比特币分析师James Check认为，比特币面临的量子威胁主要是一个共识障碍，而非纯技术层面的难题。因为网络不太可能冻结旧版地址的代币，导致旧比特币在潜在攻击下的处置成为核心问题。

比特币链上分析服务Checkonchain的创始人兼首席分析师James Check在周一的发帖中表示，量子威胁更多体现在社区共识层面，而非技术突破。他指出，“我们无法达成共识，以冻结那些未转移到抗量子地址的比特币。”这一政治局限使得社区无法统一应对未来可能的量子攻击，即使技术方案已经存在或即将出现。这意味着一旦量子计算机攻击成为现实，大批旧地址的资产可能会在被攻破后流入市场，造成巨大波动。

根据BitBo数据，约32.4%的比特币在过去五年内未被转移，16.8%的比特币超过十年未动，8.2%在7至10年之间移动，5.4%在5至7年内未转出。这些资产中部分可能已丧失无法访问，也可能存放在未使用的冷储存中，具体状态仍存争议。

James Check的发言回应了加密市场研究公司Delphi Digital的研究主管Ceteris Paribus的观点。Ceteris认为，比特币在量子威胁方面的问题本质上并非技术性的，而是社区治理的决策问题。他强调，“虽然抗量子比特币方案是可行的，但无法解决旧比特币地址的兼容和资产安全问题。”

在今年4月下旬的一次采访中，曾被比特币白皮书中中本聪提及的密码朋克Adam Back表示，社区面临的抉择是：要么放弃旧的、容易受到量子攻击的钱包地址，要么让这些资金面临被盗的风险。James Check也指出，社区应考虑“允许旧比特币重新流入市场”，以缓解潜在的风险或技术难题。

针对新地址的抗量子修复方案

完善比特币抗量子能力的技术基础已开始形成。美国国家标准与技术研究院（NIST）去年批准了多种后量子公钥加密方案，为比特币开发抗量子地址提供了标准支持。如果社区决定采用这些方案，基于这些标准的抗量子比特币地址已成为可能。目前，比特币的改进提案360正是针对这一需求设计的，以支持未来的升级。

然而，因比特币采用的椭圆曲线数字签名算法（ECDSA）以及Taproot中使用的Schnorr签名都较容易受到量子计算的威胁，未来引入新型后量子签名算法成为必然选择。这也意味着，未升级到抗量子标准的旧地址中的比特币，将面临被量子计算破解的风险，导致大量资产可能变得无法访问或被盗。

在接受Cointelegraph采访时，Back甚至暗示，量子计算有可能揭示比特币匿名创始人中本聪是否仍在世。他认为，量子技术可能会促使中本聪或早期开发者转移他们的比特币，以避免被量子攻击窃取。不过，他也强调，比特币在未来20至40年内出现实质性威胁的可能性较低。

一些区块链已经找到修复方案

普遍观点认为，为比特币设计一个向后兼容并能保护旧地址的修复方案难度极大。然而，一些其他区块链项目则已开始探索解决方案。

今年7月，研究人员提出了一种无需切换签名算法、向后兼容的抗量子修复方案。虽然目前只适用于Sui、Solana、Near、Cosmos等网络，该方案利用这些链使用的Edwards曲线数字签名的特性，设计了通过零知识证明验证持有私钥的方法，从而在量子攻击下仍能保障资产安全。具体来说，用户可以用唯一的种子派生私钥，并以证明持有该种子的方式，避免仅凭签名被破解。

此类方案为未来区块链系统提供了方向，但对于比特币和以太坊等成熟区块链，目前仍缺乏完全可行的向后兼容的修复措施。

相关推荐：一文看清Monad：从技术亮点到现实压力，这个新晋公链的真正考验才刚开始