币圈界报道：

量子联盟成立背景及其核心目标解析

2026年10月15日，九家区块链企业联合发起“量子联盟”（Quantum Alliance），旨在推动后量子安全标准的制定与落地。该组织明确指出，全球约有604万枚比特币（占流通量30%）存储于公钥永久可见的地址中，且基于模型预测，具备破解能力的量子计算机最早或在2028年3月出现。上述三项为可验证事实，其余内容则属于技术评估范畴。

联盟定位与创始成员构成

量子联盟并非产品实体，而是一个专注于制定“量子就绪”认证标准的开放协作平台。其目标是为钱包、托管服务及区块链网络提供统一的抗量子能力定义，并建立公开透明的测试流程。创始成员涵盖协议开发方、Rollups项目、隐私基础设施、硬件钱包厂商与审计机构，包括Quantus、Postquant Labs、Midnight Foundation、Keystone、Abelian、Hacken，以及补充加入的American Fortress、Intmax和The Vault。

其运作模式参考互联网工程任务组（IETF），以实证为基础推动提案，拒绝以公司规模或代币持有量决定话语权。尽管不具备强制力，但其提供的评估框架正成为行业自我审查的重要依据。尽管部分平台显示成立日期为10月16日，权威报道确认实际时间为10月15日（星期四）。

604万枚比特币的数据来源与边界界定

这一关键数字源于对区块链上已永久记录公钥输出的统计，而非未来预测。TFTC引用Glassnode数据称其为604万枚，占比流通量30.2%；Decrypt亦证实联盟内部估算接近30%。两者均采用相同测量逻辑，目前尚无独立第三方验证。

其中多数为早期产出，源自2009年最初使用的“支付至公钥”（pay-to-public-key）格式。这类地址的公钥直接写入链上，长期未动，部分可能因私钥遗失而永远无法使用。此数值代表的是暴露存量的上限，不反映当前活跃账户的分布情况。

风险根源在于公钥暴露，非地址本身

多数误解源于混淆“地址”与“公钥”的概念。比特币地址是公钥的哈希值，仅知地址无法启动量子攻击。真正风险出现在首次支出时——签名中会包含公钥，此时即被永久记录在链上。

因此，从未有过资金流出的地址，其公钥始终隐藏；而重复使用并保留余额的地址，其密钥已对外暴露。不同输出类型对密钥披露的影响，在相关分析中有详细拆解。对于自托管用户而言，若钱包能为每笔收入生成新接收地址，并将找零发送至新地址，则已符合安全迁移的基本要求。可靠实现该机制的设备，可在我们的硬件钱包概览中查询。

四大专项工作组职责分工

联盟设立四个核心工作小组：迁移路径设计、后量子零知识证明、钱包端安全性提升与跨链兼容性保障。

迁移路径研究聚焦如何在不贬损旧余额价值的前提下，实现活体网络的签名方案升级；后量子零知识方法致力于重构依赖易受攻击数学基础的现有协议；钱包安全组强化终端用户防护能力；跨链兼容性组确保迁移后的系统仍可与未升级网络互通。

这种分层推进方式表明，转型周期将取决于多方协同，尤其是交易所、托管方、钱包厂商与桥接服务商的配合程度。这也解释了为何Coinbase自10月中旬以来持续呼吁尽早启动切换，认为至少需数年准备时间。

谷歌论文与量子比特需求的新估算

紧迫感来源于技术进展。尽管尚未有实际量子机器存在，但谷歌量子人工智能团队于2026年3月30日发表论文，将破解比特币所用secp256k1曲线所需的物理量子比特数降至50万以下。物理量子比特是基础单元，多个组合成一个纠错逻辑量子比特，算法运行于后者之上。

相比早期估计，此次降幅达五分之四，使理论门槛更具参考价值。然而，该数字描述的是假设性系统的规模，而非现实交付时间表。两份报告均强调，此类机器至今不存在，但该数值已成为评估风险的硬性基准。

2028年3月作为预警窗口，非最终期限

两名联盟贡献者基于量子比特增长轨迹构建模型，推导出2028年3月为最早可能窗口期。该结果为模型预测，应视为早期警报信号。若当前技术演进趋势不变，此日期前发生攻击的可能性极低；此后，模型前提可能失效。

对个人而言，更重要的是时间间隔：从2026年10月到2028年3月共约17个月。历史经验显示，比特币软分叉从规范成熟到激活通常耗时更久，而交易所与托管机构的切换则滞后于协议更新。这正是联盟主张提前行动的核心逻辑——无论是否相信具体日期，主动准备始终合理。

BIP-360与pay-to-merkle-root：协议层面的迁移路径

在比特币社区内，相关工作独立推进。提案BIP-360提出“pay-to-merkle-root”输出类型，通过仅承诺后量子密钥哈希的方式，延长公钥的隐藏时间。2026年7月24日修订版加入Python示例与测试向量，使草案具备可验证性。

该变更将以软分叉形式实施，具有向后兼容性，旧节点仍可接受新交易。虽较硬分叉更易推动，但仍需矿工、节点运营商与钱包开发商达成共识。值得注意的是，联盟创始成员多非比特币核心团队成员，引发关于其主导权的争议，但其作用在于设定标准，而非决定协议走向。

Quantus首席执行官Christopher Smith曾总结：“未来，后量子密码学将简单称为‘密码学’，其余皆入博物馆。”此语在多篇报道中被引用。

地址重用：可自主控制的关键风险点

在所有可干预环节中，唯一无需协议变更即可解决的问题是地址重用。指多次使用同一接收地址，如交易所固定提款地址或捐赠用途。一旦首笔支出发生，公钥即被暴露，后续所有收入都将落入已公开密钥。

首先检查钱包设置：是否每次收款生成新地址？其次审查存放在交易所或支付服务商处的提款地址，这些往往多年不变，每次存款均触碰同一暴露密钥。最后关注早期输出类型余额，它们属于高风险群体。

特别提醒：切勿轻信“量子安全地址”转移指令。此类操作不应通过外部消息完成，而应由您自行通过软件更新和钱包功能实现。

财团投入1500万美元应对量子挑战

量子联盟并非唯一应对举措。据Decrypt报道，由黑石、Strategy与Coinbase支持的财团已承诺投入1500万美元用于量子风险研究。相较其持仓规模，此金额较小，且无成功保证，但意义重大——大型托管机构已将此事纳入预算内的操作风险范畴，不再视作远期议题。

对德国投资者尤为重要：若您通过证券形式持有比特币或交由托管人保管，迁移节奏取决于对方安排。若您自持，则掌握主动权，但也需承担相应成本。

自托管与托管持有的责任差异

在受监管交易所托管时，迁移责任归于服务商。其拥有地址选择权与签名方案决策权。用户应询问其是否有公开路线图及第三方审计报告。这正是联盟标尺的适用场景。

自托管用户则需自行负责迁移。正确顺序为：先确保助记词安全并验证，再更新软件，最后转移资金。若颠倒顺序，可能在无实际威胁下遭遇损失。

持有周期与账本记录：FIFO规则的重要性

资金转移会产生交易记录，必须保持可追溯。根据德国联邦财政部2025年3月信函，资产处置需基于个体识别；在不可行时允许采用先进先出（FIFO）法进行简化处理，按钱包应用。

这意味着：每次转账前，应记录时间、地址、金额与价格，以便日后准确核算取得成本与分配关系。自身地址间转账不构成销售行为，但税务申报需结合信函精神与顾问意见。常用工具可自动收集此类信息。

综合评估：时间表存疑，但地址卫生不可忽视

从本质看，这场讨论的核心是机制而非日期。三大事实支撑此观点：604万枚暴露币来自单一统计口径，低于50万量子比特的估算针对尚未存在的机器，2028年3月出自两名当事人的模型预测。没有任何证据否定这一结论：为每笔收入生成新地址，无需成本、无需协议变更，且无论模型是否成立均有效。

今日恐慌抛售或仓促转移，实则是以真实风险换取假设性威胁。加密市场波动剧烈，可能造成不可逆损失。

在2028年前，您的地址策略决定安全边界

请遵循以下三步行动：

1. 检查钱包：确认其是否在接收时生成新地址。若否，需更换工具；可参考我们的软件钱包对比表。

2. 更新提款地址：审查长期使用的交易所或服务地址，替换为一次性新地址。如使用托管服务，请索取其公开切换计划；主要交易所的路线图可比对获取。

3. 保护记录：每次移动前记录时间、地址、金额与价格，确保未来分配合法合规；税务软件与投资组合追踪器可协助完成。

（截至2026年10月21日。本文不构成投资建议。价格与费用结构可能变动；购买前请与服务商核实条款。）