关于比特币量子抗性的问题，主要集中在量子计算机在不久的将来出现的可能性上。实际上，没有人知道在未来几年甚至几十年内出现一个具有加密相关性的量子计算机的真实概率。然而，比特币的价值根本上依赖于对其安全性和可靠性的信任。 对比特币最大的威胁不是量子计算本身，而是对其可能到来的恐惧。这种威胁已经存在，无法仅通过理性的论证来消除。我个人认为，在我的一生中可能看不到能够破解现代密码学的量子计算机，但事实是，我实际上并不知道。 在这种情况下，明智的做法是主动升级比特币协议，使其具备量子抗性，并定义一个清晰的迁移路径，包括处理“丢失”币（例如中本聪的币）的策略。 这并非易事。任何这样的迁移都涉及真实的权衡：基于格的后量子密码学尚未经受住时间的考验；基于哈希的方案显得过时，BIP32需要重新考虑，而我们将失去施诺尔的多重签名设置的加法签名优势。最后，关于丢失的币，没有干净的解决方案。冻结它们将为比特币的没收设定一个危险的先例，而让它们处于脆弱状态可能会对网络的整体稳定性构成系统性风险。