刘教链｜替中本聪做主的机构，坐上了桌
周二，大饼在81k一线小幅回落，盘面依旧是那副磨人的样子。行情之外，量子计算那条线上倒是有了新动静。10月16日，九家区块链公司宣布成立量子联盟（Quantum Alliance），说是要给区块链、钱包和基础设施定一套量子安全的测试标准。
联盟的定位很清楚，改不了比特币的代码，就先在比特币之外建立一个衡量标准，评估生态各环节量子就绪的情况。成员名单是 Quantus、American Fortress、Intmax、Keystone、Midnight Foundation、Postquant Labs、Abelian、The Vault 和 Hacken，清一色的公链、钱包、安全厂商，名单中未见 Bitcoin Core 相关开发者[1]。联盟仿照 IETF 运作，分四个工作组：区块链迁移、后量子零知识系统、钱包安全、跨链兼容。
据他们估算，604万枚BTC即约占总供应量的三成的币，公钥已经暴露在链上，理论上都可能被足够强的量子计算机反推出私钥。不过公钥暴露不等于裸公钥地址，一部分来自早期 P2PK 地址，公钥直接写在锁定脚本里，另一部分是 P2PKH 这类地址在转过账之后，公钥随签名一起留在了链上。其中约100万–110万枚据估算属于中本聪（Patoshi模式口径）[2]。
如何处理这些棘手的币？特别是，如果它们已经沉默，所有者已经消失或者丢失私钥，无法把币转移到安全的地址里去，那该怎么办？
联盟内部对这个问题的答案并不一致。一派主张把这些币转移出来，用抗量子的方式重新安置；另一派担心，协议一旦有能力处置任何一笔沉睡的币，就等于在财产权和中立性上开了破坏的先例。转移还是冻结，这个在学界吵了一年多的题目，如今被产业界原样搬上了桌面。
桌面上的方案，数来数去还是那些未有定论的思路。BIP-361 已经在官方仓库里躺了大半年，状态是 Draft，类型是 Informational，2026年2月11日建档[3]。它的设计分两步，先禁止向旧的暴露公钥地址继续转账，把新资金逼进抗量子的门；再过五年，用一个广而告之的 flag day，把旧签名纳入所谓量子安全救援协议的约束。字面上没有出现冻结二字，效果离冻结并不远。
Hourglass V2 走的是另一个思路——限速。每个区块最多允许一笔 P2PK 花费，净支出不超过1枚大饼，折下来一天144枚。这个方案至今没有正式的 BIP 编号，只在 Delving Bitcoin 和 bitcoindev 邮件列表里流传[4]。它的目的就是减速，这并不完美，也甚少共识。
第三条路来自 Paradigm 的 Dan Robinson，2026年5月1日发表的 PACT[5]。持有人今天就可以悄悄做一次时间戳，证明自己在量子计算机出现之前就已经知道私钥；将来协议可以接受这份零知识证明，作为旧地址的替代花费路径。整套设计里最要紧的，是它单开了一节，标题就叫 The Satoshi Problem。
疑似中本聪的币，恰恰是这批暴露公钥里最特殊的一类。P2PK 把公钥直接写进锁定脚本，从上链那天起就是公开的；那个年代也还没有 BIP-32 的父键派生，没有 BIP-39 的助记词，甚至没有P2PKH哈希保护的公钥地址。零知识救援的前提是，你能证明自己知道某样别人不知道的东西，这需要地址是通过助记词派生的。P2PK 没有这样东西。BIP-361 的作者在文档里自己承认，目前不认为可以为 P2PK 的 UTXO 构造救援协议，因为不存在已知的知识不对称[3]。
PACT 换了个思路，把不对称从种子挪到时间。量子攻击者可以算出私钥，却伪造不了一份早早锚定在链上的时间戳。它也让沉默这件事第一次有了成本上的解法，不必公开移动，不必暴露身份，只要在无人知晓的时候，先留一份证明。这是目前为止最有可能对中本聪还有效的一条路，但也必须寄希望于中本聪还活着，还能提前签署一个证明。
这不是一个简单的问题。整个行业都还在思考和激烈辩论。教链也在观察、研究和思考。没收式冻结的口子不能开，那是拿比特币的中立性去换安全感，换来的安全感也不会长久。可躺平也许同样不行，604万枚公钥已暴露的币摆在那里，量子计算的进度表一年比一年紧。即便其中多少有FUD（营造恐慌）的成分，也许量子计算永远无法实现对BTC的破解，但是提前预防、未雨绸缪的意识却总是不可或缺的。
九家公司成立联盟，不会一夜之间改变或形成共识，但至少，这个课题从此有组织开始专注。量子计算机还没造出来，替中本聪做主的桌子已经摆好。教链甚至在想，如果多家具有一定公信力的机构联合起来创建一个多签钱包地址，在量子计算突破的前夜，对早期P2PK地址中的币——包括中本聪的币——进行所谓保护性转移，后续让所有者凭一些证据来认领，会不会是这个联盟可能搞出来的方案呢？
如果中本聪已死，或者不愿意曝光身份，出于各种原因不愿意认领，那么这些币，就永远归联盟托管了。（当然，这只是一种纯粹的猜测而已。）
免责声明：本文纯属教链个人主观认知分享，不构成任何投资建议。加密市场波动巨大，风险极高，请自行判断、谨慎决策、承担风险和后果。
点击延伸阅读👉教链内参｜八万上方继续拉锯，量子警钟，代币化提速
加入教链会员：欢迎关注公众号并发消息「会员」或「VIP」了解详情。
参考资料：
[1] TFTC, "Quantum Alliance Targets 6.4M BTC Exposure, Bitcoin Core Absent", TFTC, 2026-10-16. 链接
[2] Decrypt, "Crypto Firms Launch Quantum Alliance as 6 Million Bitcoin Sit Exposed", Decrypt, 2026-10-16. 链接
[3] BIP-361, "Post Quantum Migration and Legacy Signature Sunset", bips.dev, 2026-02-11. 链接
[4] Delving Bitcoin, "Hourglass V2 Update", Delving Bitcoin, 2026-02. 链接
[5] Dan Robinson, "PACTs: Protecting Your Bitcoin From a Quantum Sunset", Paradigm, 2026-05-01. 链接