币圈界报道：

量子联盟成立背景及其对区块链安全的深远影响

2026年10月15日，九家区块链企业联合发起“量子联盟”（Quantum Alliance），旨在推动后量子安全标准的建立。该组织聚焦于定义“量子就绪”的技术基准，并开发可验证的测试框架，以确保钱包、交易所及托管服务具备抵御未来量子计算攻击的能力。

联盟定位与创始成员构成

量子联盟并非运营实体或链上协议，而是以开放协作方式推进标准制定的机构。其成员涵盖基础协议开发商、Rollups项目、隐私网络、硬件钱包厂商及第三方审计公司，包括Quantus、Postquant Labs、Midnight Foundation、Keystone、Abelian、Hacken，以及补充确认的American Fortress、Intmax和The Vault。这一多元结构体现了跨生态协同的治理模式。

其运作机制借鉴互联网工程任务组（IETF）经验：提案基于实证与可运行实现胜出，不依赖资本规模或代币持有量。所有成果公开透明，但不具备强制力——它提供的是评估工具，而非强制迁移指令。尽管部分平台显示成立日期为10月16日，主流报道确认实际启动时间为10月15日（星期四）。

六百零四万枚比特币暴露存量的统计依据

该数字源自对当前区块链状态的量化分析，非推测性预测。它指代那些已将公钥永久写入链上的比特币输出。据TFTC引用Glassnode数据，具体数量为604万枚，占流通总量的30.2%；Decrypt则指出联盟内部统计亦接近30%。两项数据均来自同一测量方法，目前尚无独立第三方复核。

其中多数属于早期区块产出，集中在2009年采用“支付至公钥”（pay-to-public-key）类型的输出中。这些地址的私钥可能早已遗失，且多年未动。尽管如此，该数值代表了当前暴露密钥的上限。至于活跃持有者是否频繁重用地址，此数据并未涵盖。

风险根源在于公钥泄露，而非地址本身

关键机制常被误解：比特币地址是公钥经哈希处理后的结果，仅知地址无法反推公钥。因此，只要公钥未在链上公布，即便存在强大量子计算机，也无法启动Shor算法破解私钥。

当资金首次从某地址支出时，签名中会包含公钥，从而使其永久暴露。由此可得出核心规则：从未发生过支出的地址，其公钥始终隐藏；而重复使用且保留余额的地址，其公钥已处于公开状态。不同输出类型对密钥暴露的影响，在相关技术分析中有详细拆解。

对于自托管用户而言，若钱包能为每笔收入生成唯一接收地址，并将找零发送至新地址，则已满足抗量子风险的基本要求。哪些设备可靠执行此操作，可在我们的硬件钱包对比报告中查询。

四大专项工作组明确分工与实施路径

联盟设立四个核心工作组：迁移路径设计、后量子零知识证明、钱包端安全强化，以及跨链互操作性保障。

迁移路径研究如何在不贬损旧余额价值的前提下，逐步切换签名机制；后量子零知识方法致力于构建基于抗量子数学基础的新一代证明系统；钱包安全组聚焦用户层面防护能力提升；跨链兼容组则确保迁移后的网络仍能与传统链正常交互。

这一体系表明，所需时间取决于多方协作程度。其中三个领域依赖外部软件部署——交易所、托管方、钱包开发者及桥接服务商。这也解释了为何Coinbase自10月中旬起持续呼吁尽早启动切换流程，强调准备周期可能长达数年。

谷歌论文更新：量子比特需求降至五十余万

当前最可信的技术参考来自Google Quantum AI于2026年3月发布的论文。该研究将破解比特币所用secp256k1曲线所需的物理量子比特数估算值下调至50万以下。物理量子比特是底层计算单元，需通过纠错机制组合成逻辑量子比特，而算法实际运行于后者之上。

相较此前数倍于该数值的估计，此次改进幅度约为原假设的五分之一。然而必须强调：该数字描述的是理想化机器的规模，不代表现有设备存在。两份权威报告均明确指出，此类机器尚未建成。尽管如此，这一数值成为辩论中最具可检验性的锚点，取代了不断变动的模糊预测。

2028年3月仅为预警窗口，非最终期限

两名联盟贡献者基于量子比特增长趋势建模，推导出最早可能攻击窗口为2028年3月。这一结果出自特定模型假设，应被视为早期预警信号。即在此日期前，不应预期出现实际攻击；一旦进入该时段，模型前提可能不再适用。

对个人规划而言，真正重要的是时间间隔。从当前到2028年3月约有17个月。历史数据显示，比特币软分叉从规范成熟到正式激活耗时更长，而交易所与托管机构的切换通常滞后。因此，无论是否采信该日期，联盟主张尽早行动的理由依然成立。

BIP-360与pay-to-merkle-root：协议升级的关键提案

在比特币社区内部，相关工作独立推进。名为BIP-360的提案提出“pay-to-merkle-root”输出类型，通过仅承诺后量子密钥哈希的方式，延长公钥在链上暴露的时间。2026年7月24日修订版增加了Python示例与测试向量，使草案具备可测试性。

该变更将以软分叉形式实施，具有向后兼容性，旧节点仍可接受新交易。尽管联盟创始成员多非比特币核心团队成员，引发关于其影响力的质疑，但其目标是设定行业标尺，而非主导协议演进。联盟成员、Quantus首席执行官Christopher Smith曾表示：“未来，后量子密码学将自然成为密码学本身，其余皆归入历史博物馆。”

地址重用：德国投资者可控的核心风险源

在所有可干预因素中，唯有地址重用可在无需协议变更情况下解决。所谓重用，指长期重复使用同一接收地址，如固定提款地址或捐赠入口。一旦首次支出，公钥即暴露，后续所有收入都将落入已公开密钥之下。

首先检查钱包配置：是否为每次收款生成新地址？若否，需立即调整。其次审查存放在交易所或支付服务商处的提款地址，这些往往多年不变，每次存款都触碰同一暴露密钥。最后关注早期输出类型中的余额，它们属于联盟定义的风险群体。

特别提醒：切勿轻信所谓“量子安全地址”转移指令。此类操作不应通过消息或外部链接进行，应由您自行通过官方软件完成。

黑石、Strategy与Coinbase联手投入千万美元应对风险

量子联盟并非唯一应对举措。据Decrypt披露，由黑石、Strategy与Coinbase支持的财团已承诺出资1500万美元用于量子风险研究。虽金额相较其持仓较小，且无法保证成功，但标志着大型托管机构已将此问题纳入预算范围内的现实操作风险，而非未来空谈。

对德国投资者而言更具意义：若您通过证券化产品持有比特币或委托托管，切换进度取决于对方时间表。若自行持有，则可自主决策，但也需承担相应成本。

托管与自托管：责任边界决定行动策略

在受监管交易所托管时，迁移责任归属于服务提供商。其持有的地址类型、签名方案均由其决定。因此，应向他们询问是否有公开路线图及独立审计报告。这正是量子联盟所建立评估体系的实际应用场景。

自托管用户则拥有主动权，也承担全部责任。正确顺序为：先确保助记词安全并验证，再更新软件，最后转移资金。若颠倒顺序，可能在无量子威胁的情况下遭遇真实损失。

持有周期与记录管理：税务合规的关键要素

资金转移会产生可追溯交易。根据德国联邦财政部2025年3月6日函件，处置私人加密资产须以个体识别为基础，无法实现时允许采用先进先出（FIFO）法简化处理。此规定直接关联钱包分配情况。

实践中，每次转账前应记录时间、地址、金额与价格，以便日后证明获取与分配关系。钱包间内部转账不构成销售行为，但需结合税法与顾问意见处理。常用工具可自动收集此类信息。

核心判断：机制比时间表更重要

综合来看，本事件核心在于技术机制，而非具体日期。三项确凿事实支撑该观点：604万枚暴露币源于单一可验证测量，低于50万量子比特的估算描述的是尚未存在的机器，2028年3月出自两位专业模型使用者的推算。没有任何证据否定一个基本结论：为每笔收入生成新地址无需成本，无需协议变更，且无论模型是否准确都有效。

今日恐慌抛售或仓促转移，意味着以真实风险换取假设性威胁。加密市场波动剧烈，可能导致全部损失。理性应对才是长久之策。

2028年前行动指南：三步构建抗量子防御体系

请按以下步骤执行：

1. 检查钱包设置：确认是否为每笔收入生成唯一接收地址。若否，更换为支持该功能的钱包，详见我们提供的软件钱包对比清单。

2. 更新长期使用的提款地址：审查交易所或服务商的固定地址，替换为新生成的地址。若使用托管服务，应索取其公开切换路线图，主要交易所对比概览可供参考。

3. 建立完整记录体系：每次资金移动前，记录时间、地址、金额与市场价格，确保税务申报可追溯。投资组合跟踪器与税务软件可辅助完成此项工作。

（截至2026年10月21日。本文不构成投资建议。价格与费用结构可能发生变动；购买前请与服务提供商核实条款。）