比特币为量子计算做准备,正变成一个既涉及密码学,也涉及协调的问题。Coinbase在10月13日发布的文章中提出转型需要考虑的事项,同时明确说明,这只是对讨论的贡献,而不是公司最终立场或对网络的指令。托管机构发布这份议程,本身并不能导出投资结论。
经济问题在于,如何改变币的支出方式,同时保持验证的可操作性和所有权的实际意义。只有周边钱包、托管控制及网络规则能够安全使用,更强的签名才有价值。因此,实施进展比缺乏依据的量子突破倒计时更有信息价值。
标准不会自动启用比特币支出规则
目前已有值得认真评估的密码技术。NIST于2024年8月完成三项后量子标准,涵盖密钥建立与数字签名。两者不能混淆:建立加密密钥的方法,不能直接替代授权比特币支出的签名。标准发布也不会使它自动成为比特币节点执行的规则。
目前标为草案的BIP-360提案,展示了中间的工程工作。其拟议的Pay-to-Merkle-Root结构移除了Taproot的密钥路径支出选项。作者区分了公钥长期暴露的防护,与支出交易等待确认这一短暂窗口的防护;后量子签名将是进一步的步骤。把该提案描述成已完成的量子升级,会抹去这些区别。
对金融读者而言,相关顺序是研究、明确设计、实施和采用。某一步取得进展,可以提高后续步骤的可行性,但不能证明后续步骤已经发生。托管机构的兴趣也不能替代独立网络参与者的选择。
更大的签名会竞争共享区块空间
签名不仅保护单个账户。它的数据必须随交易传播,并按网络规则接受检查。如果另一种方案增加每次支出所需资源,就会影响受限系统能容纳多少活动。具体影响可能是交易大小、验证工作或迁移需求,取决于最终设计。现有资料不足以把这些取舍转化为可靠的未来手续费预测。
Coinbase要求针对比特币进行比较,而不是假设其他应用中的排名可以直接照搬。这是有道理的,因为区块链保留交易证据,而且许多独立节点都必须进行验证。某种方案在单个签名者的机器上表现良好,可能给整个网络带来不同负担。其经济成本包括维持参与的可操作性,而不只是替一家机构购买更强安全性。
迁移本身还增加了一项协调问题。把现有持币转移到新的支出安排,需要兼容软件和交易。分阶段转型可能分散工作量,仓促应对则可能使其集中。这些是解释提前准备价值的情景,并不表示已经商定截止日期、拥堵事件或强制转换。
安全密钥还要经受备份和分布式签名考验
机构托管使抽象的密码学选择变得具体。审批系统、签名设备、恢复程序和交易检查必须继续配合运行。Coinbase对9月研讨会的介绍强调了这些操作依赖,并表示尚未就最终方案形成共识。这限制了我们能从本周更详细讨论中推断出的结论。
一个例子是有状态签名与无状态签名的区别。有状态设计可能要求签名者记住哪些签名状态已经使用。因此,恢复旧备份或协调多台机器,就会成为安全问题的一部分。实际问题是操作中断时,恢复过程能否保留正确状态,而不仅是正常演示能否成功。
对托管机构而言,在评估新服务的经济性之前,必须先开展评估和集成工作。在这一过程中,现有防范未授权签名的控制仍然重要。长期量子计划既不能替代当前操作安全,也不能证明客户资产目前已遭到攻破。
休眠币使所有权与转型规则产生张力
持有人没有迁移的币,与设计新钱包是不同问题。保留旧支出路径,可能保障合法所有者的访问权,但若该路径未来变得脆弱,也可能形成风险。限制旧路径可以减少风险,却也可能阻止迟到的合法所有者支出。平衡方式取决于仍在讨论的规则;一个地址没有活动,不等于所有者已经放弃它。
对谨慎态度最有力的反驳是,等到威胁确定之后,可能已经没有足够时间进行周密转型。因此,提前研究在经济上合理,但不证明威胁迫在眉睫。同样,存在研究也不应被宣传成已完成的防护,或比特币价格预测。
可复现的性能测试、经过验证的钱包恢复,以及商定的部署流程,会实质性增强准备就绪的依据。发现漏洞,或操作设计排除普通验证者,则会削弱这一依据。目前的实质进展,是对相关工作与选择有了更清楚的说明,而网络的最终结果仍未确定。