9 家加密公司周四公布成立 Quantum Alliance，准备为比特币、以太坊和其他区块链网络制定通用安全标准，以应对未来可能出现的量子攻击。
这场讨论的核心，是一旦未来的量子计算机强大到足以破解当前用于保护钱包的密码学机制，谁将获得那些处于风险中的比特币，其中包括约 110 万枚被归因于中本聪的 BTC，以及更多可能暴露的钱包资产。
联盟称约 640 万枚比特币已暴露公钥
该联盟估计，约 640 万枚比特币的公钥已经暴露，占比特币供应量的 30.2%。联盟同时说明，这些比特币现在还无法以这种方式被盗，因为现有量子计算机的能力还不足以做到这一点。
业内担心的是，未来量子计算机可能通过钱包对外可见的公钥反推出私钥，从而让攻击者转走资金。专家警告，这类机器一旦出现，可能威胁到持有这些比特币的钱包。
安全研究人员和协议工程师 Christopher Smith 表示，谁先掌握这项技术，谁就可能拿走这些价值数十亿美元的代币，而且还可能得到政府支持。Smith 是抗量子 Layer 1 区块链 Quantus 的 CEO。
Smith 对 CoinDesk 表示：「最可能出现的情况是，谁先获得第一台 CRQC（与密码学相关的量子计算机），谁就会拿走这些币，可能还会得到所在国家政府的支持。希望那会是一个支持比特币的政府。」
量子威胁何时出现，业内看法不一
关于量子计算机究竟何时会对比特币构成现实威胁，研究人员并没有形成一致判断。
The Vault 首席营收官 Bryn Bennett 表示：「没人知道具体日期，但外界给出的时间预估在不断提前，而这类风险已经可以开始准备。对于托管机构来说，问题不在于日期是 2028 年还是 2035 年，而在于如果它比预期更早到来，你是否来得及迁移。」
Postquant Labs 首席技术官 Richard Carback 则持不同看法。他表示，自己认为 2028 年是出现能够破解当今密码学系统机器的一个现实时间点。
近期研究已经降低了攻击比特币和以太坊所需算力的预估值。不过，目前还没有任何现有机器能够破解它们的密码学保护，而这类设备究竟何时出现，仍然存在争议。
冻结、迁移还是设立信托，争议延续已久
如果这些 BTC 最终可能被量子计算机盗走，另一个更难回答的问题也随之出现：开发者是否应该在风险成真前，先冻结那些容易受攻击的资产，比如某些比特币持仓。
Carback 表示，他更倾向于把这些资产迁移，而不是冻结。Bennett 则提出了另一层问题。
Bennett 对 CoinDesk 表示：「没有人真正负责这件事，这正是问题所在。托管机构保护的是客户资产，不是被遗弃的资产。冻结这些币是比特币网络的治理决定，不是整个行业可以代替作出的决定。」
他还表示：「任何冻结措施，都是用量子风险去交换一个关于财产权和中立性的先例。」
围绕这一问题的争论已经持续了一段时间。币安创始人赵长鹏曾建议，如果随着量子技术发展，中本聪估计持有的约 110 万枚比特币仍然没有动过，可以考虑将其冻结。比特币开发者 Jameson Lopp 也提出过对脆弱币进行限制，以防未来被盗。但批评者认为，冻结他人的比特币违背了比特币「没人能没收你的资产」这一承诺。
比特币若升级抗量子能力，需要全生态协调
要让比特币具备抗量子能力，就意味着需要替换当前用于授权交易的数字签名机制。这不是单一开发团队就能完成的事，而是需要开发者、矿工、钱包提供商、交易所和用户广泛达成一致。
Bennett 在谈到成本时表示：「没人能给出一个可信的单一数字，任何给出具体数字的人都只是在猜。真正的成本不在密码学本身，而在于协调钱包、交易所、托管机构和协议开发者。」
新的签名机制还可能占用更多链上空间，这意味着手续费可能上升，或者比特币网络可处理的交易数量下降。研究人员已经在寻找办法，尽量限制这类影响。
Quantum Alliance 计划发布通用测试与迁移指引
Quantum Alliance 的成员包括 Hacken、Charles Hoskinson 的 Midnight Foundation、Quantus 以及 Postquant Labs。该联盟计划发布通用安全测试和指导方案，帮助现有网络迁移到抗量子系统。
Carback 还提出，或许可以把脆弱资产放入一个信托中，让能够证明所有权的人取回资金。
对于比特币持有者来说，眼下仍未解决的问题是：网络能否在不改变那些最初让比特币具备吸引力的规则前提下，保护他们的资金安全。