比特幣的量子升級路徑：BIP 360的改變與未改變之處

然而，關於比特幣在量子運算時代的安全性討論，已從純粹的理論辯論，進入了實際的協議規劃領域。儘管科學家們仍在爭論量子運算將構成的長期威脅，比特幣社群內的開發者們已開始思考如何在不擾亂其基本架構的情況下，讓網路能夠抵禦這種威脅。

這些努力大多圍繞著BIP-360，這是一個旨在提升比特幣在量子攻擊可行時調整其密碼學能力的升級路徑。然而，儘管BIP-360被呈現為實現量子就緒的措施，但它並非是直接邁向後量子安全狀態的舉動：

相反地，它代表著一種更為謹慎和基礎的事物：一項將被整合到系統中的技術，而非讓我們將整個現有基礎設施停用。

為何量子運算是比特幣的一項安全隱憂

與其他公私鑰演算法一樣，比特幣的安全性仰賴橢圓曲線密碼學來保護私鑰，並允許密鑰持有者自由授權交易。量子運算所帶來的隱憂是，如果有人擁有足夠強大的量子電腦，他們理論上可以從公開資訊中推導出私鑰。

儘管這類機器尚未達到所需規模，但其潛在的長期危險已促使開發者開始研究對策。這也是開發者沒有倉促地、因恐慌而遷移到此類系統的原因。

而這正是BIP 360發揮作用的地方。

BIP 360究竟引入了什麼

BIP 360並未廢棄比特幣現有的密碼學。相反地，它提供了一個新的、更具彈性的框架，允許多個簽名方案在單一網路中並存。

簡而言之，該協議允許比特幣支援新的密碼學，而不會破壞現有的密碼學。

該提案的核心概念是實現密碼學敏捷性，使網路能夠隨著時間推移調整其安全模型，而不是永遠依賴單一方法。

這也開啟了未來簽名方案逐步升級的可能性，因為即將推出的抗量子簽名方案等，將隨著時間推移進行研究和測試。

BIP 360改進了比特幣的哪些設計

BIP 360引入的最重要增強是彈性。它沒有對比特幣強加一勞永逸的密碼學解決方案，而是提供了一個逐步改進的方向。

這意味著：

除了現有的簽名外，可以輕鬆添加新簽名；

錢包將逐漸遷移到更新的演算法；

無需強制從舊有系統遷移即可適應。

開發者獲得了一種有組織的方式，來規劃未來基於硬體的密碼學中心基礎設施升級。

這種設計對於比特幣的生存至關重要，因為它使系統能夠動態適應新挑戰，而無需重組整個生態系統。

換句話說，BIP 360並未讓比特幣具備抗量子能力，而是使其為升級做好準備。

它沒有改變什麼

然而，儘管BIP 360非常重要，它並未直接解決量子威脅。它沒有取代比特幣今天使用的簽名方案，也沒有在中未來量子能力情境下，消除目前的弱點。

這個概念沒有進行全面替換的原因有很多。

首先，目前尚未有公認的抗量子密碼學標準。儘管有幾種方案可供選擇，但它們都只能被視為試驗候選者，而非在全球範圍內經過實戰考驗的方案。

其次，比特幣偏好穩定性勝過變革速度。實施全面的密碼學重新定義，可能會給共識、錢包和長期存在的基礎設施帶來不必要的風險。

第三，這將暫時危及數十億美元計、透過現有地址格式保護的比特幣。如果用戶被迫立即切換，可能會給整個網路帶來物流和安全問題。

因此，BIP 360的設計是保守的。它為變革鋪設了軌道，而不是執行變革本身。

升級路徑背後的哲學

所有比特幣的開發都基於最小化干擾的原則。任何重大更新都是逐步推出、在多種不同情境下進行測試，並且是向後兼容的。

BIP 360體現了這種精神，為即將到來的密碼學變革提供了基礎設施層。它沒有猜測哪種抗量子演算法將會勝出，而是確保最終的選擇可以安全地被整合。

這個系統的設計具有很強的生存能力。速度並非這個系統的問題。

為何比特幣不直接邁向後量子安全

全面轉向後量子密碼學將意味著比特幣網路上所有的安全模型都必須被替換。這是整個結構中最關鍵的組成部分之一。

所涉及的風險包括：

如果新的區塊鏈與現有的錢包和硬體不兼容，可能導致現有錢包/硬體出現問題。

礦工、節點和交易所之間的協調極其複雜。

對於哪些演算法能有效抗量子，缺乏共識且難度極高。

由於快速部署而引入新漏洞的風險。

由於這些問題，開發者們並未試圖讓所有事物一次性升級，而是花時間建立一個升級路徑，一旦環境準備就緒，就可以選擇性地啟用。

漸進式遷移為核心策略

與其進行一次全網路的大規模升級，更可能的是穩定的遷移：新的地址類型將支援抗量子簽名，而舊式地址則繼續運作一段時間。

從長遠來看，隨著生態系統的發展，可能會鼓勵用戶遷移到更新的格式。

這與比特幣創新升級的引入方式保持一致：儘管它們具有顛覆性，但通常向後兼容，並將用戶安全放在首位。

創新與穩定之間的權衡

比特幣量子計畫中的根本困境，是在創新與穩定之間取得平衡。一方面，不處理量子威脅將是不負責任的；另一方面，過早恐慌可能會破壞網路的穩定性。

BIP 360透過強調可選擇性來尋求解決這個困境：它不是試圖強迫人們改變，而只是確保當人們想要改變時，這種改變是可能的。

這是一個更廣泛的觀點：對於比特幣而言，即使以緩慢的速度演進，也比變得教條化要好。

結論

BIP 360並非比特幣的量子防護罩，而是比特幣未來如何演進的結構性改進。該提案的核心是密碼學彈性，包括在單一結構中實現多種簽名方案。

它沒有做什麼同樣重要。它沒有取代現有的安全措施，也沒有提供針對潛在量子攻擊的即時答案。

相反地，它透過建立現有保護措施，為比特幣的長期可行性奠定基礎，以便在抗量子密碼學成熟時，系統能夠在不損害其基礎的情況下過渡到新技術。

總之，BIP 360不是比特幣量子之旅的終點；它是我們指引這趟旅程的指南。