币圈界报道：

比特币应对量子威胁的多层防御框架逐步成形

量子计算已从理论设想演变为比特币生态中必须严肃对待的技术议题。其核心风险在于：一旦具备密码学意义的量子计算机（CRQC）问世，当前依赖椭圆曲线数字签名的比特币系统将面临被破解的可能。为应对这一潜在危机，开发者正在推进一套分阶段、可扩展的后量子路线图。

分阶段防护：从预防到应急救援

该路线图明确划分为两个关键阶段：一是提前部署措施以保护存量资产；二是为未能及时迁移的用户提供链上补救路径。这种双轨策略旨在兼顾安全性与用户包容性，避免因技术升级造成大规模资产锁定。

识别核心风险：公钥暴露的致命漏洞

比特币的安全基石建立在私钥与公钥间的单向数学关系之上。在经典计算机环境下，由公钥反推私钥在计算上不可行。然而，若存在一台能够运行量子算法的通用计算机，这一假设将被打破。一旦攻击者获取了某地址的公钥并掌握足够算力，理论上即可瞬间还原私钥并实施资金盗取。

CRQC前的主动防御：优先保护现有资产

当前主要工作聚焦于在量子威胁实际出现前，最大限度降低风险敞口。两项关键技术提案构成这一防御体系的核心支柱，分别从地址设计和签名机制入手，实现双重保障。

BIP-360：基于默克尔根的公钥隐藏机制

BIP-360提出一种新型地址类型——支付至默克尔根（P2MR），其核心逻辑是延迟公开用户公钥。与传统地址在创建时即暴露公钥不同，P2MR仅在资金支出环节才揭示对应密钥信息。更关键的是，该设计支持无需披露公钥的交易路径，为后续引入后量子签名预留接口，确保架构兼容性。

SHRINCS：基于哈希函数的高效抗量子签名

作为与之协同的签名方案，SHRINCS（缩小版SPHINCS）利用比特币已广泛采用的SHA-256哈希函数，避免引入新数学假设。相比同类方案，其公钥仅48字节，最小签名约548字节，验证效率显著提升。此外，每个密钥对内置无状态回退机制，可在必要时生成最大5777字节的备用签名，增强灵活性。

四项提案对比：功能定位与适用场景

提案核心功能目标用户
BIP-360通过新地址类型（P2MR）隐藏公钥CRQC出现前持有的硬币
SHRINCS紧凑的、基于哈希的抗量子签名方案后量子支持添加后的签名验证
Lifeboat针对尚未迁移资产的救援协议CRQC出现后处于风险中的硬币
Dropkick具有更灵活激活方式的替代救援协议CRQC出现后处于风险中的硬币

量子威胁爆发后的应对机制

若量子计算机提前投入使用，而部分用户仍未完成迁移，则其资金将面临被抢先花费的风险。此时，任何支出操作都会暴露公钥，使攻击者有机会在交易确认前完成私钥推导与资金转移。

救援协议：为“量子拖延症”提供链上解决方案

为缓解此困境，开发者提出了两种链上救援协议。二者均基于“链上承诺”理念——证明自己在攻击发生前已知相关地址信息，从而获得资产赎回权。其中一版本内置验证机制，允许任何人提交证据证明CRQC已在链上启用，自动触发软分叉激活；另一版本则保留更多灵活性，可与紧凑签名方案联动使用。

战略意义：缓慢但稳健的协议演进

将量子威胁视为遥远幻想是一种认知偏差。比特币作为承载巨额价值的去中心化系统，其安全边界必须前置。这套分层防御体系——从主动隐藏公钥、引入高效签名，再到设置安全网——体现了协议设计的前瞻性与克制性。这种非激进、经充分讨论的演进模式，恰恰是其长期可信性的来源。

现状评估：进展可观，挑战仍在

尽管已有实质性成果，包括可落地的地址改造方案与高效的签名算法，但开发者仍强调：激活机制、技术权衡及社区共识等关键问题尚未完全解决。从概念到正式集成，仍需经历严格的测试与多方协作。

结语：以时间换安全的长远布局

比特币在抗量子领域的进展呈现出清晰的三步走结构：当前实施主动防护，中期部署高效签名，长期构建应急响应网络。这不仅是对未知威胁的回应，更是对协议稳健性的坚定承诺。真正的挑战不在于是否能应对量子攻击，而在于能否在细节完善之前保持耐心，把每一步都做扎实。