Cardano创始人Charles Hoskinson近日在《Rollup》播客中深入探讨了量子计算对比特币网络的潜在影响，并预测了中本聪持有的比特币可能面临的三种命运。作为后量子密码学领域的资深专家，Hoskinson曾参与NIST标准制定、发表超过250篇研究论文，并在2019年共同撰写了首篇探讨比特币与量子对手关系的论文，其观点在加密社区引发广泛讨论。
三种量子应对方案对比
Hoskinson首先指出，量子计算机一旦实现，将直接威胁比特币的椭圆曲线数字签名算法（ECDSA）。目前，比特币网络中仍存在大量使用旧式P2PK（Pay-to-Public-Key）地址的未移动UTXO，其公钥直接暴露，极易被量子计算机逆向破解。针对这一风险，他列举了三种可能的社区反应：
方案一：不采取任何行动。这是最悲观的情景。Hoskinson警告，如果量子计算机成功出现而比特币网络未升级，整个系统可能被完全破解——所有依赖ECDSA签名的资产都面临被盗风险。这可能导致比特币价值归零，社区共识彻底崩溃。
方案二：软分叉引入后量子签名。通过软分叉添加新的交易签名类型（如基于格密码的签名），用户可自愿迁移至抗量子地址。然而，Hoskinson估计，在这种情况下，大约15%至20%的比特币供应量（约300万至400万枚）可能从脆弱的旧密钥中被窃取，因为旧地址无法强制升级，交易所和冷钱包迁移速度可能不足。
方案三：BIP 361——最激进的提案。该改进提案试图冻结未迁移至抗量子地址的UTXO，以保护剩余比特币。根据Hoskinson的描述，BIP 361可挽救约34%的比特币供应（超过700万枚，价值约5360亿美元），但仍有约170万枚比特币无法被保护。其中，至少110万枚来自比特币匿名创造者中本聪的早期挖矿地址，其余则来自大量被遗忘的遗留钱包。
中本聪的1.1万枚比特币：命运的焦点
当被问及这170万枚比特币是否将彻底丢失时，Hoskinson在X平台回应道：“丢失的钱包和中本聪的币。”这一表态意味着，即使社区采取最激进的防护措施，中本聪的110万枚比特币（按当前价格约840亿美元）也几乎注定无法被量子保护方案覆盖。因为中本聪从未迁移过其持有的任何比特币，且其早期地址（区块高度在0-50000之间）几乎全部采用P2PK格式，公钥完全公开。一旦量子计算机达到攻击能力，这些币将成为第一个被觊觎的目标。
Hoskinson进一步解释，BIP 361的设计逻辑是“冻结而非迁移”：网络将永久锁定那些未在截止日期前切换至抗量子地址的UTXO。但问题在于，中本聪的地址已休眠十多年，任何主动迁移行为都会暴露其身份或导致币被移动，这本身就违背了比特币的去中心化精神。社区中有人猜测，中本聪可能已在早年去世，其币将永远成为“量子时代的献祭品”。
市场影响与产业反应
Hoskinson的观点迅速在加密货币市场引发波动。分析师指出，量子威胁并非新话题，但由一位参与过NIST后量子标准制定的行业领袖明确量化损失规模，尚属首次。短期来看，这一消息可能加剧比特币持有者的恐慌，尤其是那些使用旧式地址（如2012年之前创建的地址）的投资者，他们可能急于将资产转移至现代地址或量子安全的区块链。长期来看，这将进一步推动比特币核心开发团队加速部署后量子签名方案（如Musig等聚合签名）的进程。
值得注意的是，Hoskinson作为Cardano创始人，其立场可能带有竞争性色彩。Cardano网络自设计之初就计划支持量子安全特性，而比特币的升级协调难度极大。一些评论认为，Hoskinson意图通过强调比特币的脆弱性，为Cardano吸引关注。但数字资产研究机构Messari指出，量子计算机的实际威胁仍需至少10-15年才会成熟，比特币有充足时间进行渐进式升级。不过，中本聪持有的是“不可移动的靶子”，这是比特币社区必须正视的结构性风险。
截至发稿，比特币价格在消息公布后下跌约2.3%至61,200美元，但随后反弹。市场普遍预期，未来几个月内关于量子安全升级的治理讨论将显著升温，BIP 361或成为分叉的导火索。Hoskinson的警告，无疑为这场即将到来的技术博弈按下了加速键。