# 今天的“量子威胁”，16年前中本聪已经给出了“答案”

> 说一个不算冷的冷知识：中本聪在早期的比特币论坛上，就讨论过关于量子计算机对比特币的威胁。 我用chatGPT翻译了中文版（强烈建议大家用起来） 也就是说，你，还有一些所谓的“专家”

说一个不算冷的冷知识：中本聪在早期的比特币论坛上，就讨论过关于量子计算机对比特币的威胁。

![图片](/images/u/btc/861ae00df5ee4390.png)

我用chatGPT翻译了中文版（强烈建议大家用起来）

![图片](/images/u/btc/a8ce7780ad94ec96.png)

也就是说，你，还有一些所谓的“专家”担心的量子计算机对比特币的威胁，早在16年前，中本聪以及比特币论坛的早期开发者们就讨论过。

作为比特币的总设计师，中本聪早就说过，就算SHA256被攻破，我们可以找到一个大家共同认为的，“干净”的区块高度，并且进行冻结该区块高度，通过软分叉或者硬分叉，切换到新的哈希算法。

比特币依然可以继续存在下去，并不会因为SHA256被攻破而死亡。

而实际上，SHA256被攻破的难度，目前按照人类的技术发展可能，这个概率远远低于ECDSA椭圆曲线加密被破解的难度。

就像加文想表达的那样，与其关注和担忧椭圆曲线密码被攻破，还不如看看人类什么时候能从海水中提炼黄金原子，并能够商业化（原文意思）。

直到16年后的今天，人类依然无法做到在成本可控的情况下，合成或者从海水中提炼黄金。

而且，你要明白当时的重点，当年大家讨论量子计算机的时候，比特币的价格几乎可以忽略不计，整个网络的算力甚至不如今天的一台专业矿机。

那时没有ETF，没有上市公司买入，没有国家储备的讨论，更没有“数字黄金”的叙事。

换句话说，当时参与讨论的人，并不是因为持有巨额财富而焦虑，也不是因为某种利益驱动才去思考这些问题。

他们讨论量子计算机，纯粹是在讨论一个问题：如果未来真的出现了超越现有密码学的技术，比特币应该如何活下去。

这其实体现了一种工程师思维。

很多人聊量子威胁，总喜欢默认 “算法一破，比特币直接归零”，却很少提中本聪当年早就补过的后半段方案。

当时论坛里有人追问，要是连签名算法都失效了，私钥都能被随便推算出来，那连哪笔币属于谁都没法确认，之前锁区块换哈希的方案不就失去意义了吗？

中本聪的回答很实在：如果真的是毫无预兆的突然崩溃，那确实会很棘手。但只要技术突破是逐步发生的，系统依然可以平稳过渡到更强的签名算法。用户只需要升级一次钱包软件，软件就会帮你把手里的币用新的加密算法重新签名，相当于把资产安稳迁移到新的安全体系里。

说白了，就是给所有币换一把更结实的锁，该是谁的还是谁的，不会因为换锁就凭空消失。

有时候，我觉得现实很讽刺，以为看懂量子计算威胁的人，卖出了比特币，或者每天大喊狼来了，比特币要归零，这16年间，比特币被判了几百次死刑。

SHA256被逆向，椭圆曲线加密被攻破的假设，被推演了一轮又一轮。

可这些事情直到今天都还停留在理论层面。

反倒是那些被包装成“创新”的东西，却一次又一次地用最现实的方式收割市场。

智能合约漏洞、跨链桥攻击、预言机故障、治理权限被盗、多签被攻破、无限增发漏洞、项目方作恶。

这些事情没有发生在未来。

没有发生在二十年后。

没有发生在实验室里。

而是实实在在发生在昨天、上个月、去年。

[史诗级漏洞！！！Zcash被“无限增发”，比特币是不是也危险了？？？](/posts/2026-06-05-1/)

并且还在不断发生。

如果把过去十几年的加密货币历史翻开，你会发现一个规律：

功能越复杂，攻击面越大，规则越繁琐，出错概率越高。

增加一个模块，就增加一个故障点。

增加一层逻辑，就增加一层风险。

增加一种能力，就增加一种被利用的可能。

而比特币恰恰选择了另一条路，它不追求什么都做，它只专注做好一件事。

记录账本、验证交易、生产区块，仅此而已。

很多人觉得这是缺点。

可站在十五年以上的时间尺度再回头看，这反而成为了它最大的护城河。

因为安全，本质上是一种减法，一个系统删除的东西越多，需要被信任的东西就越少。

需要被维护的东西越少，出现意外的概率就越低。

这也是为什么今天的比特币代码库，依然保持着一种近乎偏执的保守。

一个功能讨论几年、一个改动测试几年、一个升级准备几年。

在互联网行业，这种速度看起来甚至有些笨拙。

可对于一个承载数万亿美元价值的全球结算网络来说，慢有时候恰恰是一种能力。

很多人总喜欢问：比特币未来最大的敌人是谁？是量子计算机吗？是超级人工智能吗？还是某种尚未诞生的黑科技吗？

或许都不是。

历史反复证明，一个系统真正的敌人，往往不是来自外部的降维打击，而是来自内部对复杂性的失控。

罗马帝国不是败给了一场战争。

金融危机也不是因为某一天突然发生了一件事。

很多庞大的系统最终出现问题，往往都是因为结构越来越复杂，规则越来越臃肿，参与者越来越难以理解它到底如何运转。

而比特币最特别的地方就在于：十几年过去了。

你今天依然可以向一个新人解释它最核心的规则。

2100万枚、10分钟一个区块、四年半左右减半一次。

以及，谁掌握私钥，谁拥有资产，节点验证规则高于任何个人意志。

这些规则没有因为市场规模扩大而改变，没有因为价格上涨而改变，也没有因为机构进入而改变。

所以有时候我觉得，量子计算机威胁比特币这件事，本身并没有什么问题。

认真讨论风险，本来就是一件好事（前提是认真......）。

真正的问题在于，很多人把注意力全部放在了十年后可能出现的风险上，却忽略了那些已经发生了无数次的现实。

他们担心一颗可能落下的陨石，却看不见脚下正在扩大的裂缝。

而比特币之所以能走到今天，或许并不是因为它没有风险，而是因为从诞生第一天开始，它就在假设风险一定会来。

中本聪讨论过51%攻击、讨论过SHA256失效、讨论过签名算法失效、讨论过量子计算机、讨论过网络分裂、讨论过共识崩溃、甚至丢币是否支持找回等。

这些问题从来没有被刻意回避。

恰恰相反，它们被摆在桌面上，被公开讨论，被不断推演。

![图片](/images/u/btc/365bfefbd9ca9088.png)

你要知道真正的技术世界，并没有像某些短视频里描述的那样：

“某天早上醒来，量子计算机突然诞生，然后下午把比特币全偷走了。”

现实世界几乎从来不是这样运转的。

技术革命往往是缓慢积累、逐步突破、逐渐扩散的过程，在这个过程中，市场会提前发现风险，开发者会提前部署方案，系统会提前完成升级。

真等到量子技术成熟到足以撼动密码体系的那天，你不会看到比特币轰然崩塌的闹剧。

你只会看到，多年前就做好的技术预案，会沿着当年就推演过的路径，平稳地完成又一次迭代。

就像它过去十几年里，每一次面对争议、面对分歧、面对技术迭代时做的那样。

（本文完）

通知：群解散了，无法建群了，被警告了

![图片](/images/u/btc/6ad598ec51ba0bae.png)

![图片](/images/u/btc/4c4924e9ebf2b1a1.png)

咖啡会员朋友一对一私聊吧不好意思，浪费大家时间了，再次抱歉

![图片](/images/u/btc/a7d5e7804cbd3e66.jpg)

[珍惜还能买到OneKey的日子](/posts/2026-05-26-1/)

现在还能买到OneKey硬件钱包的，只有这里了⬇️

喜欢一对一私聊，请付费交流

[2026年咖啡会员加量不加价，399元/年](/posts/2026-02-05-1/)

愿你穿越牛熊周期，归来仍是囤币少年。

比特币投资具有高波动性及不可预测的市场风险，请理性评估自身风险承受能力并谨慎决策。本公众号仅作信息分享与个人投资思考，不构成任何投资建议，所有决策需基于个人独立判断。

---

原文：https://blog.btchao.com/post/2026-06-29-1
