中本聪的110万枚比特币归谁所有,以及如果量子计算机强大到足以破解保护这些比特币的安全机制,另外数百万枚同样面临风险的比特币将何去何从,一段时间以来一直是激烈争论的话题。
抗量子 Layer 1 区块链 Quantus 的首席执行官克里斯托弗·史密斯(Christopher Smith)认为,谁最先开发出这项技术,谁就可能拿走这些价值数十亿美元的代币,而且可能获得政府支持。
“最可能的情况是,谁先获得第一台 CRQC(密码学相关量子计算机),谁就会拿走它们,而且很可能会得到某个国家政府的支持,”史密斯对 CoinDesk 表示。“希望那是一个喜欢比特币的政府。”
这位安全研究员兼协议工程师发出警告之际,九家加密公司于周四宣布成立“量子联盟”(Quantum Alliance),旨在为比特币、以太坊及其他区块链网络制定共同安全标准。
人们的担忧在于,未来的量子计算机可能逆向推算出钱包公开可见的公钥,从而找出其私钥,使攻击者得以窃取资金。该联盟估计,已有640万枚比特币(占供应量的30.2%)的公钥暴露。不过联盟澄清,这些币目前无法通过这种方式被盗,因为现有量子计算机还不够强大。
如今许多人首先问的是,量子计算机究竟会在何时对比特币构成威胁。The Vault 首席营收官布林·贝内特(Bryn Bennett)回应道:“没人知道确切日期,但估计时间不断提前,而这种风险已经可以提前规划。对托管机构而言,问题不在于这个日期是2028年还是2035年,而在于如果它提前到来,你能否及时迁移。”
Postquant Labs 首席技术官理查德·卡巴克(Richard Carback)并不认同,他表示,他认为2028年出现一台能够破解当今密码学的机器是现实的。
近期研究降低了对攻击比特币和以太坊所需算力的估计。但现有机器都无法破解其密码学,而关于何时可能出现这种机器的预测仍存在争议。
这些比特币可能被盗的前景,又引出了另一个棘手问题:开发者是否应在量子计算机触及这些资产之前,冻结诸如比特币持仓等易受攻击的资产?卡巴克表示,他倾向于将这些资产转移,而不是冻结;而贝内特则看到了另一个问题。
“没有人对这个问题担责,而这就是问题所在,”贝内特对 CoinDesk 表示。“托管机构保护的是客户资产,而不是被遗弃的资产。冻结币是比特币网络的治理决策,而不是行业的决策。”
“任何冻结都会在财产权和中立性上开创先例,以此换得对量子风险的规避,”他补充道。
这场争论已持续多时。币安创始人赵长鹏(Changpeng Zhao)曾建议,如果随着量子技术发展,中本聪估计持有的110万枚比特币仍未被动用,就应将其冻结。比特币开发者詹姆森·洛普(Jameson Lopp)也提议对易受攻击的币施加限制,以防未来被盗。但批评者认为,冻结他人的比特币违背了“无人可以没收比特币”的承诺。
要让比特币具备抗量子能力,就意味着要替换用于授权交易的数字签名。这需要开发者、矿工、钱包服务商、交易所和用户达成一致。
“没有人能给出一个可信的单一数字,任何给出数字的人都是在猜测,”贝内特在谈到成本时表示。“真正的成本不在密码学,而在于协调钱包、交易所、托管机构和协议开发者。”
替代签名还可能在区块链上占用更多空间,从而可能推高手续费,或减少比特币可处理的交易数量。研究人员已在研究限制这种影响的方法。
“量子联盟”成员包括 Hacken、查尔斯·霍斯金森(Charles Hoskinson)的 Midnight Foundation、Quantus 和 Postquant Labs,该联盟计划发布共同安全测试,以及关于将现有网络迁移至抗量子系统的指南。
卡巴克还提议将易受攻击的币放入一个信托,让能够证明所有权的所有者取回资金。对比特币持有者而言,悬而未决的问题是:该网络能否在不改变那些最初让这一头号加密货币如此吸引人的规则的情况下,保护他们的资金。