零知识证明来了，但救不了中本聪的110万枚 一个名为 Project Eleven 的新工具刚刚出现——它能在 MacBook Air（M5 芯片）上用 243 毫秒生成零知识证明，40 毫秒完成验证，峰值内存仅 2.1GB。它承诺帮比特币用户在量子计算机真正落地前，安全迁移资产。 但它有一个不可绕过的前提：只适用于 2012 年之后创建的 HD 钱包。这类钱包有层级结构、有主密钥、有助记词、有可验证的派生路径。而中本聪在 2009–2010 年挖出的约 110 万 BTC，分散在约 2.2 万个 P2PK 地址中，每个地址公钥直接暴露在链上，私钥彼此孤立、无父无子、无路径可溯。密码学意义上，它们没有“树根”，也就无法被任何基于密钥派生的零知识方案覆盖。 脆弱性不是均匀分布的 比特币链上资产的量子风险，实际呈三层结构： 最安全的是未使用过的哈希地址（P2PKH/P2WPKH 等），公钥从未上链，仅存哈希值，Shor 算法对其无效——这类地址占流通总量 65% 以上； 中间层是已暴露公钥的现代地址，包括因地址复用、Taproot 输出或早期交易泄露导致公钥写入链上的情况，估算涉及 450–520 万 BTC； 最危险的是 2012 年前的 P2PK 地址，公钥明文嵌入脚本，约 170–190 万 BTC，其中近三分之二属于中本聪及早期极少数矿工。 Project Eleven 正是为中间层设计的：利用 HMAC-SHA512 哈希屏障的单向性，让用户在不暴露主私钥的前提下，证明自己掌握上游密钥，并将资产迁移到抗量子地址。这套逻辑优雅、高效、链上可验——但对 P2PK 地址完全失效。 四条路，四重死亡 当技术方案撞上历史断层，问题就从密码学滑向政治学。社区目前面临四个互斥选项，每一条都撕裂比特币的核心信条： 第一，不作为。坚持“私钥即主权”，谁先破解谁拿走。结果是 170 万 BTC 突然释放，相当于流通量增加 8–9%，动摇“数字黄金”的稀缺叙事与产权稳定性； 第二，强制冻结。BIP-361 提议设定时间表：第三年禁存、第五年废除 P2PK 支出能力。本质是协议层没收——未迁移即作废。社区反应激烈：这不是防盗窃，这是先替黑客执行了剥夺； 第三，“沙漏”限流。允许 P2PK 支出，但每区块仅确认一笔、单笔上限 1 BTC。即便全部 110 万枚被控制，抛售也要持续百年以上；攻击者需长期支付高额手续费，变相补贴矿工。看似折中，实则默认承认量子盗取的合法性； 第四，强制重分配。通过硬分叉将无主旧币“国库化”，按比例分发给已迁移的活跃持币者。供给不变，账本却重写——不可篡改性被主动打破，必然引发链分裂与估值崩塌。 Charles Hoskinson 直言：BIP-361 不是软分叉，是硬分叉。Jameson Lopp 也坦承，该提案只是“应急草图”，而非共识答案。讽刺在于，所有方案都声称捍卫比特币价值，却各自摧毁其一项根本支柱：放任盗取损毁存储价值，冻结破坏产权，限流承认掠夺，重分配践踏账本神圣性。 市场早已开始投票 量子计算机尚未问世，但治理不确定性已在定价。2026 年 1 月，Jefferies 清空养老金模型中 10% 的 BTC 头寸，理由明确：不是因为硬件突破，而是社区在“如何处置脆弱旧币”上毫无确定性。 物理学家还在调试纠错比特，华尔街已开始折价——对机构资本而言，逻辑极其简单：如果中本聪的币能被代码冻结，那未来任何人的币，都可能被共识剥夺。 更隐蔽的风险是“现时收割、日后解密”：攻击者正批量下载并归档完整区块链。一旦量子计算机可用，他们无需联网，即可离线批量破解所有暴露公钥的旧地址。这种延时攻击，让治理决策窗口正在加速关闭。 不同机构对脆弱币占比的统计虽有出入（BIP-361 称超 34%，Glassnode 统计约 30%，Talos 扫描得 34.5%），但共识清晰：至少四分之一的比特币，长期处于可被量子解密的威胁之下。 而 Project Eleven 当前仍是一个未经审计的原型，仅支持三类钱包，上主网需修改共识规则——这本身就会触发高烈度争议。把它当作现成逃生通道，为时过早。 没有答案的问题 最终问题回归本质：比特币能否在不背叛“私钥即主权”“账本不可篡改”“协议最小干预”这三项原教旨的前提下，完成一次跨越十年的技术代际清算？ 没有人知道。量子计算机还没来，信仰危机已经落地。这场危机检验的，从来不是算力，而是比特币是否真有能力，在没有中央权威的情况下，就自身存在根基作出集体抉择。