好吧，这个量子计算的事情现在已经到了无法忽视的地步。几个月前，我因为说比特币的加密学可能无法在未来十年内继续存活而遭到一顿嘲讽；老实说，社区终于开始追上了——那些本来就该显而易见的东西。但现在我们正面临一个更棘手、更乱的难题：当量子计算机到来时，我们究竟该如何处理中本聪的170万枚比特币？

事情是这样的——这也是最带劲的部分——Google 计划在2029年完成迁移，Cloudflare 也在2029年完成迁移，Ethereum 在2029年完成迁移；甚至 US government 也在计划2030-2035年。但比特币呢？我们仍在争论所谓威胁是否根本真实。说实话，这挺尴尬的。你要是自称自己是尖端技术，却偏偏是最后一个去升级你的加密方案的人，那就很难服众。

一些铁杆比特币支持者会本能地否认量子风险，因为他们对过去那些把 Vitalik 拿来对比的经历感到创伤，再加上一些可疑的加密股票。但这不是策略，这只是拒绝面对。我们需要跨过这个阶段。

升级路径其实很清晰：软分叉；设定一个过渡期，让你可以按自己的时间表迁移到抗量子的签名；然后在 Quantum Day 到来之前，最终禁用旧的椭圆曲线签名。理想情况下，每个人都应当在局势变得关键之前把币迁过去。理论上就是这么简单。

可现实很快就会把人拉回地面。

一旦量子计算机真的成为一个可信的威胁，比特币社区将爆炸式地分裂成两个完全无法和解的阵营，而且双方都有真正扎实的论据。这会让区块大小之争显得像是老古董。

**冻结阵营**（机构、资产管理者、托管人——基本上任何在替别人管理资金的人）：对他们来说，冻结这170万枚尚未迁移的币，是唯一理性的选择。这些是中本聪的币，再加上早期矿工——他们当时几乎拥有近20年的时间去迁移。要是他们没迁移，那就是失职。他们被提醒过了。就这么简单。

但说真的，机构会想要强力推动这件事，理由是这样的：想象一下，170万枚比特币突然通过量子盗窃进入流通。光是波动性就足以造成灾难。未知的行为者、未知的动机、意外的货币供应膨胀。对于持有客户资产的托管方来说，这是一种生存层面的负债风险。他们根本不可能允许这种事发生。预计大型交易所、资产管理者以及 ETF 发行方会提前做出承诺——只承认冻结分叉。这就是他们的“核选项”。

**不冻结阵营**（铁杆开发者、带强烈意识形态的比特币支持者、纯粹主义者）：对他们来说，这件事没有讨论空间。中本聪把供应量设定为 2100 万枚。这是立国原则。任何人都不能因为图方便，就把它任意改成 1930 万。比特币在 Mt. Gox 丢失 850,000 枚币之后没有分叉。比特币也没有在 DAO 被黑之后像 Ethereum 那样分叉。那就是我们的 DNA。

此外，他们会反驳：为什么量子攻击者要把一切都砸到市场上？从经济理性来看，他们只会选择持有。而如果我们让机构用大规模变更去胁迫协议，我们就等于放弃了去中心化本身。谁知道他们接下来还会提出什么要求——权益证明（proof-of-stake）？还是在协议层面进行客户身份识别？

像 Pieter Wuille 这样的有影响力的开发者，已经明确表示：如果量子变得足够可信，这些币“必须被没收”。但仍然有大量开发者站在不冻结阵营。这会让社区真正被撕裂。

**那到底会发生什么？**

最可能的？机构会赢。而且他们会高效地赢——只要他们集体宣布：他们只承认冻结分叉是“真正的比特币”，其他任何东西都只是毫无价值的分叉。就这样。游戏结束。比特币支持者当然会抱怨，但大多数人并不愿意为了意识形态的纯粹性而失去自己的终身积蓄。到 2026 年，经济层面的节点权力会比 2017 年区块大小之争时强得多。过去机构几乎没怎么参与。现在呢？MicroStrategy、Grayscale、主要资产管理者——这些机构拥有非常实在的投票权。而且冻结分叉获得的开发者支持，要远高于任何曾经提出的 2x 扩容方案。

另一方面，我们也可能重演另一种区块大小之争：社区抵抗并且赢。但我觉得现在这种情况不太可能。因为经济逻辑实在太残酷、太清晰了。

**但其实还有第三条路——没人真正谈论。**

如果我们不是冻结，而是从法律上把这些币追回来，会怎样？大致可以这样运作：

一家美国的量子计算公司（Google、IBM，或者谁最终赢得了这场竞赛）构建出具备密码学能力的量子计算机，并与 US government 签订合同，依法追回 1.7 million 枚可被利用的币。但关键在于——他们并不拥有这些币。由法院指定的接收人或受托人将这些币以信托方式持有，等待中本聪或其他索赔人证明所有权。你可以把它类比成海上打捞法：你从残骸中救起财产，拿到法院命令下的打捞报酬，但你并不拥有你打捞到的那份财产。

这家救援公司会获得一段时间的临时独家许可证，用于追回这些币（在其他量子参与者出现之前）。索赔人理论上可以通过 2009-2010 年挖矿产生的电子记录来证明所有权。如果没有人索赔——这几乎可以确定——这些币很可能会最终进入由 Treasury Department 管理的战略 Bitcoin Reserve。中本聪在技术层面确实可能拥有索赔权，但这些币最终会实质上变成 US government 的财产。

这算是赛博朋克风格吗？不算。但大多数比特币支持者已经接受政府介入了。事实上，很多人甚至希望有一个战略储备。而这个方案完全不需要改动协议本身，同时还能防止灾难性的通胀。

**我的个人排序：**

1. 法律追回并纳入战略储备（维护协议完整性）
2. 实施冻结（能起作用，但改变了比特币的本质）
3. 不冻结（比特币可能会变得一文不值）

如果我们冻结，某个核心东西就会死亡。比特币会活下来，但它不再是中本聪构建的那个网络了。重要程度，比很多人想象的要高得多。

接下来的几年会非常疯狂。量子威胁是真实的。哲学层面的争论也是真实的。而且机构层面的压力只会持续上升。这将成为 2020 年代后期比特币面临的决定性议题。