币圈界报道：

比特币进入量子防御新纪元：从理论预警到制度性应对

曾被视为遥远未来议题的量子计算对比特币密码体系的威胁，已在2026年转化为系统性应对行动。随着核心协议更新启动，比特币网络正经历一场以长期安全为优先、依赖共识机制推动的技术转型。

技术变革的起点：关键提案的落地

2026年2月，名为BIP-360的提案被纳入比特币官方代码库，首次确立了具备抗量子能力的新型地址标准。两个月后，配套方案BIP-361提出更具争议的迁移策略——计划在特定时限前将约650万至690万枚存于易受攻击地址中的比特币强制转移或冻结，其中包含估计约170万枚被认为属于中本聪的历史资产。这一系列举措标志着网络已不再将量子威胁视为可延宕的假设，而是必须主动规划的现实挑战。

真实威胁的定位：破解签名而非挖矿

公众常误以为量子计算机将颠覆比特币挖矿机制，实则不然。当前挖矿所依赖的SHA-256哈希算法在量子环境下仍具高度韧性，其破解所需资源远超现有技术水平。真正的风险集中于交易签名环节，即基于椭圆曲线的ECDSA与Schnorr签名方案。一旦公钥在链上公开（如通过支出操作），便可能被足够强大的量子计算机利用肖尔算法反推私钥，从而窃取资金。

据“十一号项目”评估，约三分之一的比特币总量（约690万枚）处于此类风险敞口之中，主要分布于早期支付给公钥（P2PK）格式的地址及部分未被花费的旧式输出。这些资产因公钥提前暴露而成为潜在目标，也构成了本次防御升级的核心对象。

加速时间线：从预测到实证的转折点

2026年初的一系列进展显著缩短了威胁预期时间表。谷歌团队发布研究指出，破解256位椭圆曲线仅需不到1200个逻辑量子比特和不足50万物理比特，且运行时间可控制在分钟级，远低于过往估算。同时，有研究人员成功在真实量子设备上攻破一个15位椭圆曲线密钥，并赢得1比特币赏金，实现512倍于前次实验的进步。

该演示虽不直接威胁比特币，但揭示出技术演进速度远超预期。专家警告称，具有密码学意义的量子计算机终将出现；由Coinbase召集的六名密码学家一致认为，迁移工作必须立即启动。机构规划亦呼应此趋势：谷歌设定了2029年目标，美国国家标准与技术研究院则定于2035年完成过渡。

BIP-360的设计逻辑：兼容性优先的渐进路径

BIP-360采用软分叉方式引入“支付给抗量子哈希”输出类型，新地址以“bc1r”开头，底层使用NIST批准的后量子签名算法（如ML-DSA）。其核心优势在于向后兼容——未升级节点将其视作“任何人都能花费”，而支持节点可正确解析验证，避免网络分裂。

然而，这种设计带来明显代价：后量子签名体积巨大，部分方案可达8千字节，远超现有椭圆曲线签名。这将导致区块占用增加，可能推高手续费，除非矿工提供见证数据折扣机制。因此，该提案并非终极解法，而是构建抗量子能力的基础框架，允许用户自主选择迁移，而非强制全网变更。

争议焦点：历史资产的去留抉择

BIP-360保护的是未来资金，而对存量风险资产的处理则由更具争议性的BIP-361承担。该提案主张设定迁移截止日期，逾期未转移的旧签名交易将被网络拒绝，实质上形成冻结机制。

问题在于无法迁移的资产——约170万枚被怀疑属于中本聪的比特币，其所有者已失联或去世。若执行冻结，这些资产将永久无法动用。此举触及比特币两大基石：不可篡改性与财产权绝对性。支持者认为，任由量子攻击者窃取巨额资产并抛售，将摧毁市场信心；反对者则强调，冻结行为本身即是原则背叛，可能引发更大范围的信任危机。

技术路径的多元博弈：不止一种解决方案

除BIP-360外，尚存在多种替代架构。一种建议是在保留Taproot结构基础上嵌入隐藏的后量子花费路径，实现“按需激活”的即时升级。另一种思路是直接替换签名机制，采用基于哈希的后量子方案，尽管其签名体积过大，目前仍面临工程适配难题。

BitMEX Research等机构倡导发展量子安全版Taproot，兼顾效率与安全性；比特币优化工程组也在推进温特尼茨风格原型的研究。这些竞争性方案表明，当前阶段尚未形成统一结论，所有提议均需经过长期测试与共识达成，决定了整个迁移过程将持续数年，且充满动态调整。

与其他链的对比：治理模式决定响应速度

以太坊采取更集中的路线图，维塔利克·布特林主导的规划使其有望在2026年内完成初步部署。凭借灵活的治理机制，其升级节奏更快，但也牺牲了部分保守性。瑞波则制定四阶段计划，2028年前全面实现抗量子；而Hedera自始即采用抗量子的哈希基密码学，具备结构性优势。

相比之下，比特币面临的挑战更为复杂：不仅拥有巨量历史遗留资产，还受限于去中心化治理带来的缓慢共识机制。其行动看似迟缓，实则因风险更高、门槛更严。这一差异凸显了不同区块链在架构、治理与安全哲学上的根本分歧。

对持有者的实际影响：无需恐慌，但需准备

目前并无迫在眉睫的风险。专家普遍认为，量子威胁仍处于数年之外，相关迁移目标设定在2029年至2035年间。持有者无需紧急操作，当前应对属于前瞻性预防，非应急反应。

最有效的自我保护措施是识别资产所在地址类型。现代钱包中未被花费的比特币，其公钥始终隐藏于哈希值之后，不会提前暴露。当抗量子地址普及后，用户应主动将资产迁移到“bc1r”新格式，以获得长期保障。

这场变革的本质，是比特币系统适应长期威胁的能力体现。尽管面临原则冲突与激烈辩论，其开发者已展现出前瞻性布局与制度韧性。如何平衡安全与不可更改性，将成为决定比特币未来价值取向的关键命题。