“不干预,则巨量比特币可能被盗,引发价值归零。若封存,则违背去中心化理念,动摇比特币赖以存活的信任根基。是封存以保值,还是放任以卫道?这也许是比特币出世以来面对的最大生死难题。”
一、比特币的400次死亡
比特币从2009年诞生到现在已经17年。从一个看似荒诞的设想,经历了主流经济学家的嘲笑,Mt. Gox交易所被盗,国家法令禁止,ICO乱局,FTX倒闭——累计超过400次被宣告死亡,但每次都能从坟墓里站起来,继续野蛮生长。
过去两年里,比特币开始进入全球资产的主干道。全球巨头资产管理公司发行的ETF相继上市,部分主权国家将其纳入国家储备,比特币在2025年10月达到126,198美元的历史峰值,总市值触及2.5万亿美元。之后几个月,最低跌至60,074美元,目前在7万美元附近徘徊。这是热钱离场带来的跌落,还是比特币四年周期的延续,无法下结论,但是相比几年前主流世界的排斥与谩骂,比特币的叙事和道路已经进入了新的天地。
那么,进入主流资产圈、获得主权国家背书之后,比特币是否已经脱离了野蛮生长,走上了坦途前途一片光明了?
并非如此。比特币即将面临也许是创立以来最大的危机——一场真正的生死之劫。而这场劫难,不是来自监管,不是来自竞争对手,而是来自它自身最深处的一个矛盾:技术可以解决的问题,治理难以解决。
二、量子计算的威胁:可怕,但可解
比特币的安全性自诞生以来建立在两个数学难题之上:椭圆曲线离散对数问题保护私钥不被从公钥逆推,SHA-256哈希函数的单向性保护挖矿不被垄断。量子计算的崛起,正在对前者构成可量化的、渐进式的威胁。
1994年,数学家Peter Shor提出的量子算法,理论上可以将从公钥逆推私钥的计算,从”天文数字年”压缩到数小时或数天。也就是说,未来某一天,掌握足够强大量子算力的人,可以从比特币的公钥直接破解私钥,将他人地址上的比特币据为己有。
当然这一天,还很遥远。当前最强的量子处理器(如Google Willow)仅有约105个物理量子比特,距离实际破解比特币私钥所需的逻辑量子比特数量,还差数百万倍。乐观估计,这一威胁在2035年之前不会成为现实。
更重要的是,比特币社区并未坐以待毙。
2024年8月,美国国家标准与技术研究院(NIST)正式发布了首批后量子密码学标准,包括基于格密码学的ML-DSA、紧凑型格签名FN-DSA,以及基于哈希的签名SLH-DSA。这些算法被认为能够抵抗量子攻击,因为它们所依赖的数学难题目前没有已知的量子加速解法。
2025年2月,BIP-360正式合并进入比特币官方仓库——这是比特币历史上第一个量子抗性升级提案。它引入了一种新的输出类型P2MR,允许用户将资金迁移到使用后量子密码学保护的地址。这是一个软分叉方案,旧节点仍然兼容,迁移完全自愿,货币政策和基础共识不变。BIP-360的作者预估,完整迁移过程大约需要7年。
从纯技术角度看,这是一个有解的问题——只要有足够的时间,比特币的签名层完全可以升级到量子抗性算法。
但问题的真正症结,不在技术,在于:那些永远不会主动迁移的比特币,该怎么办?
三、沉睡账户的治理悖论
比特币网络上存在着大量长期未动的”沉睡账户”,其中包括:
中本聪持有的约100万枚BTC,自2010年后从未移动;早期矿工、已故持有者、以及丢失私钥者的持仓;以及数量不明的长期不活跃地址。
对于这批沉睡货币的规模,各方估计差异极大。比特币研究机构CoinShares在2026年2月的报告中,给出了一个相对乐观的数字:真正极高风险的BTC约为160万枚,占总供应量约8%;而其中”可能被量子计算针对且有实质市场影响”的,仅有约10,200枚。但也有研究者认为,潜在高风险的沉睡币总量可能高达700万枚,接近比特币总量的三分之一。
这个数量级对于整个比特币来说影响巨大。即使按照保守估计,160万枚BTC在今日价格约合千亿美元规模——一旦量子算力突破临界点,这些财富将在极短时间内成为任何掌握算力者的”战利品”。不需要全部被盗,只需要市场相信这件事正在发生,就足以触发恐慌性抛售,动摇整个比特币的价值基础。
这才是真正的危机所在。
面对这些沉睡账户,比特币社区形成了两种截然对立的立场,代表着比特币未来的两条不同道路。
封存派:集体利益优先
代表人物是比特币研究者Jameson Lopp。他在《反对允许量子恢复比特币》一文中提出了明确逻辑:
量子计算破解的比特币只会让所有人的比特币贬值。这本质上是从每一个持有者那里偷窃。比特币用户有责任保管私钥并及时升级;封存未迁移地址,是保护比特币整体价值的集体防御行为。
他的方案是:设置五年窗口期,过期后禁用旧式签名算法,从协议层封存未升级地址,消除量子攻击的激励。
自由意志派:个体产权神圣
另一派则坚守比特币的根基性原则——“Not your keys, not your coins”(不是你的密钥,就不是你的币)。
他们的反驳是:没有人知道那些地址背后是否还有持有者,也许他们只是极为谨慎的长期持有者。社区凌驾于私钥之上、强制冻结未迁移资金,与政府没收私人财产有何本质区别?一旦共识层可以决定”某些人的钱不再是他们的”,这个先例将彻底摧毁比特币抗审查、无需许可的核心价值主张。
这场争论,表面上是技术迁移方案的选择,实质上是人类政治哲学中一个古老争论在数字货币领域的重演:霍布斯式的集体契约,还是洛克式的个体产权神圣不可侵犯?
不干预,则巨量比特币可能被盗,引发价值归零。若封存,则违背去中心化理念,动摇比特币赖以存活的信任根基。
比特币的量子危机悖论由此而来:无论选哪条路,都要付出某种意义上的代价。
四、中本聪会怎么选?
面对这个悖论,我们不禁会想:如果是中本聪来决定,他会怎么做?
这是人类历史上最神秘的人之一——一个独立创建了一套稳定运行十余年的经济与密码学体系,然后“事了拂身去,深藏功与名”的神人,面对这样的悖论和生死劫,他会如何决定呢?
无为而治?主张无为者会这样说:
中本聪设计比特币的初衷,就是把信任从人的身上移除,交给密码学与去中心化共识。“We have proposed a system for electronic transactions without relying on trust.”(我们提出了一种无需信任的电子交易系统。)封存他人的沉睡货币,由谁来决定?由谁来执行?这重新引入了人的权力,与比特币的设计哲学背道而驰。况且,中本聪当年选择永久消失,将自己的100万枚BTC留给网络,就是一种彻底的放权——他早已不打算为自己的币负责,也不打算为任何人的币负责。
或者如舍筏喻?主张变通者则会这样说:
中本聪并非教条主义者。2010年7月,他在讨论SHA-256算法可能被破解时明确写道:“如果我们看到SHA-256逐渐出现弱点,我们可以在某个区块高度之后过渡到新的哈希函数。届时,所有人都必须在该区块高度之前升级。“这是他亲口说过的迁移方案。
更有说服力的,是2010年8月的”价值溢出漏洞”事件:黑客利用代码漏洞凭空制造了1844亿枚比特币。中本聪在数小时内发布新版本,强行废弃了包含非法交易的区块,以中心化的方式保全了比特币的价值。当比特币的根基受到威胁时,他选择了行动,而非无为。
他还说过另一句话:“丢失的硬币只会让其他人的硬币价值稍微提高一点。你可以把它看作是对每个人的捐赠。“这句话隐含的逻辑是:货币的稀缺性由网络共识决定,而非个别地址的永久性存在。
佛说:如筏喻者,法尚应舍,何况非法。
中本聪是否会执着于曾经的教条,在规则毁掉比特币本身的时候,还坚持”Code is law”?历史上,他没有。
也许,面对沉睡货币的量子威胁,支持以封存换存续——包括献祭自己的100万枚,彻底归零——才是最符合他精神的选择。这是一种彻底的身退,也是一次彻底的献祭。
我们不知道。神龙见首不见尾。他已经沉默很久,还会继续沉默下去。 这个命题,只会留给比特币社区来选择。
五、向死而生
是封存以保值,还是放任以卫道?这也许是比特币出世以来面对的最大生死难题。比特币社区的争论短期无法收敛,还将持续下去。
但我认为,这个问题本身,已经我们思考一个更深的真相:
所有理想主义体系,活下来的代价,都是”不再纯粹”。
美元放弃金本位,中国的市场化改革,佛教传入中国后与儒道的融合——每一个活下来的体系,都在某个关键时刻选择了存续而非原教旨。它们没有死,但它们都不再是原来的样子。
比特币能否找到第三条路——既保全价值,又不背叛灵魂——或者这本来就是个无解的悖论,我不知道。
好在还有几年时间。量子算力的突破不会在明天到来,BIP-360的迁移也才刚刚开始。比特币的社区有时间思考,有时间争论,有时间选择。
这是对比特币社区的一次大考,也是对”去中心化治理”这一理想本身的终极压力测试。
期待比特币能像过去400次一样,闯过量子危机,凤凰涅槃,浴火重生。即便最终没能渡过这一关,就此消亡,也无需悲叹。
生死本是世间永恒的真理。比特币曾如此深刻地照亮了自由货币与去中心化世界的可能,这已经是一种永恒。
评论功能即将上线。
本站使用 Giscus (基于 GitHub Discussions),配置完成后此处将显示评论区。