量子未至治理先崩：110万枚比特币的政治死局

据 Woofun AI 消息，比特币社区正面临一场由技术断代引发的政治危机，核心矛盾在于 Project Eleven 发布的零知识证明恢复工具虽能保护现代钱包，却对中本聪持有的约 110 万枚比特币完全失效。

这一技术解法与历史遗留资产的错位，使得量子计算机尚未问世，比特币的治理体系已陷入僵局。问题不再仅仅是密码学层面的防御，而是如何处置这些无法通过现有协议自救的早期资产，这直接动摇了比特币作为价值存储的根基。

从技术可行性来看，Project Eleven 的工具在性能上表现优异，但在适用范围上存在致命局限。在搭载 M5 芯片的 MacBook Air 上进行基准测试时，该工具生成零知识证明仅需 243 毫秒，验证过程耗时 40 毫秒，峰值内存占用仅为 2.1 GB。

这种高效且轻量的设计使其成为应对量子攻击的理想方案，但其前提条件是钱包必须基于 2012 年之后创建的 HD（分层确定性）结构。对于 2012 年之前的旧币，包括中本聪在 2009 到 2010 年间挖出的约 110 万枚比特币，分散在大约 2.2 万个 P2PK（Pay-to-Public-Key）地址中，每个地址平均持有约 50 BTC。这些早期地址缺乏父级密钥、助记词以及任何可构建零知识证明的派生路径，没有 BIP-39 标准的支持，它们在密码学逻辑上构成了死胡同。因此，尽管现代钱包可以通过"签名提升"技术迁移至抗量子地址，但早期地址因缺乏密钥树结构，被彻底排除在自救路径之外。

资产脆弱性并非均匀分布，链上数据揭示了不同地址类型的风险差异。Woofun AI 整理数据显示，最安全的哈希保护未用地址占流通总量 65% 以上，其公钥隐藏在哈希值后，量子计算机无法直接破解。中间档为暴露公钥的现代地址，因地址复用或 Taproot 设计导致公钥永久记录在链上，涉及约 450 万到 520 万枚 BTC。最危险的则是早期 P2PK 地址，公钥直接写在交易脚本中，数量约为 170 万到 190 万枚。

Project Eleven 的工具正是为中间档设计的，其原理基于 Or Sattath 和 Shai Wyborski 在 2023 年提出的'签名提升'概念。Shor 算法虽能破解椭圆曲线签名，但对哈希函数无能为力。现代 HD 钱包的子地址私钥通过主密钥经 HMAC-SHA512 哈希派生，量子计算机即使破解子地址私钥，也无法逆推主密钥。用户只需证明掌握上游父级密钥，即可生成零知识证明完成迁移。

然而，2012 年之前的旧币因每次生成地址完全随机且独立，缺乏层级结构，导致该方案完全失效。

面对技术无法解决的困境，社区被迫在四种政治方案中进行选择，每种方案都伴随着巨大的代价。第一种是不作为，放任清算，坚守"私钥即正义"，但这会导致 170 万枚被视为永久丢失的比特币突然涌入市场，相当于新增 8% 到 9% 的流通供给，动摇"数字黄金"叙事。第二种是强制冻结，BIP-361 提案计划在启动后第三年禁止向脆弱地址存入新资金，第五年废除传统签名效力，这等同于主动销毁 170 万枚比特币，引发通缩并遭到社区强烈反对，协议开发者 Mark Erhardt 分享该提案时评论区一片哗然。

第三种是"沙漏"限流，开发者 Hunter Beast 提出对 P2PK 地址支出设极低门槛，每区块最多确认一笔，单笔限额 1 BTC，将抛售拉长至上百年，手续费流向矿工作为安全补贴。第四种是强制重分配，通过硬分叉将无主旧币"国库化"并分发给活跃持币者，总供给保持 2100 万枚，但这将推翻账本承诺，导致社区分裂。Cardano 创始人 Charles Hoskinson 批评 BIP-361 实为硬分叉，是对产权原则的践踏，而 BIP-361 共同作者 Jameson Lopp 也承认该提案仅为"紧急备用方案草图"。

市场已对治理不确定性做出反应，机构资本开始撤离。2026 年 1 月，Jefferies 宣布清空其养老金模型组合中 10% 的比特币持仓，策略师明确指出，抛售理由并非量子计算机已问世，而是社区在处置早期脆弱硬币上的治理不确定性。对于寻求法律确定性的机构而言，若中本聪的币可被代码强制冻结，则任何币都可能被共识剥夺。

此外，"现时收割、日后解密"的隐性风险加剧了紧迫性，攻击者正下载并存储整个比特币账本，一旦实用量子计算机问世，即可离线破解暴露公钥的旧钱包。各家机构对脆弱比特币的统计口径虽有差异，BIP-361 称超过 34% 的供应暴露公钥，花旗银行估计为 25% 到 37%，Glassnode 统计约 30%，Talos 全账本扫描给出 34.5%，但均表明至少四分之一的比特币处于长期量子威胁之下。

深层风险在于，Project Eleven 的工具目前仅为未经安全审计的早期原型，仅支持三类钱包，上主网前还需高争议性的共识规则修改。将其视为随时可用的应急通道为时过早。比特币如何在破坏自身产权原则的前提下完成历史技术断代的清算，尚无答案。量子计算机尚未到来，但信仰危机已因治理僵局而提前降临，这标志着比特币从技术信仰向政治博弈的深刻转变。