比特币每天都在支付一种价格，但它从不带标签出现在图表上。它不是以恐惧或炒作计价，而是以怀疑计价——那种安静而理性的怀疑：有史以来最去中心化的货币，究竟能否及时达成一致来保卫自己。
市场上一些最敏锐的配置者认为，这种怀疑已经值到价格的三分之一。
如果他们是对的，比特币正在折价交易；而奇怪之处在于，这与量子计算机本身几乎无关。
对此最清晰的声音来自 Capriole Investments 的 Charles Edwards，他给出了一个数字。他将比特币的公允价值标在远高于现价的位置，并用一个事实解释差距：网络没有已获采纳的计划，来保卫其密码学免受量子计算机攻击。
标签上从未印出的有效期
多数人持有比特币，仿佛它是自然法则——是被发现的，而非被写下的。这是一种讨好自己的持有方式，却是错的。
比特币是软件；证明谁拥有什么的密码学，也是有保质期的软件。一台足够强大的量子计算机——严肃研究者如今预期会在下一个十年到来之前出现——可以取走网络已经见过的公钥，反向推出背后的私钥。证明一枚币属于你的那把锁，假以时日，是可以被撬开的。
这已不再是密码学家之间流通的边缘焦虑；它具体到足以让一位可信投资者主张市场已在砍价，并在主张时被认真对待。
危险在签名，不在挖矿
有必要精确说明真正面临风险的是什么，因为多数报道并不精确。
量子计算并不威胁比特币的供应量、减半时间表，或新发行那缓慢而可预期的滴注。
它威胁的是所有权——而且只威胁所有权。
脆弱的部分是数字签名：你移动币时产生的密码学证明。挖矿是小得多的担忧，因为适用于那里的量子加速只在 SHA-256 的边缘凿刻，远未接近将其攻破。
因此危险面很窄、已被清晰测绘，而且已经可修复。更广大的世界已准备多年：NIST 于 2024 年 8 月敲定了后量子签名标准，国家安全机构也发布了迁移时间表，已在推动供应商构建工具。
换句话说，密码学是这个问题中已被解决的那部分。
威胁已不再是理论
近来改变的是速度。
攻破比特币签名的估计成本在公开文献中一篇篇塌缩：从几年前大约九百万量子比特，降到 Google 最新工作中的不足五十万，在某些中性原子设计中甚至到几万量级。
这一切今天都不会攻破比特币。但这一切都把日期拉近了，而且它移动得比网络回应的能力更快。
困难的从来不是密码学
然而折价依然存在，因为“共识”这个词藏着两件截然不同的事，而比特币在其中一件上的强项，正是它在另一件上的弱项。
有链上共识：节点之间关于哪些区块有效的机械协议，比特币对此极为出色。还有社会共识：人类决定哪些规则应改变、何时改变的过程——在这里，没有节点可运行，也没有算法可了结争端。
它经由提案、邮件列表、会议上的争论，以及矿工偶尔埋进区块头的一条消息发生。
没有人握有打破平局、结束僵局的权威，而这是设计如此。那种设计正是比特币的全部意义。它也正是让一场有截止日期的密码学迁移如此难以想象的原因。
有多难，不是意见问题。
Ethan Heilman 是通常被视为比特币迈向量子迁移第一步的 BIP-360 提案 的共同作者之一。他估计，即便在乐观情形下——明天所有人就路径达成一致——全面保护仍约需七年。
大约两年半审查和测试变更，半年激活，再数年让钱包、交易所和 Lightning 跟上。
七年是最好情况。
但 BIP-360 不是后量子解决方案。
它引入一种新地址类型 P2MR（pay to Merkle root），与后量子签名兼容，但不包含它们。那些签名所需的操作码在比特币中尚不存在；加入它们需要另一次分叉，又一轮同样的共识斗争。即便早期迁到 P2MR 的持有者，等真正的后量子地址出现后，也还得再迁一次。
还有最后一记转折。
P2MR 地址会把将花费它的脚本隐藏到被花费的那一刻，因此网络无法干净地观察迁移进程。比特币最需要看清楚的那个协调问题，恰恰被它自身的隐私部分挡在视野之外。
一套调教成拒绝变化的免疫系统
把比特币的治理想成一套免疫系统：它被建来攻击任何陌生之物。在网络生命的大部分时间里，这是一份礼物——因为对货币的轻率变更可以是灾难性的，而现实上只有一次干净迁移的机会。
但把每一次干预都当作威胁的免疫系统，分不清毒药与药物。
当身体急需的变化来自外部时，曾守护它安全的机制开始反过来对付它。我相信，比特币会以它曾经带到区块大小战争中的那种速度与团结，去协调一场充满争议的密码学迁移。
重点不在于比特币不能动。而在于它的行动时间表由文化设定，而威胁却按自己的日历奔跑；市场已经开始为这两座时钟之间的落差定价。
催化剂是可信度，不是代码
折价不会在迁移上线时关闭。
它关得更早：在市场认定一套可行方案可信地将会到来的那一天。
推动价格的是信念，不是代码；而在所有人等待的时候，信念并不会静止。
Charles Edwards 认为它会复利：每一年没有可信计划，市场就必须为比特币跑道耗尽的更大概率定价；沉默持续越久，折价就越深。
市场无法有信心定价的资产，往往会长期便宜交易，然后在可信、与决策相关的信息到来的那一刻一次性重定价。
一套赢得那种信念的计划，必须同时对工程师可读、对机构可投资：
- 一份简短的签名候选名单，并诚实交代取舍。
- 把安全选项设为普通持有者的默认。
- 对永远不会迁移的币给出明确答案。
- 一条尽量降低链分裂风险的激活路径。
- 必须执行它的钱包、交易所与托管方给出可见承诺。
朝向那一切的每一步可信进展，都应压缩折价。
在这样的计划公开存在之前，折价会留下，并加深。
比特币做不到的那一步
这一切指向一种令人不安的不对称。数学已就绪一年有余。部署它的协议尚未形成，也没有人能说出它将形成的日期。
这在任何有意义的层面上都不是量子问题，而是一套被设计成抵制恰恰这一刻所要求的那种果断、有时限行动的系统所付出的常驻成本。
当然还有另一条通往量子安全的路，它之所以不常被提起，是因为它不够戏剧：从创世块起就把链建成量子安全的，于是没有迁移要协调，没有治理战要打赢，也没有折价可收取。当然，取舍是：对这样一条链而言，迁移问题变成了采用问题。
一条从未继承这个问题的网络，并不在等待可能永远无法及时形成的共识。
那恰恰是比特币依其本性所没有的选项。
两座时钟之间的距离
所以，盯住这两座时钟。
一座公开且可量化：量子比特估计一篇篇下降；几年前还像科幻的攻击，每个季度都更像工程。
另一座不可见且文化性：在那些把拒绝被催促当作美德的人之间，缓慢形成一致。
比特币的量子折价，就活在它们之间的距离里。
对持有该资产的人来说，真正的问题不是密码学能否被修复——因为能，而且大体上已经修复了。问题是：这场最成功的去中心化协调实验，能否在一个并非自己选择的截止日期上，协调好它绝不能搞错的那一次升级。
相关文章
