撰文：Clow
一個零知識證明工具，243 毫秒就能幫你的比特幣逃過量子攻擊。但中本聰的 110 萬枚？沒救。
不是量子電腦不夠強，是它還沒來，比特幣社區就先打起來了。
Project Eleven 剛發布了一款零知識證明恢復工具，可讓現代錢包持有者在量子攻擊到來前安全遷移資產。在搭載 M5 芯片的 MacBook Air 上進行基準測試，生成證明耗時 243 毫秒，驗證耗時 40 毫秒，峰值記憶體為 2.1 GB。速度快、輕量、優雅。
但這套方案有一個硬傷：它只對 2012 年之後創建的 HD 錢包有效。
2012 年之前的舊幣，包括中本聰挖出的約 110 萬枚比特幣，分散在大約 2.2 萬個 P2PK 地址裡，每個地址約 50 BTC。這些地址沒有父級密鑰，沒有助記詞，也沒有任何可以構建零知識證明的派生路徑。密碼學上，它們是死胡同。
所以真正的问题從來不是「量子電腦什麼時候來」，而是「這 110 萬枚舊幣怎麼辦」。
The answer to this question is not in cryptography, it's in politics.
01 誰能自救，誰被判了死刑
要理解這場危機，首先要弄清楚一件事：不是所有比特幣都一樣脆弱。
鏈上資產大致可分為三檔，依據公鑰的暴露程度。
最安全的是哈希保護的未使用地址，公鑰藏在哈希之後，量子電腦無能為力，佔流通總量 65% 以上。
中間檔是因地址重用或 Taproot 設計而暴露公鑰的現代地址，公鑰被永久記錄在鏈上，約 450 萬至 520 萬枚 BTC。
最危險的是早期的 P2PK 地址，公鑰直接寫在交易腳本中，約 170 萬到 190 萬枚。
中間那一檔有救。Project Eleven 的工具正是為它們設計的。
此原理稱為「簽名提升」，由研究人員 Or Sattath 和 Shai Wyborski 於 2023 年提出，指出 Shor 算法可破解橢圓曲線簽名，但對哈希函數無能為力。
現代 HD 錢包的子位址私鑰，都是透過主密鑰經 HMAC-SHA512 哈希派生出來的。即使量子電腦推算出某個子位址的私鑰，也無法跨越哈希壁壘向上逆推。
錢包持有者只需證明其掌握衍生路徑上游的父密鑰，生成一個零知識證明，綁定至抗量子地址，即可完成遷移。無需暴露主私鑰或助記詞，且可在鏈上驗證。
但 2012 年之前的舊幣沒有這棵「密鑰樹」。中本聰活躍的 2009 到 2010 年，比特幣錢包每次生成地址都是完全隨機的，彼此獨立。
沒有父子層級，沒有主密鑰，沒有 BIP-39 助記詞。密碼學邏輯上，Project Eleven 的方案對它們完全失效。
170 萬枚比特幣，被一條 2012 年畫下的技術分界線擋在了自救路徑之外。
02 四個方案，四種死法
技術解決不了的問題，只能交給政治。社區面前擺著四條路，每一條都通向某種形式的災難。
第一條：不作為，放任清算。嚴守「私鑰即正義」，誰先擁有量子電腦誰就拿走。聽起來最純粹，代價也最大。
170 萬枚被市場視為「永久遺失」的比特幣突然湧入二級市場，相當於無端增加了 8% 至 9% 的流通供應。「數字黃金」的敘事，將因底層產權的實際轉移而動搖。
第二條：強制凍結。BIP-361 提案計劃在啟動後第三年禁止向脆弱地址存入新資金，第五年徹底廢除傳統簽名的支出效力。未遷移的幣永久鎖定。
經濟上等於主動銷毀 170 萬枚比特幣，製造一次永久性通縮。但社區的反應很直接：為了防止資產被偷，你們決定先幫用戶把錢沒收？
協議開發者 Mark Erhardt 在社群媒體分享此提案時，評論區被罵翻了。
第三條：「沙漏」限流。開發者 Hunter Beast 提出折中方案，承認舊幣可能被盜的事實，但對 P2PK 地址的支出設極低門檻。
每個區塊最多確認一筆 P2PK 支出，單筆限額 1 BTC。就算中本聰的 110 萬枚全部被量子駭客控制，拋售也得拉長到上百年。
想要套現的攻擊者必須在手續費市場激烈競價，這些錢最終會流向礦工，變成網路安全的長期補貼。
第四條：強制重新分配。最激進的選項。透過硬分叉將無主舊幣「國庫化」，等比例分發給遷移至抗量子地址的活躍持幣者。
總供給仍為 2100 萬枚，但賬本承諾被直接推翻。結果幾乎可以預見：社區分裂，多條「正統鏈」並行，估值災難性分化。
Cardano 創始人 Charles Hoskinson 對 BIP-361 的批評一針見血：這不是軟分叉，這是硬分叉。
任何試圖通過設定截止日期強制凍結早期資產的方案，都是對比特幣產權原則的踐踏。BIP-361 的共同作者 Jameson Lopp 也承認，這個提案更像是一份「緊急備用方案草圖」，不是最終答案。
諷刺的是，四個方案的目標都是保護比特幣的價值，但每一個都在破壞它試圖保護的東西。放任盜取破壞價值存儲，強制凍結破壞產權承諾，限流承認盜取合法性，重分配破壞賬本不可篡改性。
這不是一道技術題，而是一道沒有正確答案的政治題。
03 市場已開始投票
大多數投資者仍將量子威脅視為一個「硬體何時達標」的遠期問題。
但市場已經在定價了。
2026 年 1 月，Jefferies 宣布清空其養老金模型組合中 10% 的比特幣持倉。
策略師說得很明白：清倉的理由並非量子電腦已經問世，而是比特幣社區在「如何處置早期脆弱硬幣」上表現出的治理不確定性。
這才是真正的預期差。物理學家還在實驗室裡與糾錯邏輯比特較勁，華爾街已經在為治理風險打折扣了。
對於尋求法律確定性的機構資本來說，邏輯很簡單：如果中本聰的幣可以被代碼強制凍結，那未來任何幣都可以被共識剝奪。
還不容忽視的是「現時收割、日後解密」的隱性風險。區塊鏈賬本是公開的，攻擊者現在正在下載和存儲整個比特幣賬本。
一旦實用的量子電腦問世，他們無需接入網絡，即可離線破解那些暴露了公鑰的舊錢包。這種延遲攻擊使治理博弈更加迫切。
各機構對脆弱比特幣的統計口徑差異也值得注意。BIP-361 提案稱超過 34% 的供應暴露了公鑰，花旗銀行的數字是 25% 到 37%，Glassnode 統計約 30%，Talos 的全賬本掃描給出 34.5%。不論取哪個數字，都意味著至少四分之一的比特幣處於長期量子威脅之下。
而且 Project Eleven 的工具目前僅是一個未經安全審計的早期原型，僅支援三類錢包，上主網前還需進行高爭議性的共識規則修改。將其視為隨時可用的應急通道為時過早。
回到那個根本問題：比特幣怎樣在不破壞自身產權原則的前提下，完成一場歷史技術斷代的清算？
沒有人有答案。量子電腦還未到來，信仰危機卻已先至。