比特币的开发者社区应该停止等待关于量子计算时间表的确定性，而应专注于将后量子签名方案投入生产，Project Eleven 的首席执行官亚历克斯·普鲁登在周三的CoinDesk 共识迈阿密大会上表示。

普鲁登表示，立即行动与等待之间的差异更倾向于采取行动。

“我们增加了一些新的密码学，我们在里面增加了一些可选性，结果发现我们还不需要，但至少我们有它，”他在描述提前行动的最坏情况时说道。

延迟行动的最坏情况要严重得多：一个足够强大的量子计算机能够利用 Shor 算法从任何暴露的公钥中推导出私钥，这一算法是1994年提出的，仍然是量子机器能做到而经典机器无法做到的经典例子。

普鲁登估计，面临的资产风险大约为 2.3 万亿美元。

“在非常真实的意义上，拥有一台足够大且强大的量子计算机的人实际上拥有每个人的数字资产或比特币，因为他们可以看到的公钥，”普鲁登说道。

普鲁登表示，前进的道路是引入一种新的签名方案，该方案不依赖于当前所使用的基于椭圆曲线数字签名算法 (ECDSA) 的经典数学。

他表示，美国国家标准与技术研究所已标准化基于哈希函数和格的后量子方案，而比特币社区的讨论趋向于基于哈希的选项。去年提出的 BIP-360 为添加量子抗性 Taproot 输出类型奠定了基础，而 Blockstream 在其 Liquid Network 上部署了一种基于哈希的签名方案。

普鲁登表示：“将这些东西从仅仅是研究转向生产，实际上是我们需要关注的。” “让我们专注于研究与开发的 D。”

普鲁登警告称，迁移的复杂性将远远大于 Taproot 升级。

“Taproot 花了五年，但这甚至都不是整个挑战。”与 Taproot 的可选参与不同，所有比特币持有者以及所有涉及资产的钱包、交易所和机构都需要参与后量子迁移。

普鲁登表示，时机风险非常严重：如果量子计算机在用户迁移之前到来，攻击者可以在单个区块时间内抢先处理待处理交易，支付更高的费用来捕获其刚刚推导出的私钥的资金。

在被问及有关休眠在量子易受攻击地址中的比特币应该怎么处理的未解决争论时，普鲁登敦促社区推迟这一斗争，专注于迁移本身。哈珀将这一争论框架定为涉及超过 500 万个休眠硬币，包括被归因于中本聪的所谓“帕托希”模式的早期矿工区块。

“关于中本聪硬币的问题尤其困难，”普鲁登说道，因为这使比特币的固定供应理念与其对数字财产权的承诺之间产生了冲突。谈及他的个人倾向时，普鲁登表示，休眠硬币可能会被“回收再利用，以延长比特币的挖矿激励周期”，因为在区块补贴结束后。

普鲁登表示：“如果你让我来决定，那可能就是我会说的。” “所以我想，总体上会倾向于没收一方。但我再次强调，我认为最终还是社区会决定。机构和市场会决定。”

关于比特币核心开发者是否认真对待这一威胁，普鲁登表示答案是复杂的。“Core 并不是一个单一的实体。所以我认为确实有一些人在 Core 中认真对待这个问题。我认为有些人认为”量子计算机永远不会出现。他指出更广泛的科学社区是一个制衡：“大多数物理学家如果你问他们这个问题，他们会说，是的，这将会成为现实。而且，顺便说一下，他们中的许多人认为时间表正在加速。”

他表示，使量子计算机对现有密码学构成威胁的相同物理学，可能也会孕育下一代密码学原语，引用基于量子纠缠的密钥交换协议和去年获得图灵奖的认证随机性工作。