量子计算对中本聪持币的特殊风险

查理·李在采访中指出，中本聪早期挖出的比特币因采用“支付到公钥”（P2PK）脚本格式而面临独特安全挑战。该格式将完整公钥直接暴露于区块链上，且这些币长期未被移动，形成静态目标。相较之下，现代地址使用“支付到公钥哈希”（P2PKH），仅公开哈希值，在资金花费前具备临时抗量子能力。

中本聪财富的密码学脆弱性

中本聪持币约110万枚，占总量约5%，其安全性完全依赖于椭圆曲线数字签名算法（ECDSA）。该算法虽能抵御经典计算机攻击，但在容错量子计算机运行肖尔算法下将失效。由于私钥从未签署交易，公钥已公开超十年，使其成为高价值、低防御的潜在目标。

后量子密码学的应对路径

为防范未来威胁，开发者正推进后量子密码学研究，包括基于格和基于哈希的签名方案。计划通过协调网络升级，在量子计算机具备实际破解能力前部署新算法。此过程需达成共识，涵盖算法标准化、软件实现、硬分叉与用户迁移。

事件影响的广泛涟漪

若中本聪币遭破解，不仅造成资产损失，更将引发信任危机。此类事件可能触发恐慌性抛售，动摇公众对比特币整体安全性的信心，波及所有依赖类似密码机制的数字资产，迫使整个生态加速防御准备。

行动窗口与时间表

专家普遍认为，具备破解能力的量子计算机至少还需10至15年。然而，鉴于技术发展不可预测，防御措施必须提前布局。目前阶段，用户可通过避免重复使用地址、启用现代钱包等手段提升自身防护水平，而系统级升级仍是长期核心任务。

常见问题解答

问：为何中本聪的币特别易受量子攻击？ 答：因其使用P2PK格式，公钥长期暴露于链上，且未发生交易，形成静态可攻破目标。 问：现代钱包中的比特币是否安全？ 答：是，当前量子计算机无法破解ECDSA。现代地址在资金支出前仅暴露公钥哈希，提供一定保护。 问：如何应对未来量子威胁？ 答：正在研发后量子密码算法，并计划通过网络升级引入抗量子机制，以确保系统长期安全。 问：量子攻击可能何时发生？ 答：预计至少十年以上，但突破性进展难以预判，因此预防性准备至关重要。 问：窃取行为是否可见？ 答：是。任何尝试花费中本聪币的交易都将被永久记录在区块链上，透明可查，但一旦确认无法逆转。