币圈界报道：

量子联盟成立背景与核心使命：构建后量子安全新标准

2026年10月15日，九家区块链企业联合发起“量子联盟”（Quantum Alliance），旨在推动建立针对后量子环境的开放性安全规范。该组织目前确认三项关键事实：联盟已正式组建；全球约有604万枚比特币（占流通量30%）存储于公钥长期可见的地址中；由两位专家基于量子比特进展建模推算，具备破解能力的量子计算机最早或在2028年3月出现。其余内容均为分析推论，包括机器是否实际存在、研发主体及部署时机等，均无确凿证据支撑。

联盟定位与成立时间辨析

量子联盟并非实体产品或链上协议，而是一个专注于制定“量子就绪”统一定义的标准机构。其目标是为钱包、托管平台与区块链服务提供可验证的测试框架，以评估其抗量子攻击能力。据Decrypt报道，创始成员涵盖Quantus、Postquant Labs、Midnight Foundation、Keystone、Abelian及Hacken；TFTC补充了American Fortress、Intmax和The Vault。阵容横跨基础协议、Rollups、隐私网络、硬件钱包与审计领域。

联盟效仿互联网工程任务组（IETF）运作模式：所有提案须基于可公开验证的数据与实际实现，而非公司规模或代币持有量，且决策过程完全透明。需明确的是，联盟不具备强制迁移的能力，仅提供衡量基准。尽管部分平台显示成立日期为10月16日，但主流报道确认为10月15日（星期四）。

604万枚比特币：统计口径与真实含义

该数字源自对区块链当前状态的实证统计，非未来预测。它指那些公钥已永久记录在链上的比特币输出。TFTC援引Glassnode数据称数量为604万枚，占比流通总量30.2%；Decrypt亦指出联盟内部估算接近30%。两项数据来自相同方法，尚未有独立第三方复核。

其中大部分为早期存量。2009年诞生的原始余额多采用“支付至公钥”输出格式，公钥直接写入链上。这些资金长期未动，部分可能因私钥丢失而永久失效。就风险评估而言，此数字代表暴露资产的上限。至于当前活跃账户中多少属于因重复使用地址而面临风险，该数据并未覆盖。

风险根源在于公钥暴露，而非地址本身

多数讨论忽略了一个核心机制：比特币地址是公钥的哈希值，仅凭地址无法触发量子攻击。只要公钥未出现在链上，量子计算机便无从运行Shor算法推导私钥。

当首次支出资金时，签名中必须包含公钥，从而导致其永久暴露。由此形成一条普适规则：从未支出过的地址，公钥始终隐藏；而重复使用并保留余额的地址，其公钥已对外公开。不同输出类型对密钥暴露的影响，已在相关技术分析中详尽拆解。

自托管用户尤其需注意：若使用现代钱包，每次接收付款生成新地址，并将找零发送至另一新地址，则已满足抗量子要求。哪些设备能可靠执行此操作，详见我们发布的硬件钱包对比报告。

四大专项工作组协同推进迁移路径

联盟下设四个工作小组：迁移路径设计、后量子零知识方案、钱包端安全强化以及跨链兼容性研究。

现有链迁移：探索如何在不贬损旧余额价值的前提下，平稳引入新型签名机制。后量子零知识方法：审视当前零知识证明所依赖的数学基础是否易受量子攻击。钱包安全：聚焦提升终端用户防护能力。跨链兼容性：确保迁移后的系统仍可与未迁移网络交互。

这种分工结构远比任何时间预测更具参考价值。其中三项涉及第三方软件部署，包括交易所、托管方、钱包厂商与桥接服务商。这也正是Coinbase自10月中旬以来持续呼吁尽早启动切换的原因——无论是否相信具体时间节点，准备期都至少需要数年。

谷歌论文释放关键量化信号

紧迫感背后有计算依据。截至目前，尚无可用的量子计算机。2026年3月30日，Google Quantum AI发布论文，将破解比特币secp256k1曲线所需物理量子比特数下调至50万以下。物理量子比特是硬件单元，多个组合成一个纠错逻辑量子比特，算法实际运行于后者之上。相较早期估计，该数值降幅达五分之四。

这一数字描述的是理论机器规模，而非现实交付时间。两份引用报告均明确表示此类设备尚未存在。然而，该数值成为当前辩论中最可信的参照点，因其提供了可检验的上限，取代了不断变动的推测。

2028年3月：预警窗口，非最终期限

两名联盟贡献者利用量子比特增长模型推导出2028年3月为最早可能出现攻击的窗口。此结果出自模型运算，应视为早期预警信号：在该日期前，攻击可能性极低；之后则需重新评估假设有效性。

对个人规划而言，真正重要的是时间间隔。从当前到2028年3月约剩17个月。历史数据显示，比特币软分叉从草案成熟到激活通常耗时更久，而交易所与托管机构的切换往往滞后。这正是联盟主张立即行动的核心理由——无论你是否认同该日期，准备动作本身即具合理性。

BIP-360与pay-to-merkle-root：协议层迁移路径

在比特币社区内，相关工作独立推进。核心提案为BIP-360，提出名为“pay-to-merkle-root”的新型输出类型。该机制通过仅承诺后量子密钥哈希，延长公钥在链上暴露的时间。2026年7月24日修订版加入Python示例与测试向量，使草案具备可测试性。

实施方式为软分叉，即向后兼容的规则变更，旧节点仍可接受新交易。虽较硬分叉更易达成共识，但仍需矿工、节点运营商与钱包厂商共同支持。值得注意的是，联盟创始成员大多非比特币核心团队成员，引发部分观点质疑其主导权。简言之，联盟设定标准，但不决定比特币的演进方向。

Quantus首席执行官Christopher Smith总结道：“未来，后量子密码学将被视为唯一正统的密码学，其余皆将成为博物馆展品。”该引述在两份报告中均有收录。

地址重用：德国用户可控的关键风险点

在所有可解决的问题中，唯有一项无需协议升级即可应对：地址重用。即多次使用同一接收地址，如交易所固定提款地址或捐赠入口。一旦首次支出发生，公钥即被暴露，后续所有流入资金都将落入已公开密钥。

首要检查：您的钱包是否在每次接收时生成新地址？若长期显示同一地址，则需调整设置。其次，审查存放在交易所或支付服务商处的提款地址——这些通常多年不变，每次存款均触及同一暴露密钥。最后，关注早期输出类型的余额，它们属于联盟所定义的风险群体。

特别提醒：切勿轻信所谓“量子安全地址”的转移指令。此类操作应通过官方软件更新完成，绝不可通过消息中的链接或地址进行。

大型机构投入1500万美元应对量子威胁

量子联盟并非唯一应对举措。据Decrypt报道，由黑石（BlackRock）、Strategy与Coinbase共同支持的财团已承诺投资1500万美元用于量子风险研究。相较于其持仓规模，这笔资金体量较小，且无法保证成功。但它标志着大型托管机构已将量子风险纳入预算管理范畴，不再是遥不可及的学术议题。

对德国投资者而言更具意义：若您通过证券形式持有比特币或交由托管人保管，其迁移进度取决于对方时间表。若您自行持有，则拥有自主权，但也需承担相应成本。

托管与自托管：责任边界截然不同

在受监管交易所托管：资金存放于平台，迁移责任归于服务提供商。您持有的地址由其管理，输出类型与签名方案的选择权掌握在他们手中。因此，应向平台询问是否有公开路线图及第三方审计报告。这正是量子联盟所构建标尺的应用场景。

自托管：若您亲自持有资产，迁移责任落在自身。但优势在于可立即启动。正确顺序为：先确保助记词安全并验证，再更新钱包软件，最后转移余额。若颠倒顺序，提前转移资金，反而可能在无量子威胁的情况下蒙受损失。

持有周期与账本记录：FIFO分配的重要性

迁移到新地址会产生交易记录，需保持可追溯性。德国联邦财政部2025年3月信函明确指出，处置加密资产时以个体识别为基础，若不可行则允许采用先进先出（FIFO）法简化处理，且该方法适用于钱包层面。

实践中意味着：每次转账前，务必记录时间、地址、金额与价格，以便日后准确核算取得成本与分配情况。钱包间内部转账不构成销售行为，因无对价与买方；其税务处理需对照信函并与顾问沟通。多数常用工具可在操作过程中自动收集相关信息。

综合评估：机制优于时间，地址卫生决定主动权

纵观全局，核心在于技术机制而非时间点。三大已验证事实支撑此观点：604万枚暴露比特币源于单一统计口径；低于50万量子比特的估算描述的是尚未存在的机器；2028年3月出自两名专业模型使用者的推算。没有任何证据否定这一结论：每笔收入使用新地址，无需协议变更，零成本，且不受模型准确性影响。今日恐慌抛售或仓促转移，等于以真实风险换取虚幻避险。加密市场波动剧烈，可能导致全部损失。

在2028年前，您的地址选择将决定最终安危

请按以下三步行动：

检查钱包：开启钱包应用，确认接收时是否生成新地址。若否，需更换配置；哪些工具支持此功能，参见我们的软件钱包对比表。 更新提款地址：核查长期使用的交易所或服务商地址，替换为新生成的地址。若使用托管服务，请索取其公开迁移路线图；主要交易所对比信息可供参考。 保护记录：每次移动前，完整记录时间、地址、金额与价格，确保未来分配合法有效；税务软件与投资组合追踪器可协助完成此项任务。

（截至2026年10月21日。本文不构成投资建议。价格与费用可能变动；购买前请与服务提供商核实条款。）