比特币开发者社区不能再等量子计算机时间表明朗——这是Project Eleven首席执行官Alex Pruden在Consensus Miami大会上的核心论点。Pruden表示，“现在行动”与“等待”之间的不对称性倾向后者，但最坏结果差距极大。
“我们加了一些新密码，塞入这个选项，结果发现暂时不需要，但至少我们有了，”Pruden描述提前行动的最差情景。而拖延的最坏情况则严重得多：一台足够强大的量子计算机可用Shor算法从任何已暴露的公钥推导出私钥。Pruden估算，面临风险的资产约2.3万亿美元。“从非常现实的意义上说，拥有足够强大量子计算机的人，基本上拥有他能看到的公钥对应的所有数字资产或比特币。”
迁移路径：从研究到生产
出路在于引入不依赖经典数学（如椭圆曲线数字签名算法ECDSA）的签名方案。美国国家标准与技术研究院已标准化基于哈希和格的后量子方案，比特币社区倾向哈希方案。去年提出的BIP-360为Taproot输出类型添加抗量子特性铺路，Blockstream在其Liquid网络上已部署基于哈希的签名方案。
“把研究变成可落地的产品才是真正该聚焦的事，”Pruden说，“我们得专注于R&D里的那个D。”
迁移难度远超Taproot升级
Pruden警告，后量子迁移将比Taproot困难得多。“Taproot花了五年，但那还不是全部挑战。”Taproot是可选升级，多数用户从未迁移；而后量子迁移要求每个比特币持有者、每个钱包、交易所和托管机构都参与。
时间风险更致命：若量子计算机在用户完成迁移前问世，攻击者可在单个区块间隔内，通过支付更高手续费抢先确认交易，盗取刚刚推导出私钥的资金。
沉睡比特币的棘手困境
关于如何处理易受量子攻击的古老地址中沉睡的比特币（包括据推测属于中本聪的约500多万枚币，依据早期矿工“Patoshi”模式），社区存在未解决争议。Pruden呼吁先搁置冲突，专注迁移本身。“尤其是中本���的币问题很棘手，”Pruden说，因为牵扯比特币固定供应的道德承诺与数字产权承诺之间的张力。被问及个人观点时，他表示沉睡币或许可以“在供应曲线末端重新引入”，以延长区块补贴耗尽后比特币挖矿的激励期限。