币圈界报道：

比特币进入抗量子防御新纪元：从理论预警到制度性应对

曾被视为遥远未来构想的量子计算威胁，如今已实质性地嵌入比特币的发展议程。2026年初，一系列关键技术提案相继发布，标志着网络正系统性构建抵御量子攻击的能力框架，而非被动等待危机降临。

抗量子升级的起点：从代码库注入新机制

2026年2月，一项名为BIP-360的技术规范被纳入比特币官方协议，首次定义了支持后量子密码学的新型输出格式。该方案通过引入基于NIST认证算法（如ML-DSA）的签名体系，替代传统椭圆曲线签名，从根本上重构了交易验证逻辑。其核心设计采用隔离见证增强结构，新地址以‘bc1r’为前缀，确保兼容现有节点的同时实现安全性跃升。

真实威胁的精准定位：破解的是所有权证明

公众常误将量子威胁归于挖矿环节，但实际风险集中于交易签名层。比特币使用ECDSA与Schnorr等基于256位椭圆曲线的签名方案，其安全性依赖于经典计算机无法逆推公钥至私钥。而一旦量子计算机运行肖尔算法，这一数学壁垒将被突破。关键在于，仅当公钥在链上公开后才暴露于风险之中——这发生在所有曾发送过交易的地址、早期的P2PK输出及部分Taproot花费场景中。

紧迫感的来源：量子能力逼近现实临界点

谷歌团队于2026年初发布的研究指出，破解比特币椭圆曲线密钥可能仅需不足1200个逻辑量子比特，且可在分钟级完成。与此同时，一名研究人员利用真实量子硬件成功攻破一个15位椭圆曲线密钥并获得1比特币奖励，虽远未触及256位强度，但其效率提升达512倍，预示着技术进步速度远超预期。此类演示促使专家警告，若不提前部署，迁移窗口或将急剧收窄。

抗量子路径的两种范式：渐进式与激进式并行

BIP-360代表了一种渐进式策略，即通过软分叉引入新地址类型，允许用户自主选择迁移，而不强制全网变更。然而，另一种更具争议的方向是保留现有输出结构，增设隐藏的后量子备用支出通道，待威胁真实化后再激活。此外，也有研究探索直接升级签名方案，采用基于哈希的抗量子算法，但其庞大的签名体积仍面临区块空间瓶颈。

历史遗留问题的哲学困境：冻结还是放任？

BIP-361提出设定迁移截止日期，逾期未迁移的旧签名交易将被网络拒绝，实质上形成“淘汰机制”。此举旨在防止未来量子攻击者批量窃取约690万枚已暴露的比特币，其中估计170万枚存于古老地址，部分归属中本聪。然而，这些资产因密钥丢失或所有者缺席而无法转移，若实施冻结，将违背比特币“不可更改”的核心原则，引发关于财产权绝对主义与系统安全之间的深层价值冲突。

多链对比揭示治理差异：缓慢共识与快速行动的张力

相较于以太坊在2026年即启动全面抗量子路线图，以及瑞波在2028年前完成四阶段转型，比特币的进程更显审慎。其复杂性源于两大因素：一是庞大且无法迁移的历史存量；二是去中心化治理模式要求广泛共识。相较之下，赫德拉因天生采用抗量子密码学架构，具备先发优势。比特币的挑战在于如何在坚守原则的前提下，平衡长期安全与短期可操作性。

持有者的现实应对：无需恐慌，但需前瞻布局

当前并无迫在眉睫的风险。量子计算机尚未具备破解能力，专家预测威胁尚有数年窗口期。对于普通用户而言，最有效的防护措施是避免使用已发送过交易的旧地址，优先使用现代钱包中的隐藏公钥机制。当抗量子地址普及后，只需主动将资产转移至‘bc1r’格式即可获得保护。整个过程并非紧急避险，而是系统性预防，体现比特币对长期风险的前瞻性管理能力。