比特币的量子难题：研究人员正在尝试的三种修复方法

简要概述：
- 量子计算机有朝一日可能从暴露的公钥推导出私钥并清空比特币钱包——即假设中的"Q-Day"——尽管这样的机器目前并不存在，且各方对时间线的估计差异很大。
- 修复方案分为三类，本周均有相关新闻：在现行规则下实现抗量子交易、软分叉等协议升级，以及托管层的防御。
- 本周发布的任何成果都无法单独使比特币实现量子安全；该领域正在降低防御成本，同时衡量威胁逼近的速度。

每隔几个月，就会有新的头条警告称量子计算机有朝一日可能破解比特币。本周一下子出现了三条——一项成本突破、一种新的隐私设计和一份托管操作手册——这使得现在成为将真正威胁与噪音区分开来的好时机。

首先是问题本身——这是一个非常真实的问题。比特币使用椭圆曲线密码学来保护钱包，这种数学方法将私钥与公钥联系起来。一台运行Shor算法的足够强大的量子计算机，理论上可以从暴露的公钥推导出私钥，伪造签名并清空钱包。

业界将这种机器假设性的到来称为"Q-Day"。这样的计算机目前并不存在，对其何时可能出现的时间估计差异很大——但时间线不断压缩，这正是准备工作加速的原因。

修复方案分为三类，本周每一类都有相关新闻。

第一种是在比特币现行规则下使抗量子交易可行。StarkWare上个月在主网挖出了首笔量子安全的比特币交易，该公司表示，一场开放竞赛——AI模型位居排行榜前列——在一周内将构建此类交易的预估成本从约320美元降至约67美元。

该公司自己也承认，这只是一种权宜之计。这类交易是非标准的，且只能保护公钥尚未暴露的币。StarkWare仍然认为软分叉是更好的长期解决方案。

第二种是协议升级路径——改变比特币本身以采用后量子签名。这是持久的解决方案，但比特币的去中心化治理意味着此类升级需要数年时间来设计、测试和部署，而且社区直到最近才开始认真参与其中。

第三种是托管层的防御。本周，Coinbase的密码学负责人阐述了这家托管着约2500亿美元资产的交易所如何构建后量子托管，其设计旨在适应比特币最终采用的任何签名方案——包括在所选标准被证明与托管机构目前依赖的密钥分割技术不兼容时的硬件后备方案。

与这一切并行的一条相关线索是隐私。被调动起来对抗量子威胁的同一套密码学机制，与让比特币更私密的努力有所重叠，本周研究人员还发布了一种独立的"Zcash风格"设计，用于实现屏蔽式比特币转账。

归根结底，Q-Day仍属假设，可能还有数年之遥，本周发布的任何成果都无法单独使比特币实现量子安全。本周所展示的是一个正从理论走向实务操作的领域——在降低防御成本的同时，衡量威胁逼近的速度。