比特幣社群提「量子金絲雀」解決方案：設賞金地址等人破解，再合理化凍結全網舊錢包

量子電腦的威脅還沒來，比特幣社群的路線之爭已經打得火熱。一邊是 BIP-361 提出的強制凍結時間表；另一邊，BitMEX Research 這週丟擲一個截然不同的思路：與其強迫全網使用者在五年內遷移，不如先設一個「金絲雀地址」，裡面放著足以讓攻擊者動心的 BTC 賞金——如果有人真的花掉它，那就代表量子電腦確實能破解比特幣的橢圓曲線加密，凍結令這才自動生效。   賞金陷阱：只有量子電腦才能開鎖 金絲雀機制的邏輯簡單粗暴。這個特殊地址使用的是 P2PK（Pay-to-Public-Key）格式，公鑰完全暴露在鏈上，是目前量子電腦最可能優先鎖定的目標。地址裡預存一定數量的 BTC，金額足夠吸引潛在攻擊者「試水溫」。只要這筆錢被動用，就等同攻擊者在全網面前舉手自首：「我有量子破密能力。」 一旦金絲雀地址被觸發，協議層自動啟動凍結程式，鎖定所有仍使用易受量子攻擊舊格式的錢包。BitMEX Research 在報告中將這套機制描述為「等待並反應」（wait-and-react）策略，對比 BIP-361 預設的「不管有沒有攻擊都強制執行」路線，兩者的哲學差異一目瞭然。   安全視窗設計：易受攻擊的幣還有一年緩衝 光有金絲雀還不夠，BitMEX Research 同時設計了「安全視窗」配套機制。在金絲雀未被觸發的期間，持有舊格式地址的使用者仍可移動資產；但接收方在約一年內無法花費這筆錢。這個冷卻期的用意是：若金絲雀在此期間被觸發，協議可以追溯凍結這些剛完成遷移的資金，防止「搶在量子攻擊前最後一刻出逃」的套利行為。 這項設計試圖在「給使用者足夠遷移時間」與「不讓危機到來後大家蜂擁出逃造成混亂」之間找到平衡點。CoinDesk 記者 Margaux Nijkerk 在報導中指出，這套機制的核心假設是：量子威脅不會突然從零跳到可大規模實戰，中間必然有一個「攻擊者試探邊界」的過渡期，金絲雀正是設計用來捕捉這個訊號。   最大破綻：攻擊者為什麼要領這份賞金？ 批評聲浪隨即而來，而且矛頭直指機制的核心假設。反對者的邏輯是：一個真正掌握量子破密能力的行為者，為什麼要去動一個擺明是陷阱的賞金地址？理性的攻擊策略是悄悄鎖定真正的高價值冷錢包，而不是主動觸發全網警報。 2016 年的 The DAO 事件提供了現成的反例。當時攻擊者並未在「試探」階段公開能力，而是直接一次性提走 360 萬顆以太幣才停手。如果比特幣量子攻擊的場景與此類似——攻擊者選擇沉默且精準地清洗特定大戶——金絲雀系統將完全失效，預警根本不會來。 此外，金絲雀地址的賞金額度設定本身也是難題。金額太小，對有能力動用量子電腦的國家級行為者毫無吸引力；金額太大，又等同在公開市場製造一個巨大的攻擊誘因。   BIP-361 的另一面：強制凍結的代價 要理解金絲雀方案為何出現，必須先了解它試圖取代的是什麼。BIP-361 由 Jameson Lopp 等開發者提出，規劃兩個強制執行階段：Phase A 禁止向量子易受攻擊的舊格式地址傳送新 BTC；Phase B 在兩年後使所有舊格式簽名失效，未完成遷移的幣永久凍結。 批評者將 BIP-361 稱為「威權且沒收性的」（authoritarian and confiscatory）。根據現有鏈上資料，目前約有 25% 的比特幣仍存放在使用 P2PK 格式的舊地址中，包含大量早期礦工及疑似屬於中本聰的地址。若強制執行，這些幣將面臨永久凍結的命運。   量子威脅時間表：十年視窗還是警報過早？ 整場辯論的底層張力，其實來自對量子威脅時間表的根本分歧。Google 最新論文下修了量子攻擊所需的資源估計，部分研究者認為十年內就可能出現實質風險視窗；但也有人認為目前的量子電腦距離破解 256 位元橢圓曲線加密還有數個數量級的差距，現在恐慌為時過早。 Solana 創辦人曾警告比特幣若 2030 年前未完成抗量子升級將面臨崩盤危機；StarkWare 研究員則提出另一套量子安全方案 QSB（Quantum Safe Bitcoin）。這場論戰的共識只有一點：不管用哪種方案，留給比特幣社群凝聚共識的時間都比多數人想像的短。 金絲雀方案給了「觀望派」一個相對溫和的出路——不強迫任何人現在做任何事，但也在系統內建了一道自動觸發的防線。問題在於，若那隻金絲雀從未鳴叫，不是因為量子威脅不存在，而是因為攻擊者根本不打算讓它鳴叫，整套防線將在最關鍵的時刻形同虛設。〈比特幣社群提「量子金絲雀」解決方案：設賞金地址等人破解，再合理化凍結全網舊錢包〉這篇文章最早發佈於動區BlockTempo《動區動趨-最具影響力的區塊鏈新聞媒體》。