九家加密公司成立了量子联盟（Quantum Alliance），计划共同为量子攻击做准备，但它们对威胁何时到来，以及是否应冻结面临风险的比特币（BTC）意见不一。

专家警告称，未来的量子计算机可能会暴露持有约640万枚比特币的钱包私钥，其中包括归属于中本聪（Satoshi Nakamoto）的110万枚，但目前尚无任何现有机器能够做到这一点。

研究人员对这一威胁可能何时出现也存在分歧。一位研究者认为2028年是现实的时间点，而一个新的行业联盟正在制定标准，帮助区块链采用抗量子安全方案。

关于冻结、转移或将受影响的比特币放入信托的提议，引发了人们对财产权和网络中立性的担忧，而任何安全升级都需要比特币生态系统内广泛协调。

中本聪的110万枚比特币，以及如果量子计算机强大到足以破解其安全机制时面临风险的更多比特币，谁将拥有它们，这个问题长期以来一直备受激烈讨论。

量子抗性一级区块链 Quantus 首席执行官、研究员兼协议工程师 Christopher Smith 认为，率先开发出这项技术的人可能会拿走这些价值数十亿美元的代币，而且可能还会得到政府支持。

“最有可能的情况是，率先获得第一台 CRQC（Cryptographically Relevant Quantum Computer，密码学相关量子计算机）的人会拿走这些代币，而且大概率会得到某个国家政府的默许，”Smith 告诉 CoinDesk。“希望那会是一个喜欢比特币的政府。”

这位安全研究员兼协议工程师的警告出现之际，九家加密公司于周四公布了量子联盟，旨在为比特币、以太坊及其他区块链网络制定通用安全标准。

人们担心，未来的量子计算机可能会逆向破解钱包公开可见的密钥，从而推导出其私钥，进而让攻击者盗走资金。联盟估计，640万枚比特币，占总供应量的30.2%，其公钥已经暴露。联盟同时澄清，这些代币目前不会以这种方式被盗，因为现有量子计算机的能力还不够强。

如今许多人首先关心的问题是，量子计算机究竟何时才会真正对比特币构成威胁。The Vault 首席营收官 Bryn Bennett 回应说：“没人知道确切日期，但相关估计一直在提前，而这种风险是我们现在就可以规划应对的。对于托管机构来说，问题不是日期是 2028 年还是 2035 年，而是如果它提前到来，你能否及时迁移。”

Postquant Labs 首席技术官 Richard Carback 则不同意这一看法，他表示自己认为 2028 年是能够破解当今密码学的机器的现实时间点。

近期研究已经下调了攻击比特币和以太坊所需计算能力的估算。但现有机器仍无法破解它们的密码学机制，关于这类机器何时出现的预测仍存在争议。

这些 BTC 代币可能被盗的前景又引出了一个棘手问题：开发者是否应在量子计算机能够触及之前，冻结比特币持有等脆弱资产？Carback 说，他更倾向于转移这些资产，而不是冻结；Bennett 则看到了另一个问题。

“没有人拥有这个问题的所有权，这就是问题所在，”Bennett 告诉 CoinDesk。“托管机构保护的是客户资产，而不是被遗弃的资产。冻结代币是比特币网络的治理决定，不是行业的决定。”

“任何冻结都会把量子风险，换成对财产权和中立性的先例，”他补充说。

这场争论已经持续了一段时间。币安创始人赵长鹏曾建议，如果中本聪的约110万枚比特币在量子技术进步后仍未被动用，就将其冻结。比特币开发者 Jameson Lopp 也提出过对脆弱代币施加限制，以防止未来被盗。但批评者认为，冻结某人的比特币违背了“无人可以没收它”的承诺。

让比特币具备抗量子能力，意味着要替换用于授权交易的数字签名。这需要开发者、矿工、钱包提供商、交易所和用户达成一致。

“没人能给出一个可信的单一数字，任何给出数字的人都只是在猜测，”Bennett 谈到成本时说。“真正的成本不在密码学，而在于协调钱包、交易所、托管机构和协议开发者。”

新的签名方案也可能占用更多区块链空间，从而可能提高手续费，或减少比特币可处理的交易数量。研究人员已经在寻找限制这种影响的方法。

量子联盟的成员包括 Hacken、Charles Hoskinson 的 Midnight Foundation、Quantus 和 Postquant Labs。该联盟计划发布通用安全测试和指导，帮助现有网络迁移到抗量子系统。

Carback 还提议将脆弱代币放入信托，让能够证明所有权的持有人取回资金。对于比特币持有者来说，尚未解决的问题是：在不改变让这一头号加密货币如此受欢迎的规则前提下，网络能否保护他们的钱。