中本聪的比特币与量子计算威胁：BIP-361提案解析
据估计，比特币创始人中本聪（Satoshi Nakamoto）拥有约110万枚比特币。以周日早晨83,045美元的价格计算，这笔资产价值约为910亿美元（约合815亿欧元），分散在网络第一年的早期地址中。这些硬币被视为从未被触碰过，但它们却处于比特币开发者之间最激烈辩论的中心：一份编号为BIP-361的草案提议，在量子计算机未来可能窃取这些资产之前将其冻结。
“如果中本聪回归会发生什么”这个问题与比特币本身一样古老。而新的问题在于，一旦网络强化自身以抵御量子攻击，他的硬币是否还能被移动。这对您自己的地址也是一个实用的教训。
中本聪究竟拥有多少比特币？
没有人确切知道答案，因为中本聪从未公开他的地址。通常引用的数字源自计算机科学家塞尔吉奥·德米安·勒纳（Sergio Demian Lerner）。2013年，他在比特币区块链的早期区块中发现了一种模式，指向一个非常早期的矿工。后来对这种所谓“帕托希（Patoshi）”模式的分析得出的结论是，中本聪拥有约110万枚比特币。这约占目前流通总量2,010万枚比特币的5.5%。
中本聪于2008年10月31日发布了白皮书，并于2009年1月3日启动了网络。他在2011年春季退出。归因于他的硬币位于一种称为“支付到公钥”（Pay-to-Public-Key，简称P2PK）的早期地址格式中，正是这种格式使它们在当今成为一个特例。
为什么量子计算机会危及中本聪的比特币？
比特币使用数字签名来保护余额。只有知道私钥的人才能花费这些资金，而今天的计算机无法从公钥反推出私钥。然而，足够强大的量子计算机完全可以做到这一点。这一时刻何时到来尚不确定。BIP-361的作者引用了一些路线图，认为这样的机器最早可能在2027年至2030年间成为可能，而其他专家则认为需要更长的时间。
只有那些公钥已经可见的硬币才面临风险。在中本聪时代的P2PK地址中，公钥从一开始就显示在区块链上。而在更现代的格式中，只有在地址被花费一次后，公钥才会出现。该草案对此点明确指出：如果量子计算机继续发展，所有P2PK输出的密钥将被几乎确定地找到，余额将被窃取。
BIP-361的建议：冻结而非被盗
BIP-361题为“后量子迁移与传统签名日落”，自2026年2月起作为比特币改进提案正式中的草案存在。其主要作者是开发者詹姆斯·洛普（Jameson Lopp）。该计划的前提是比特币首先获得一种抗量子的地址类型，例如同样处于草案阶段的BIP-360。此后，它将分两个阶段进行：
阶段A：激活后约三年，精确来说是160,000个区块之后，网络将停止接受向脆弱地址付款。新资金只能流入抗量子安全的格式。阶段B：激活后五年，在一个提前很久宣布的日期，使用旧签名进行花费只能通过抗量子救援程序进行。这种救援程序依赖于真正所有者拥有一种攻击者所不知道的信息。任何使用带有助记词的现代钱包的人都可以证明其对原始密钥的了解，而攻击者并不持有该密钥。对于P2PK地址来说，这种优势并不存在，正如作者们自己所承认的那样。按照目前的解读，中本聪的硬币因此将永久锁定，除非进一步的提案为这类遗留持仓创建单独的、缓慢的花费路径。
支持者的论点
作者们援引了中本聪本人的观点。他在2010年的比特币论坛中写道，丢失的硬币只会让其他人的硬币略微升值，人们可以将它们视为对所有人的捐赠。冻结的硬币会收紧供应；而被窃取的硬币则会瞬间扩大供应。
反对冻结的理由
这种抵抗是根本性的。比特币承诺没有人能锁定他人的硬币，而这正是BIP-361将要做的，尽管是在多年的通知之后。批评者认为这是对财产承诺的破坏，无论这些硬币属于谁。甚至洛普也不喜欢他自己的提案。今年四月，他称这是一个粗糙的应急计划，并表示：“我写它是因为我更喜欢替代方案的可能性更低。”
这不是由任何委员会决定的。软分叉需要矿工、节点运营商、钱包和交易所的广泛同意。这两个草案都远未达到这一标准；BIP-360和BIP-361至今仍具有“草案”状态。
如果中本聪回归，对比特币价格意味着什么？
如果在截止日期之前中本聪的硬币被移动，市场起初并不知道背后是谁：是中本聪本人、继承人，还是拥有量子计算机的攻击者。仅仅是一个价值约910亿美元的持仓可能会进入市场的假设，就足以引发巨大的压力，即使没有一枚硬币被卖出。明确的冻结会将这一风险排除在计算之外。支持一项将政府持有的比特币锁定20年的美国法案的人士提出了类似的论点：不能卖出的东西不会对价格造成负担。
您的哪些比特币地址会受到影响？
对于德国的大多数投资者来说，这在今天并不是迫在眉睫的危险。不过，这是一个审视自己地址的好机会：
交易所中的硬币：提供商决定将它们存储在哪种地址格式中。将来转移到抗量子安全的地址将由他们决定。带有助记词的自有钱包：现代钱包为每笔付款生成一个新地址。对于以“1”、“3”或“bc1q”开头的地址，只有在您花费后才暴露公钥。因此，不重复使用地址是一项简单的保护规则。Taproot地址（以“bc1p”开头）：这里从一开始就可见密钥，BIP-361明确将它们列为脆弱格式。但这并不是今天匆忙行动的理由，而是后续转移的一个要点。非常旧的钱包：任何持有最早几年硬币的人都应该检查它们所在的格式。转移到您自己的新地址不是销售，在德国不会触发税务。如果您持有自己的硬币，硬件钱包比较列表列出了能够干净地管理助记词和新设备的设备。如果您是刚开始接触，购买比特币的比较列表列出了经过验证的提供商。
