假设 203X 年某日凌晨,链上监控警报骤响:一批公钥早已暴露的早期 BTC 地址被凭空签名转空,没有私钥泄露,只有某个量子算力实体从历史 UTXO 里逆推出了私钥。这不是科幻——Shor 算法+CRQC 一旦就绪,P2PK、Taproot、已花费复用的 P2PKH 都是首当其冲的"公开靶子"。更棘手的是:强冻遗留币违背"Not your keys"叙事,放任不管又是给量子攻击者送免费午餐。BTC 的量子风险,归根结底是场社会共识博弈,不是密码学问题。


Q-Day 倒计时:比特币的治理死结与以太坊的全栈重构,谁先扛住量子算力?
33分钟 ·
7·
0