量子就绪比特币原型亮相，但采用障碍重重

简要概述

• BTQ Technologies 在比特币量子测试网发布了 BIP 360 的第一个可用实现。
• 该升级引入了抗量子交易结构和后量子签名。
• BTQ 表示，比特币最大阻碍其量子准备的因素是社会共识。

比特币可能已经具备在新兴量子时代生存的技术。更难的问题可能是让任何人都同意使用它。 量子计算和密码学公司 BTQ Technologies 周四表示，已在其比特币量子测试网上发布了比特币改进提案 360（BIP 360）的第一个可用实现。该系统允许开发者、矿工和研究人员在实际环境中测试抗量子比特币交易。 该公司并未等待比特币生态系统采纳该升级，而是在其比特币量子测试网上实现 BIP 360，这是一个旨在实际测试抗量子交易模型的独立区块链。

 “我们开始这个想法，基本上是为比特币建立一个量子金丝雀网络——有点像煤矿中的金丝雀，”BTQ Technologies 的总裁兼创新负责人 Christopher Tam 在接受 Decrypt 采访时表示。“我们能否创建一个类似比特币的环境，并多次模拟失败，从而观察在量子世界中什么能成功，什么会崩溃？” 这一策略绕过了比特币的治理流程，但也提出了一个核心问题：矿工和用户是否会采用一条新链，而不是升级现有网络。 比特币的历史表明，他们可能不会，而说服用户迁移到另一条区块链可能比改变比特币本身更难。

“这是问题中最难的部分，”Tam 说。“简而言之，这是一个社会问题。比特币内部有一些高层人物，你需要说服他们，”Tam 说。“他们固执，因为过去证明有效，而且他们手中握有大量比特币。‘你面临这些社会问题，似乎在短期内几乎不可能解决，因为这不是技术问题，而是人类行为问题。’” 专家警告称，实际的量子计算机最终可能破解用于保护比特币地址的椭圆曲线密码学，使攻击者能够从公钥推导出私钥。 根据 ARK Invest 最近的一份报告，大约 35% 的比特币供应可能面临量子攻击的风险。 BIP 360 旨在通过重构交易，限制公钥暴露，来减轻这一风险，采用一种称为 Pay-to-Merkle-Root（P2MR）的方法，该方法将交易提交到一组哈希条件，而不是提前暴露公钥。 通过在链上不需要揭示公钥，P2MR 减少了未来量子攻击者可获得的信息，BTQ 已在其测试网上实现了这一模型。然而，Tam 表示，BIP 360 仅解决了比特币面临的部分技术问题。 “它只提供了一种未来-proof 交易的方法，”他说。“它不涉及安全的逆向工程，也就是说，任何历史地址或交易都将得到保护。” 比特币的去中心化模型优先考虑稳定性和广泛共识，这在历史上减缓了 SegWit 和 Taproot 等重大升级的采纳。阻力还来自于分叉比特币网络的想法。 在代码层面操作 比特币量子不会迁移现有余额，也不会复制比特币的账本；正如 Tam 解释的，它从一个新的创世区块开始，创建一个独立的工作量证明资产，用户必须选择采用。

“我们不是指状态分叉或链分叉，比如我们在比特币上到第 100 个区块，然后跳到比特币量子上的第 101 个区块。我们不是这样做的，”Tam 说。“它将从零开始一个新的创世区块。比特币在第 100 个区块，比特币量子将从第零个区块开始。” 硬分叉通过引入不向后兼容的规则，创建永久性分裂，而软分叉则用更严格的规则更新网络，仍保持与旧版本的兼容。 正如 Tam 所解释，分叉在代码层面操作，从较早的 2011 年版本比特币软件开始，用后量子密码学替换易受攻击的密码算法。 “所以它在某种意义上是协议的分叉，但不是状态的分叉，”他说。 据 BTQ 称，比特币量子测试网目前已包括超过 50 个矿工和超过 10 万个已挖掘的区块。 然而，硬分叉很少没有争议。在 2016 年以太坊区块链实施硬分叉以恢复 DAO 黑客事件影响的资产后，一些开发者和用户选择留在原链上，而不是采纳变更，导致了以太坊经典的诞生。 尽管如此，Tam 表示，比特币开发者不能等着让网络变得抗量子。 “Y2K 时大家都知道什么时候会发生——那是 2000 年，一切都将崩溃，我们需要协调一致地应对，”Tam 说。“与 Y2K 不同，我们知道 Q‑Day 迟早会到来；问题是何时。”