币圈界报道：

量子威胁如何重塑比特币的治理框架

一份由Coinbase独立顾问委员会发布的报告揭示，约700万枚比特币处于未来量子计算可能攻破的地址中，使长期存在的技术隐患升级为全网层面的治理挑战。尽管当前加密算法仍具安全性，但迁移工作需跨多年推进，迫使网络必须提前规划，而非等待威胁真正显现。

两类高危地址构成主要风险敞口

风险集中于两类场景：其一是约170万枚比特币位于2万个传统支付到公钥（P2PK）地址，这些地址在链上直接暴露公钥，一旦量子计算机具备破解能力，私钥可被反推。其中多数属于早期积累的冷钱包，部分甚至关联匿名创始人或已失联持有者。

另一大风险源来自地址复用现象。据量子安全公司Project Eleven估算，约500万枚比特币因历史交易中公钥过早暴露而处于脆弱状态。与前者不同，这部分资金大多由活跃用户持有，包括主流交易所的大型冷钱包及近期有操作记录的账户，意味着风险覆盖范围更广、影响更深。

地址复用为何加剧潜在威胁

比特币的安全机制依赖于公钥仅在资金支出时才公开。若用户重复使用同一地址或采用旧式格式，公钥便提前暴露于链上，从而削弱了抗量子攻击的能力。这一特性使得风险不仅限于废弃币，更牵涉到仍在掌控资金但未主动迁移的持有者群体。

报告指出，若所有脆弱币均属早已失联的“幽灵钱包”，政策讨论可相对局限；但现实是，大量受影响者包括交易所、托管平台及频繁交易的个人用户，使迁移问题从技术升级演变为运营合规议题。平台需证明其冷钱包架构、内部流程和客户沟通预案均已为后量子时代做好准备。同时，开发者社区面临双重压力：如何引入抗量子签名机制，以及是否应限制或冻结过渡期内仍不安全的资产。

投资者关注核心在于不确定性管理

目前并无即时价格波动风险，真正的挑战在于系统性不确定性——一场涉及数百万枚币、跨越数年、涵盖交易所、活跃钱包与复杂法律情境的全球性迁移工程，将如何有序展开。

是否冻结脆弱资产？两种立场激烈对峙

报告呈现多重方案却未明确支持任何一种。一种主张设定时间门槛，之后拒绝接受包括ECDSA和Schnorr在内的量子易受攻击签名，未能及时迁移的资产将实质冻结。支持者认为，一旦加密被破解，旧签名即失效，允许其流通可能导致供应突然释放，冲击剩余持有者权益。此外，也存在被制裁实体趁机攫取脆弱资产的风险。

另一派则强调产权自主性，主张启用后量子地址，但将迁移责任完全交予个体。反对冻结的观点认为，此举等同于网络层面对资产的强制没收，违背比特币去中心化精神。同时，难以区分疏忽者与因监禁、死亡、疾病或临时失联而无法行动的持有人。

中间路径亦被提出：“沙漏”机制将限制每区块可转移的遗留P2PK币数量，以缓冲市场冲击。BIP-361草案建议在特定时间点逐步淘汰旧签名，并通过抗量子零知识证明验证所有权。可证明地址控制时间戳（PACT）则允许持有者提前承诺未来迁移，无需立即执行链上动作。

对交易所与机构而言，风险已成运营命题

报告特别强调，若大型冷钱包属于暴露公钥之列，量子迁移即转化为平台级的托管透明度与信息披露问题。资产管理方与企业客户需评估自身持有的币是否处于高风险地址类型，并判断迁移到更安全结构的可行性，避免引发操作中断或市场动荡。

委员会呼吁社区立即启动技术准备，强调后量子签名部署不应因对废弃币处置的分歧而拖延。同时要求加强公众沟通，确保用户清晰了解时间线、风险等级与必要行动步骤。参与成员涵盖来自Coinbase、斯坦福大学、德克萨斯大学奥斯汀分校、以太坊基金会、Eigen Labs、华盛顿大学及加州大学圣塔芭芭拉分校的密码学家与研究人员。结论明确：量子威胁虽未迫近，但迁移周期漫长，规划必须前置。

对投资者而言，关键已非短期价格波动，而是网络整体可信度。一个清晰、可信的后量子路线图有助于降低机构配置者的顾虑。而围绕是否冻结脆弱币的持续争论，反而可能侵蚀比特币作为长期价值储存工具的核心信誉。