比特币开发者提议比特币量子迁移计划，将冻结旧版代币

Bitcoin Magazine

Bitcoin开发者提议Bitcoin量子迁移计划，将冻结旧版币

在Bitcoin开发者之间流传的一项新提案正迫使网络面对一个长期存在的理论风险：量子计算对其加密基础的影响。

由包括Jameson Lopp在内的一组研究人员提出的Bitcoin改进提案361（BIP-361），概述了一个结构化计划，旨在将网络从旧版签名方案迁移到抗量子的替代方案。如果获得采纳，该提案将实施分阶段的截止日期，最终可能导致未迁移的币永久无法使用。

该提案旨在减少Bitcoin在未来场景中的风险敞口，即足够先进的量子计算机可以破解支撑其当前系统的椭圆曲线加密技术。

"即使Bitcoin不是加密相关量子计算机的主要初始目标，但广泛知晓这种计算机的存在并能够破解Bitcoin的加密技术，将损害网络的信任，"BIP作者写道。

目前，Bitcoin依赖ECDSA和Schnorr签名来保护交易。两者对经典计算仍然稳健，但理论上容易受到Shor算法的攻击，该算法可能允许攻击者从暴露的公钥中推导出私钥。这种风险在网络中分布不均。较旧的地址类型，特别是付款至公钥输出和重复使用的地址，会在链上显示公钥，被认为是最脆弱的。

该提案引用的估计数据表明，流通中超过三分之一的bitcoin属于这一类别，包括归属于中本聪的早期持有量。在量子攻击场景中，这些资金可能会受到损害，可能会破坏网络稳定并将财富重新分配给技术先进的行为者。

提案的过渡阶段

BIP-361引入了一个三阶段过渡，旨在预防该结果。阶段A预计在激活后大约三年，将禁止新交易向旧版地址类型发送资金。虽然用户仍然可以从脆弱地址转移资金，但该限制将推动钱包和服务采用抗量子格式。

阶段B将在大约两年后开始，通过在共识层面使所有旧版签名无效来加速过渡。届时，任何未迁移的bitcoin将被有效冻结，根据网络规则无法使用。

提议的阶段C仍在研究中，将提供有限的恢复机制。这将依赖于与助记词相关的零知识证明，允许用户在不暴露私钥的情况下证明对冻结资金的所有权。该阶段的可行性和时间表仍不确定。

该提案将强制迁移定位为防御性措施而非惩罚性措施。作者认为，通过冻结未能升级的币，网络可以在量子能力出现之前消除主要攻击面。

他们还指出，永久无法访问的币将减少有效供应，这是Bitcoin经济模型中长期讨论的动态。

尚未设定激活时间表，BIP-361仍处于草案形式。

本文《Bitcoin开发者提议Bitcoin量子迁移计划，将冻结旧版币》首次发表于Bitcoin Magazine，作者为Micah Zimmerman。