Bitcoin Magazine近日翻出中本聪2010年7月10日在BitcoinTalk论坛的一段回帖。面对量子计算可能威胁比特币的疑问，他当时给出的判断很直接：如果风险是渐进出现，比特币仍有时间过渡到更强的密码学算法。在Google Willow芯片与Microsoft拓扑量子位元进展接连受到关注后，这段16年前的表态再次被市场审视。
中本聪当年的回应聚焦“渐进过渡”
这段讨论出现在题为“Re: Major Meltdown”的帖子中。论坛用户“llama”当时提出担忧：如果整数分解问题被解决，或量子计算机能够破解数字签名，那么即便社区选择回退到最后一个有效区块，也可能无济于事。中本聪回应称，真正危险的是威胁突然降临；若是逐步发生，网络可以完成升级。
他写道，用户在首次运行升级后的软件时，可以通过一笔把资金发送给自己的交易，使用新的、更强的签名算法重新签署名下资金。这个思路，与当下比特币后量子BIP提案讨论的路径高度接近：一方面通过软分叉替换签名方案，另一方面由用户主动把UTXO迁移到新的地址格式。
ECDSA面临的理论风险已经很明确
比特币当前使用的交易授权机制是ECDSA（椭圆曲线数字签名算法）。按文中说法，一旦量子计算机拥有足够规模的量子位元并运行Shor算法，理论上就可能在多项式时间内从公钥反��出私钥，进而威胁现有签名体系。
风险最高的是P2PK地址。这类早期地址会直接在链上暴露公钥，不必等到资金被花费时才公开。报道提到，中本聪本人挖出的约100万枚比特币，大多属于这种格式；若未来量子计算能力达到相应水平，这部分长期沉睡资产在理论上存在被推算私钥的可能。相比之下，P2PKH与P2WPKH在未花费前仅暴露公钥哈希，防护更强一些，但在发起交易时公钥仍会出现，攻击窗口也随之打开。
量子进展加快，原先的“渐进”假设承压
中本聪2010年的前提是，量子威胁不会一夜之间成熟，社区能争取到准备时间。现在，这个前提正面临更大压力。报道提到，Google的Willow量子芯片在特定基准测试中展现出超越传统超级计算机的能力；Microsoft也宣布拓扑量子位元取得突破，被视为容错量子计算的重要一步。
不过，文中同时指出，密码学界主流估计仍认为，真正能够威胁ECDSA的量子计算机，可能还需要数百万个逻辑量子位元，时间尺度可能是数年，也可能更久。问题不只在硬件。��特币协议升级本身就是缓慢且摩擦很高的过程，软分叉需要矿工、节点和钱包服务商协调推进，用户还要主动迁移旧地址资产。若量子技术成熟的速度快于网络完成准备的速度，原本设想中的过渡窗口就可能缩短。
社区已出现后量子方案与测试网络
围绕后量子签名，开发者社区已经开始提出具体路线。Blockstream首席执行官Adam Back主张采用SLH-DSA（即SPHINCS+）并与Taproot整合。报道称，这是一种已被美国国家标准与技术研究院（NIST）标准化的后量子签名方案，安全性建立在哈希函数之上，而不是传统数学难题。
另一项候选方案是CRYSTALS-Dilithium。它的签名尺寸更小，但在比特币脚本环境中的兼容性仍待验证。与此同时，量子技术公司BTQ已经推出Bitcoin Quantum测试网，试图在真实攻击到来前先搭建防护基础设施。
真正棘手的部分还不止技术选型。报道提到，若未来迁移截止日期来临，仍有大量比特币停留在旧地址格式，社区是否应冻结或销毁这部分“失联币”，将牵涉所有权界定与治理选择。这也是比特币后量子升级讨论��最难回避的一环。