零知识证明救不了中本聪的110万枚比特币：一场技术无法解决的政治危机

零知识证明很美，但救不了历史遗留的量子漏洞

一个零知识证明工具，243毫秒就能生成抗量子迁移证明——在M5芯片MacBook Air上实测，验证仅需40毫秒，峰值内存2.1GB。它优雅、轻量、高效。但它有一个不可绕过的前提：只适用于2012年之后创建的HD钱包。 这意味着，中本聪挖出的约110万枚比特币，分散在约2.2万个P2PK地址中，每个地址平均存有约50 BTC，全部被排除在这套自救机制之外。 这些地址没有助记词、没有主私钥、没有派生路径。它们是密码学意义上的孤岛——既无法向上溯源，也无法构建零知识证明所需的结构化密钥关系。不是工具不够强，而是底层设计从一开始就没预留“未来升级”的接口。

脆弱性不是均匀分布的，而是分层的

比特币链上资产按公钥暴露程度，可分为三类： 第一类最安全：未使用的P2PKH或P2WPKH地址，公钥仍被哈希保护，占流通总量65%以上，量子计算机对其无能为力； 第二类可挽救：已暴露公钥的现代地址（因地址复用或Taproot脚本），约450–520万枚BTC。Project Eleven的方案正是为此设计——通过「签名提升」，利用HD钱包的层级派生结构，用零知识证明绑定新抗量子地址，全程不泄露主密钥或助记词； 第三类无解：2012年前的P2PK地址，公钥直接写在交易脚本中，约170–190万枚BTC。它们彼此独立、随机生成、无父子关系。密码学上，不存在可验证的“所有权归属路径”。 那条2012年的技术分界线，不是时间标记，而是一道产权断层。

技术失效后，只剩政治抉择

当密码学交出白旗，问题就从实验室转入会议室。社区目前面临四条路径，每一条都以不同方式牺牲比特币的核心信条： 第一条：放任不管。坚守“私钥即主权”，谁先破解谁拿走。代价是170万枚BTC突然涌入市场，相当于新增8–9%流通供应，直接冲击“数字黄金”的价值叙事； 第二条：强制冻结。BIP-361提案试图设定硬性截止期，三年后禁存、五年后禁支。但实质是协议层没收——不是防盗窃，而是提前剥夺。社区反应激烈：这不是防护，是 confiscation（充公）； 第三条：“沙漏”限流。单区块仅允许一笔P2PK支出，单笔上限1 BTC。即使全部被盗，抛售周期也将拉长百年。攻击者要变现，就得持续支付高额手续费，变相补贴矿工。但此举等于默认旧币终将失守，只是延缓而已； 第四条：强制重分配。通过硬分叉将无主旧币“国库化”，按比例分发给已迁移至抗量子地址的活跃持币者。总供应不变，但账本承诺被重写——不可篡改性就此破例。结果必然是链分裂、共识瓦解、估值崩塌。 Cardano创始人Charles Hoskinson一语点破：任何设定期限冻结资产的方案，都不是软分叉，而是硬分叉。它动摇的不是技术，而是比特币存在的哲学根基。

市场早已开始用脚投票

多数人还在等量子计算机何时落地，但机构资本已在为治理不确定性定价。2026年1月，Jefferies清空养老金组合中10%的比特币持仓，理由明确：不是因为量子威胁迫在眉睫，而是因为社区迟迟无法就“如何处置早期脆弱币”达成可信共识。 更隐蔽的风险在于“现时收割、日后解密”：攻击者无需实时联网，只需离线保存完整区块链数据。一旦量子计算机实用化，他们便可批量解密所有暴露公钥的旧地址——这使得治理窗口期比想象中更短。 各机构对脆弱币占比的统计虽有出入（BIP-361称34%，Glassnode称30%，Talos扫描得34.5%），但共识清晰：至少四分之一的比特币长期处于量子威胁之下。 而Project Eleven当前只是一个未经审计的原型，仅支持三类钱包，上主网还需修改共识规则——这本身就会引发新一轮争议。

没有技术答案，只有信仰考验

比特币真正的挑战，从来不是Shor算法何时跑通，而是当历史技术断代撞上产权绝对主义时，系统能否在不自毁的前提下完成清算。 量子计算机尚未到来，但信任危机已经发生。 它问的不是“我们能不能防住攻击”，而是“我们愿不愿意为了生存，修改自己曾誓死捍卫的规则？” 这个问题，没有标准答案。只有选择，以及选择之后必须承担的后果。