比特币（BTC）后量子时代转型,难道要"揪出"真正的中本聪wallet？

加密圈最近有个挺有意思的讨论——亚当·巴克，这位密码学专家兼Blockstream掌门人，最近抛出了一个观点：比特币未来若升级到抗量子加密，很可能迫使中本聪本人移动他那些早期挖出来的比特币，进而暴露真实的持仓地址和规模。 按巴克的说法，这事儿不只是一个技术升级问题，更像是一次对“中本聪究竟还剩多少币”的终极审计。 在巴黎区块链周上，巴克对此直言不讳。他表示，比特币向后量子时代的迁移，会给用户留出足够宽裕的窗口期来转移资产，但那些在迁移完成后依然纹丝不动的币，基本可以合理推定——它们已经永久丢失了。 巴克估计，中本聪持有的比特币规模大约在50万到100万枚之间。 可别小看这个数字。区块链数据平台Arkham的估算更为激进：他们认为与中本聪关联的地址仍持有约109万枚比特币，按当前价格计算，价值高达816亿美元。 这个话题可真是在比特币持有者中间炸了锅，毕竟量子计算带来的威胁已经不再是科幻小说里的情节。就在前不久，詹姆斯·洛普和五位合著者联合发布了一项比特币改进提案，核心思路很明确：限制未来使用那些易受量子攻击的地址格式进行转账，尤其是那些公钥已经暴露的旧币。 巴克本人虽然在技术上与比特币核心机制深度绑定，但他早就公开否认过自己是中本聪。讽刺的是，恰恰是他这样的技术背景，让他的这番言论显得格外有分量——一个真正懂底层密码学的人，才最清楚量子时代对中本聪意味着什么。 ## 后视量子领域的漫长跑道 那么问题来了：量子威胁到底有多紧迫？ 专家们给出的答案倒是让人松了口气——先别着急，时间窗口比想象的要长不少。行业共识是，真正能威胁到比特币签名的量子技术突破，至少还要等20年才能实现。 巴克本人更是直接给目前的量子计算机泼了盆冷水：它们“还不如一台5美元的计算器强大”。而且随着系统规模扩大，能耗等实际问题也会逐渐浮出水面。换句话说，威胁是真实的，但远没到火烧眉毛的程度。 这20年的窗口期，足够开发者和用户制定出一套靠谱的后量子密码学路线图，并逐步迁移到基于哈希签名的新标准上——这才是关键所在。 2025年12月，巴克旗下的Blockstream Research发表了一篇论文，提出了一种基于哈希的签名方案。按他们的说法，这套方案为后量子时代的比特币安全提供了“一条前景广阔的路径”，可以替代现有的ECDSA和Schnorr签名体系。而且，安全性完全建立在哈希函数假设之上，跟当前比特币网络的设计逻辑一脉相承。 具体来说，ECDSA依赖椭圆曲线密码学来验证消息的真实性和完整性，而Schnorr签名则以其多签名合并能力著称，既能提升隐私性又能有效减少数据体积。未来的抗量子升级，本质上就是给这套机制换把更安全的锁。