Bitcoin 的後量子密碼學：為什麼遷移為時已晚

擔心：Bitcoin 沒有遷移計劃

我想相信 Bitcoin 會適應。我自 2017 年以來一直持有 BTC。我告訴自己開發商會解決這個問題的。他們總是這樣做。然後我搜尋了Bitcoin的 後量子密碼學 遷移計劃。

沒有計劃。不是延遲的計劃。不是計畫草案。沒有計劃。

有研究帖子。有 BIP（Bitcoin 改進提案）討論線程。在一些會議上，開發人員表示「這很重要，我們應該考慮一下。」但測試網路上沒有程式碼。沒有激活時間表。沒有社區共識。還有 量子計算機打破 Bitcoin 時間線 2029年到2033年，他們可能還有三到七年的時間。

SegWit從提出到啟動花了四年時間。主根拿了三個。這些都是相對較小的升級。 Bitcoin 的後量子密碼學 需要替換協定的整個加密基礎。新的簽名方案。新的地址格式。新的交易結構。新的區塊大小計算。新的錢包軟體。新的硬體簽名設備。

三到七年是不夠的。這還不夠。 2024 年，当 NIST 最终确定 Bitcoin 需要采用的标准时，时钟开始计时。

這個目標比大多數持有者想像的更接近。 2026 年 3 月，Google Quantum AI 與 Ethereum 基金會和史丹佛大學合作，針對 secp256k1 編譯了 Shor 的演算法，結果為 1,200 至 1,450 個邏輯量子位 裡面 少於 50 萬個實體量子位，完成於 分分鐘。早期估計大約有 2,330 個邏輯量子位元。 2026 年中期的最佳公共硬體是接近 2,500 個物理量子位，並且在規模上不具有容錯能力，但 IBM 路線圖在 2029 年以大約 200 個邏輯量子位元運行 Starling，在 2033 年以超過 2,000 個邏輯量子位元運行 Blue Jay。這是 Bitcoin 無法滿足的最後期限。

科學：為什麼遷移在時間上在結構上是不可能的

Bitcoin 的 交易簽署 在 secp256k1 橢圓曲線上使用 ECDSA。用 SPHINCS+ 等抗量子方案替換它需要同時解決以下問題：

簽名尺寸爆炸。 ECDSA 簽名為 72 位元組。 SPHINCS+ 簽名（最保守的 NIST 標準）最多為 49,856 位元組。這是 700 倍的成長。 Bitcoin 的 4 MB 塊重量限制需要大規模擴展，再次引發塊大小之戰。每個完整節點的頻寬和儲存需求都會倍增。

地址格式替換。 每個 Bitcoin 位址類型（P2PKH、P2SH、P2WPKH、P2TR）都是圍繞 ECDSA/Schnorr 公鑰建構的。後量子公鑰有不同的長度、不同的結構、不同的編碼。新的地址格式意味著新的錢包軟體、新的交易所整合、新的支付處理器支援。

UTXO 遷移。 Bitcoin 上大約有 1.5 億筆未花費的交易輸出。它們中的每一個都需要轉移到新的量子安全位址類型。遺失鑰匙或廢棄錢包的用戶無法遷移。這些 UTXO 成為量子賞金。

共識陷入僵局。 Bitcoin 的治理是有意去中心化的。在增加區塊大小、改變地址格式並要求通用錢包升級的硬分叉上達成共識，既是技術問題，也是政治問題。 2017 年，社群因區塊大小的簡單增加而分裂。這要困難幾個數量級。

這 現在收穫，稍後解密 維度使情況變得更糟。即使 Bitcoin 在 2033 年完成遷移，遷移前廣播的每個 ECDSA 簽名也會永久受損。不可變帳本上的歷史公鑰無法追溯保護。這 604萬比特幣 在公開金鑰的位址中——佔供應量的 30.2%，約 4,690 億美元（Glassnode，2026 年 5 月）——永遠是量子賞金。其中約 230 萬枚硬幣面臨不可逆轉的風險；只有大約 370 萬個仍然可以由活著的主人移動。

哪些貨幣面臨同樣的遷移惡夢

Bitcoin 並不孤單。每個主要的 ECDSA/EdDSA 鏈都面臨相同的遷移障礙：

• Ethereum (以太坊)：Vitalik 討論了後量子遷移，但新簽章方案下智慧合約重新驗證的複雜性是驚人的。 EVM 操作碼假定為 ECDSA。每個 DeFi 協議、每個 ERC-20 代幣、每個 NFT 合約都需要審計和重新部署。
• Solana (SOL)：Ed25519 交易簽署 烘焙到運行時。高吞吐量使得簽名大小擴展更加困難。更大的簽名意味著每個區塊的交易更少。
• 卡爾達諾（ADA）：Ed25519 已形式化驗證。遷移將使多年的正式證據失效。整個驗證框架需要從頭開始重建。
• Monero (XMR)：Ed25519 環簽名。在保留環簽名隱私屬性的同時替換簽章方案是一個未解決的研究問題。不存在任何提案。

這 加密貨幣的量子威脅 不是一個需要修補的錯誤。這是一個需要更換的基礎。更換人們居住的建築物下的地基不是工程。這是絕望。

沒有遷移，什麼其實可以生存

唯一能夠在不遷移的情況下在量子電腦上生存的鍊是建立在 後量子密碼學 從創世開始。沒有舊版 ECDSA。無過渡期。沒有廢棄的 UTXO 作為量子賞金。

Kyber-768 (NIST FIPS 203)：基於格的密鑰封裝。如果它來自區塊零，則不需要遷移。沒有收穫的 ECDH 金鑰交換可供追溯破解。

SPHINCS+ (NIST FIPS 205): 基於哈希 交易簽署. SPHINCS+ 使用加密鹽來防止預計算攻擊，針對彩虹手錶強化其 Merkle 樹。沒有 ECDSA 簽名可供收穫。無需破解橢圓曲線公鑰。

遷移僅對於以錯誤密碼開始的鏈來說是一個問題。開始正確的鏈沒有什麼可遷移的。

SynergyX 已經存在

這就是我不再等待 Bitcoin 自救的原因。

SynergyX 是在 NIST 宣布後量子決賽入圍者之後設計的。架構師知道哪些演算法將被標準化。他們圍繞以下內容構建了協議 Kyber-768 + SPHINCS+ 從創世開始。沒有 ECDSA 後備。沒有 secp256k1 遺產。無需遷移。曾經。

• Kyber-768按鍵封裝 在每次密鑰交換時。點對點連線、錢包握手、 交易簽署 密鑰推導。全部基於格子。所有 NIST FIPS 203。
• SPHINCS+ 無狀態交易簽名 每筆交易。基於哈希。 加密鹽 硬化。 NIST FIPS 205. Shor 演算法沒有代數結構。
• 守護程式混合隱形發送 和 不可連結的交易簽名。沒有透明的公鑰分類帳。沒有收穫目標。
• 沒有遷移惡夢。當 Bitcoin 爭論 BIP 且 Ethereum 重寫 EVM 時，SynergyX 用戶如今使用量子安全加密技術簽署交易。沒有硬分叉。地址格式沒有變化。沒有錢包更新。它從第一天起就是這樣建造的。

「需要遷移」和「從來不需要」之間的差距就是生存和滅絕之間的差距。 Bitcoin 的後量子密碼學 是一次救援行動。 SynergyX 中的後量子密碼學是原始架構。