比特币只需两步即可实现抗量子攻击，核心开发者表示

可信的编辑内容，由行业领先专家和经验丰富的编辑审阅。广告披露 比特币开源工程师马特·科拉洛（Matt Corallo）反驳了关于比特币开发者“睡眠行走”应对量子风险的说法，认为实际上一个实用的后量子路线图已经在形成中，可能比批评者所建议的更为简单。在2月22日发布的Unchained播客中，科拉洛表示，关键工作可以归纳为两个主要步骤：首先启用后量子密钥承诺，然后再决定何时禁用易受攻击的遗留支出路径。

科拉洛的发言是对Castle Island Ventures的尼克·卡特（Nick Carter）所宣传批评的直接回应，后者曾认为比特币开发者没有以足够的紧迫感对待量子威胁。科拉洛表示，这种描述忽略了正在进行的工作量以及关于许多比特币钱包已在运作的一个重要技术点。

他认为，大多数使用助记词的钱包在钱包派生层已经有一个量子安全的锚点，即使链上的公钥和签名方案仍然可能受到未来密码学相关的量子计算机的威胁。在他看来，这在很大程度上改变了迁移问题，并可能减少在威胁变得紧迫时所需的破坏程度。

科拉洛的比特币两步路线图

科拉洛反复强调他所称的比特币量子准备的核心步骤。“只有两个步骤，”他说。“第一个相关步骤就是增加对后量子公钥的承诺能力。我认为这应该尽快完成。”

相关阅读：比特币的量子风险在以太坊聚会中成为焦点他补充说，这第一阶段越来越多地集中在基于哈希的签名上，目前的讨论重点不在是否要这样做，而在于具体的实现细节。科拉洛表示，他看到“相当强的共识”支持基于哈希的方法，并指出与BIP 360相关的工作，同时也提到关于具体格式的争论仍在继续。

在他看来，第二个步骤更具政治难度：决定何时不再接受遗留的、易受量子攻击的支出路径。在他看来，这一时点上，未迁移的旧币——包括丢失或废弃的币——将成为市场驱动的分叉决策的一部分。

科拉洛支持提前进行第一步但推迟强制切换的理由，基于成本和钱包行为。他表示，钱包现在可以开始承诺后量子公钥，而无需立即承担在链上使用大规模后量子签名的大小和费用开销。

相关阅读：比特币鲸鱼交易比率升至11年来最高水平——数据“你真正需要的是一个目前免费的升级路径，”科拉洛说。“钱包知道如何支出它们，知道如何构建这些密钥，如何用这些密钥签名。它们还不必立即使用。”

他认为，这避免了钱包因为后量子交易更大、更昂贵而推迟升级的场景，同时也为未来的强制执行做好准备。

“没人正在做这件事”的说法

科拉洛还反驳了比特币开发圈忽视这个问题的观点。他指出，包括Blockstream Research和Chaincode Labs在内的组织正在进行研究和工程工作，引用了Ethan Heilman及其合著者在BIP 360上的工作，并表示比特币开发者邮件列表上的后量子讨论已稳步增长。

他曾表示，邮件列表中的讨论已上升到“30%或40%的帖子”，将其描述为持续关注的证据，而非忽视。

科拉洛并不认为这个问题微不足道。他承认，迁移活跃钱包可能需要数年时间，并表示批评者关于禁用不安全支出路径的社会和市场后果会引发争议是正确的。但他的核心观点更为狭窄：比特币不需要今天就完全确定最终状态，便可以开始有意义的准备工作。

截止发稿时，比特币价格为65,953美元。

比特币必须重新夺回200周指数移动平均线，1周走势图 | 来源：TradingView上的BTCUSDT图表，图片由DALL.E创作 比特币主义的编辑流程以提供经过充分研究、准确且无偏见的内容为核心。我们坚持严格的来源标准，每个页面都由我们的顶级技术专家和经验丰富的编辑团队进行细致审查。这一流程确保了内容的完整性、相关性和价值，为读者提供可靠的信息。