币圈界报道：

比特币后量子时代来临前的准备：Coinbase呼吁尽早启动迁移

2026年10月13日，Coinbase发布关于比特币签名体系未来演进的立场声明，明确指出：即便真正能破解现行加密算法的量子计算机尚未问世，相关迁移工作也应从现在开始推进。截至10月16日，比特币价格稳定在约81,600美元（数据来源：CoinGecko），市场对这一技术动向高度关注。

共识升级需跨多年周期，早期行动至关重要

该文件强调，比特币协议的共识变更与生态系统的整体迁移可能耗时数年，因此必须在任何可实现密码学攻击的量子计算机出现之前完成部署。所谓“可实现密码学攻击的量子计算机”（CRQC）目前尚不存在；现有最强设备量子比特数量不足千级，距离实际威胁仍有差距。

时间预判存在分歧，但行动不能等待

文件引用谷歌研究人员的估算，认为CRQC或于2029年前后出现，但此仅为外部预测，并非官方承诺。业内对此观点持不同意见，进一步凸显了延迟行动的风险。然而，由于缺乏统一时间表，整个迁移进程呈现出开放性框架。

通过输出类型解耦签名机制是核心思路

文件提出的核心理念在于：比特币交易输出的结构应与其后续花费所用的签名方式彻底分离。这为未来灵活替换签名算法提供了技术基础。

P2MR作为可扩展的容器设计

BIP-360提议引入Pay-to-Merkle-Root（P2MR）格式，其不绑定特定签名方案。默克尔根作为哈希树的摘要节点，可封装多种潜在支出条件而不暴露全部细节，从而支持后期无缝接入新的抗量子方案。

P2TRv2为探索中的替代路径

另一条技术路线是基于Taproot的改进版——P2TRv2，旨在达成相同目标。但目前该提案未被正式采纳，仍处于草案阶段，且尚未形成统一的升级共识。相较之下，BIP-360已具备明确提案地位。

1-of-2结构实现渐进式过渡，避免硬切换

为降低系统性风险，Coinbase建议采用“1-of-2”密钥结构：同一余额既可通过传统私钥，也可通过新增的抗量子密钥进行花费。两条路径并行有效，无需设定具体切换时间点。

这种设计避免了旧签名方案关闭后导致资产无法转移的困境，实现了真正的“平滑过渡”，而非“断崖式切换”。

有状态签名方案须搭配无状态回退机制

针对如XMSS和LMS等有状态签名算法，文件表达了审慎态度。此类方案虽效率高、体积小，但一旦状态管理失误导致密钥重复使用，将直接引发签名伪造。因此，必须配套部署无状态备用方案以确保安全性。

值得注意的是，文件未推荐任何特定算法，亦未设定激活流程，体现其作为风险提示而非技术路线图的定位。

公钥暴露范围决定潜在风险等级

对于用户而言，关键问题是哪些地址面临量子攻击风险。现代比特币地址在创建初期仅存储公钥哈希，真实公钥仅在首次花费时才对外公开。

识别高风险地址的三类场景

文件列出三类易受攻击的地址类型：初始即以明文形式公布公钥的早期P2PK输出、已发生过资金流出的P2PKH及Taproot地址，以及在迁移期间接收的新存款。简言之，只要曾发送过比特币，其公钥即已泄露；仅接收而未支出者则仍处安全状态。

据不同机构估算，理论上可能暴露的密钥材料对应的比特币总量约为670万至690万枚，但这仅为理论上限，不代表实际损失。

时间跨度因评估视角不同而差异显著

关于迁移所需时间，现有分析结果不一。部分研究认为最长可能耗时七年，也有报道笼统称“数年”。由于文件未设定固定期限，这些估算共同构成了现实的时间预期区间。

实际上，比特币共识变更依赖多方协调——开发者、矿工、交易所与钱包服务商必须达成一致。单一企业单方面宣布截止日期并无法律效力。

德国税务政策允许内部转账延续持有期

许多用户倾向于将资产转入新地址以规避风险。在德国，此举不会触发税务上的“处置行为”。根据《所得税法》第23条，自钱包间的转账不影响一年持有期的累计。

但需注意两点：一是记录必须准确，否则投资追踪工具可能误报为买卖；二是每笔转账需支付网络费用。面对长达数年的窗口期，情绪化操作远不如理性规划有效。

托管模式影响责任归属与技术负担

若选择自行保管，硬件钱包必须支持固件更新以兼容未来签名方案。不同型号在设置复杂度与运维成本上差异明显，选择时应优先考虑可升级性。

若由交易所或经纪商托管，则用户仅拥有债权，而非私钥控制权。此时，迁移责任完全由托管方承担。Coinbase表示其基础设施已整合多方计算（MPC）技术，可在密钥分散存储条件下提供强防护，防止集中盗窃。

这意味着：托管用户承担对手方风险，但免于技术更新压力；自托管用户则反之。二者各有利弊，决策应基于清晰认知而非习惯惯性。

沉睡资产与丢失密钥构成长期隐患

文件有意回避一个根本难题：从未移动过的存量币（包括早期持仓与密钥遗失的硬币）无法参与迁移。这些“休眠资产”本质上处于永久暴露状态。

这一问题并非单纯技术挑战，而是触及比特币所有权哲学的核心议题。是否冻结、设定期限或任其存在，将引发持续争议。尽管文件表达愿景——让比特币在后量子世界中继续成为最可信的数字资产，却未给出对沉睡币的解决方案。

后量子迁移尚未启动，当前仍按原模式运行

在任何新输出类型未被激活前，所有钱包功能保持不变。建议用户分步实施以下策略：首先审查自身地址使用习惯，确保每次收款生成新地址，杜绝重用；其次评估托管方式，结合费用、地域合规性与服务模式作出选择；最后建立完整账本记录，保存自钱包间转账凭证，以备税务审计。

真正的里程碑信号并非来自企业公告，而是当BIP-360脱离草案状态并确立激活路径之时，这份文件才会真正转化为可执行的路线图。