币圈界报道：

比特币进入量子防御新纪元：从理论预警到制度性应对

曾被视为遥远科幻的量子计算威胁，如今已转化为比特币协议层面的现实行动。2026年初，一系列关键提案相继落地，标志着网络首次系统性地构建对量子攻击的防御体系，其核心不仅是技术升级，更是对去中心化原则的深度考验。

协议演进的临界点：从被动等待转向主动部署

2026年2月11日，名为BIP-360的提案正式集成至比特币主干代码，首次定义了具备抗量子能力的新型输出格式。两个月后，配套机制BIP-361发布，提出对约690万枚公钥已暴露的比特币实施迁移时限管理，甚至可能永久冻结部分无法转移的资产。这一系列动作打破了长期存在的“未来再议”惯性，将量子风险从抽象讨论推进为可执行的治理议题。

真实威胁的精准定位：破解签名而非挖矿

公众常误以为量子计算机将颠覆比特币挖矿，实则不然。当前挖矿所依赖的SHA-256哈希算法在量子环境下仍具高度抗性。真正脆弱的是交易签名环节——基于椭圆曲线的ECDSA与Schnorr方案。一旦私钥通过公钥推导被破解，账户资金即面临被盗风险。而公钥仅在交易支出时才会暴露于链上，这使得大量历史存量成为潜在目标。

时间线加速：从预测到实证的跃迁

谷歌团队在2026年初更新了量子攻击资源需求模型，指出破解256位椭圆曲线密码或仅需不到1200个逻辑量子比特，运行时间以分钟计，远低于此前预期。更关键的是，研究人员利用公开量子硬件成功攻破一个15位密钥并获得1比特币奖励，实现512倍性能提升。这一实证演示虽未触及比特币本身，却清晰揭示威胁逼近的速度正超乎想象。

基础防护层：抗量子输出类型的诞生

BIP-360设计了一种基于NIST认证算法（如ML-DSA）的新式输出类型，采用后量子签名替代传统椭圆曲线签名。该格式以“bc1r”开头，兼容旧节点视为无效支出，但支持升级节点正确验证，实现软分叉部署。其本质是为未来创建者提供保护，同时保留向后兼容性，确保过渡平稳。

核心矛盾：如何处置无法迁移的比特币

BIP-361的争议焦点在于对已暴露比特币的处理方式。提案建议设定截止日期，逾期未迁移的资产将被网络拒绝支出，实质上形成冻结。其中约170万枚被认为属于中本聪的比特币因密钥遗失而无法转移，若执行此规则，将永久锁定。这迫使网络在“绝对财产权”与“系统安全性”之间做出抉择，成为比特币历史上最深刻的哲学冲突之一。

路径之争：多种技术方案并行探索

除新建输出类型外，开发者仍在评估其他路径：包括在现有Taproot结构中嵌入隐藏的后量子花费通道，或直接升级签名机制采用基于哈希的方案。后者虽具天然抗性，但签名体积过大，难以适配比特币区块容量。这些竞争性提案的存在表明，抗量子迁移尚未定型，而是处于持续辩论与测试阶段，体现了比特币共识驱动治理的严谨性与复杂性。

跨链视角：不同路线的治理差异

以太坊采取集中式规划，计划在2026年内完成初步部署；瑞波制定四阶段路线图，已在测试网验证；而Hedera则因架构原因天然具备抗量子优势。相比之下，比特币面临更大挑战：海量易受攻击的历史资产、不可更改性原则的神圣地位，以及去中心化决策的低效性，使其迁移过程注定漫长且充满争议。

持有者应有认知：风险可控，无需恐慌

目前并无实际威胁。量子计算机尚未具备破解能力，相关迁移目标也延至2029至2035年间。持有者无需紧急操作。真正有效的保护策略是：避免使用已发送过的地址，关注抗量子地址（如bc1r）的推广，并在合适时机主动迁移。这场变革的本质并非危机应对，而是系统适应长期风险的体现，彰显了比特币在保守与前瞻之间的动态平衡。