了新動靜。10月16日，九家區塊鏈公司宣布成立量子聯盟（Quantum Alliance），說是要給區塊鏈、錢包和基礎設施定一套量子安全的測試標準。

聯盟的定位很清楚，改不了比特幣的代碼，就先在比特幣之外建立一個衡量標準，評估生態各環節量子就緒的情況。成員名單是 Quantus、American Fortress、Intmax、Keystone、Midnight Foundation、Postquant Labs、Abelian、The Vault 和 Hacken，清一色的公鏈、錢包、安全廠商，名單中未見 Bitcoin Core 相關開發者[1]。聯盟仿照 IETF 運作，分四個工作組：區塊鏈遷移、後量子零知識系統、錢包安全、跨鏈兼容。

604 萬枚幣的公鑰已經暴露

據他們估算，604萬枚BTC即約占總供應量的三成的幣，公鑰已經暴露在鏈上，理論上都可能被足夠強的量子計算機反推出私鑰。不過公鑰暴露不等於裸公鑰地址，一部分來自早期 P2PK 地址，公鑰直接寫在鎖定腳本里，另一部分是 P2PKH 這類地址在轉過賬之後，公鑰隨簽名一起留在了鏈上。其中約100萬–110萬枚據估算屬於中本聰（Patoshi模式口徑）[2]。

如何處理這些棘手的幣？特別是，如果它們已經沉默，所有者已經消失或者丟失私鑰，無法把幣轉移到安全的地址里去，那該怎麼辦？

轉移還是凍結，產業界原樣搬上桌

聯盟內部對這個問題的答案並不一致。一派主張把這些幣轉移出來，用抗量子的方式重新安置；另一派擔心，協議一旦有能力處置任何一筆沉睡的幣，就等於在財產權和中立性上開了破壞的先例。轉移還是凍結，這個在學界吵了一年多的題目，如今被產業界原樣搬上了桌面。

桌面上的方案，數來數去還是那些未有定論的思路。BIP-361 已經在官方倉庫里躺了大半年，狀態是 Draft，類型是 Informational，2026年2月11日建檔[3]。它的設計分兩步，先禁止向舊的暴露公鑰地址繼續轉賬，把新資金逼進抗量子的門；再過五年，用一個廣而告之的 flag day，把舊簽名納入所謂量子安全救援協議的約束。字面上沒有出現凍結二字，效果離凍結並不遠。

Hourglass V2 走的是另一個思路——限速。每個區塊最多允許一筆 P2PK 花費，凈支出不超過1枚大餅，折下來一天144枚。這個方案至今沒有正式的 BIP 編號，只在 Delving Bitcoin 和 bitcoindev 郵件列表里流傳[4]。它的目的就是減速，這並不完美，也甚少共識。

最難處理的是中本聰那批幣

第三條路來自 Paradigm 的 Dan Robinson，2026年5月1日發表的 PACT[5]。持有人今天就可以悄悄做一次時間戳，證明自己在量子計算機出現之前就已經知道私鑰；將來協議可以接受這份零知識證明，作為舊地址的替代花費路徑。整套設計里最要緊的，是它單開了一節，標題就叫 The Satoshi Problem。

疑似中本聰的幣，恰恰是這批暴露公鑰里最特殊的一類。P2PK 把公鑰直接寫進鎖定腳本，從上鏈那天起就是公開的；那個年代也還沒有 BIP-32 的父鍵派生，沒有 BIP-39 的助記詞，甚至沒有P2PKH哈希保護的公鑰地址。零知識救援的前提是，你能證明自己知道某樣別人不知道的東西，這需要地址是通過助記詞派生的。P2PK 沒有這樣東西。BIP-361 的作者在文檔里自己承認，目前不認為可以為 P2PK 的 UTXO 構造救援協議，因為不存在已知的知識不對稱[3]。

PACT 換了個思路，把不對稱從種子挪到時間。量子攻擊者可以算出私鑰，卻偽造不了一份早早錨定在鏈上的時間戳。它也讓沉默這件事第一次有了成本上的解法，不必公開行動，不必暴露身份，只要在無人知曉的時候，先留一份證明。這是目前為止最有可能對中本聰還有效的一條路，但也必須寄希望於中本聰還活着，還能提前簽署一個證明。

替中本聰做主的桌子已經擺好

這不是一個簡單的問題。整個行業都還在思考和激烈辯論。教鏈也在觀察、研究和思考。沒收式凍結的口子不能開，那是拿比特幣的中立性去換安全感，換來的安全感也不會長久。可躺平也許同樣不行，604萬枚公鑰已暴露的幣擺在那裡，量子計算的進度表一年比一年緊。即便其中多少有FUD（營造恐慌）的成分，也許量子計算永遠無法實現對BTC的破解，但是提前預防、未雨綢繆的意識卻總是不可或缺的。

九家公司成立聯盟，不會一夜之間改變或形成共識，但至少，這個課題從此有組織開始專注。量子計算機還沒造出來，替中本聰做主的桌子已經擺好。教鏈甚至在想，如果多家具有一定公信力的機構聯合起來創建一個多簽錢包地址，在量子計算突破的前夜，對早期P2PK地址中的幣——包括中本聰的幣——進行所謂保護性轉移，後續讓所有者憑一些證據來認領，會不會是這個聯盟可能搞出來的方案呢？

如果中本聰已死，或者不願意曝光身份，出於各種原因不願意認領，那麼這些幣，就永遠歸聯盟託管了。（當然，這只是一種純粹的猜測而已。）

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。