比特币防范量子威胁的时间紧迫，因为它可能会消耗 690 万比特币，其中包括中本聪的比特币

并非比特币中的所有内容都受到量子计算机的威胁。

比特币挖矿是将新区块添加到区块链的过程，使用一种称为散列的数学方法，量子计算机无法有效地破解这种数学方法。账本本身以及新比特币只能通过挖矿创建的规则将在量子攻击者中幸存下来。区块仍然会产生，并且链条将继续运行。

无法生存的是所有权。

比特币钱包受到不同类型的数学保护，该数学将秘密私钥转换为任何人都可以看到的公共地址。数学在一个方向上很容易进行，而在另一个方向上则完全不行，这是阻止陌生人花你的硬币的唯一方法。

该量子计算系列的第 1 部分进入了物理学。量子计算机并不是普通计算机的更快版本。这是一种完全不同的机器，从一个非常冷、非常小的金属环开始，其中粒子的行为方式与地球上其他任何地方都不同。

第 2 部分介绍了当您将该机器指向比特币时会发生什么。比特币钱包依赖于单向数学问题。将秘密私钥转换为公共地址需要几毫秒。相反，从公共地址回到私钥，普通计算机需要比宇宙年龄还要长的时间。

一种名为 Shor 的量子算法缩小了这一差距。谷歌本月的论文显示，在与比特币自身的出块时间赛跑的窗口中，攻击所需的资源可能比任何人之前估计的要少得多。

这篇文章是该系列的最后一篇，是关于回应的。到底存在什么风险，比特币对此做了什么，以及为抵制协调变化而构建的网络是否可以在硬件赶上之前协调其历史上最大的安全升级。

什么是暴露的，什么是安全的

风险池很大。

大约 690 万比特币（约占有史以来开采的比特币的三分之一）存放在钱包中，其公钥已经在链上永久可见。其中大部分是网络第一年的早期比特币，以默认发布公钥的地址格式存储。它还包括所有曾经被花过的钱包，因为花掉的钱揭示了剩下的东西的钥匙。

量子攻击者不需要与正在进行的交易竞争。相反，他们可以按照自己的节奏，一一处理已经暴露密钥的钱包。比特币的匿名创建者中本聪（Satoshi Nakamoto）持有大约 100 万枚比特币，自网络早期以来一直未曾接触过，而这个堆栈现在属于暴露类别。

2021 年的 Taproot 升级扩大了这个问题。 Taproot 是对比特币地址工作方式的改变，旨在使交易更加高效、更加私密。

一个副作用是，自 Taproot 激活以来花费的任何比特币都已发布了保护该地址中剩余内容的密钥。这不是一个错误，而是当时的一个合理的权衡，当时量子时间线看起来比现在长得多。

正在进行什么工作？

尽管量子威胁近几个月引发了激烈争论，并且其他区块链也在准备，但比特币开发商尚未透露任何具体信息。

在关注加密市场的机构投资者中，以太坊被认为是比特币最大的竞争对手之一，自 2018 年以来，以太坊已经制定了正式的量子抗性计划。

以太坊基金会有四个团队全职从事迁移工作，有十多个独立开发者团体每周发布测试网络。该计划映射了即将到来的四项全网变化的具体升级，将以太坊的安全性转移到量子计算机无法破解的新数学上。它甚至还推出了一个专门的网站 pq.ethereum.org 来发布其进展。

到目前为止，比特币还没有类似的策略。

这并不意味着没有任何努力来解决这个问题。

其中一个正式提案是由一组开发人员和研究人员提出的 BIP-360。它将添加持有者可以自愿迁移到的新的量子安全地址类型。 BitMEX Research 的一项竞争提案将安装一个检测系统，如果在网络上观察到量子攻击，该系统会触发防御行动。

然而，两者都没有得到比特币核心开发者的广泛支持，而且这两个提案解决了问题的不同部分。

比特币的著名拥护者之一尼克·卡特(Nic Carter)在过去几个月中对此提出了批评。

“椭圆曲线密码学正处于过时的边缘，”卡特在 X 上写道，指的是保护比特币钱包的数学。他将以太坊的方法描述为“同类中最好的”，而比特币的方法为“同类中最差的”，并引用了那些“否认、煤气灯、看门人、把头埋在沙子里”而不是解决问题的开发人员。

Blockstream 首席执行官、著名的早期比特币贡献者 Adam Back 不同意这种紧迫性，但同意方向。

“量子计算还有很多需要证明。当前的系统本质上是l