币圈界报道：

比特币持有者应立即验证的三大核心事实

在量子计算引发广泛讨论的背景下，真正决定你资产安全的并非遥远的技术突破，而是一个可在链上即时验证的现实：你的比特币地址是否曾因支出交易而公开过公钥。这一基础事实直接决定了未来量子计算机能否构成实质威胁。

G7联合声明中的抗量子行动框架

2026年9月3日，由法国主导的G7网络安全工作组发布《为后量子时代做准备：行动呼吁》，要求各国公共部门及企业立即启动向抗量子密码学过渡的进程。该框架涵盖提升认知、制定战略、推动研发、强化协作以及在采购中引入抗量子标准五大方向，虽未直接指向个人投资者，但其影响将逐步传导至钱包服务商与交易所体系。

为何必须提前部署：先窃取后解密的现实逻辑

所谓“先窃取，后解密”（Harvest now, decrypt later）描述的是攻击者当前即开始收集加密数据，以备未来利用量子算力破解。对于传统通信系统而言，此模式成立；但在比特币等公共链上，数据自诞生起便完全透明——公钥、签名与交易记录均对所有人可见，无需预先捕获，仅缺算力即可发动攻击。

公钥暴露的三种典型场景解析

比特币的安全依赖于密钥对机制，其中私钥用于签署交易，公钥则用于验证。经典计算机无法从公钥反推私钥，但量子算法如Shor可突破此限制。然而，比特币采用哈希函数作为第二道防线：标准地址（如P2PKH、P2SH、P2WPKH）仅展示公钥的哈希值，而非公钥本身。只有在首次花费资金时，公钥才会被披露，从而暴露于潜在攻击之下。

哪些地址处于永久风险之中

第一类是早期的支付至公钥（P2PK）格式，其公钥直接嵌入脚本，自创建起即公开。第二类为重复使用的地址，任何曾发生过支出且仍持有余额的地址均属此类。第三类为以bc1p开头的Taproot地址，其设计本质也包含公钥。相比之下，从未发送过的标准地址（以1、3或bc1q开头）仍受哈希保护，不构成当前威胁。

欧洲首个抗量子过渡节点将于2026年底落地

680万枚比特币面临长期风险：数据溯源分析

据比特币公司River估算，约172万枚BTC位于P2PK输出中，另有490万枚分布于重复使用地址，合计约680万枚，占流通总量三分之一左右。这些硬币多源自早期挖矿奖励，长期未动，包括可能属于中本聪的持仓。尽管其价值巨大，但无人能挪动，因其密钥从未暴露。这也引发了关于是否应冻结此类资产以防止落入恶意方的争议。

五分钟完成自我评估：检查你的地址状态

只需使用区块浏览器（如mempool.space或blockstream.info），输入你的接收地址即可完成自查。若地址以bc1p开头，则公钥已暴露；若以1、3或bc1q开头，则查看是否有流出交易记录。若仅有流入且今日仍有余额，则公钥尚未发布，风险极低。注意：旧式纸质钱包、停用设备或继承存储介质中可能存在高风险格式。

迁移到新地址：成本与收益并存的实际操作

唯一有效措施是将余额从暴露地址转移至全新地址，并确保后续每笔收款生成唯一新地址。现代硬件钱包与HD钱包已自动实现此功能。迁移期间公钥将在内存池短暂暴露，但针对休眠余额的缓慢攻击才是主要威胁。此外，需支付网络费用，建议在拥堵较低时段执行。务必保留完整账本记录，以便税务申报与资产追踪。

助记词与量子威胁的关系澄清

助记词本身并非签名方案，不受Shor算法直接影响。虽然Grover算法可使对称加密安全性减半（如256位降至128位），但其实际应用仍远超当前能力范围。因此，无需更换助记词，真正可控的是哪些地址承载你的资产。

协议升级不会替代链上资产，但会削弱其保护机制

交易所托管用户应主动询问的关键问题

若持有资产于交易所，无法自主选择地址。多数平台使用聚合地址，其公钥早已暴露。建议向客服咨询两点：是否存在抗量子迁移路线图？客户资产是否存放于未暴露密钥的地址？缺乏透明度可能是其技术落后的信号。目前尚无足够理由因量子风险切换平台，但访问控制与破产风险仍是更紧迫考量。

关键时间节点解读：2026、2030与2035年的意义

欧洲委员会规定成员国应在2026年底前启动过渡，关键基础设施最迟2030年前完成，2035年全面结束。美国NIST已于2024年发布三项标准（FIPS 203-205），并明确指出现有椭圆曲线密码学将在2030年后失效，2035年起禁用。德国联邦信息安全办公室（BSI）主张采用混合加密模式，即同时使用经典与抗量子方法，以确保渐进式安全。

声明未提及的内容：避免误读与过度引申

G7文件并未直接涉及加密货币或金融行业，其目标是通用型国家机构与企业。两者关联源于共同的数学基础：一旦曲线密码学崩溃，政府证书与比特币签名将同受影响。区别在于更新难度：公共网络需共识支持，而政府系统可单方面重构。

BIP-360与BIP-361：比特币自身的抗量子路径

比特币社区正通过正式提案推进变革。BIP-360提出一种自愿迁移的抗量子输出格式，已于2026年初进入官方仓库。BIP-361则进一步提议有序淘汰旧签名类型，最终可能导致暴露地址无法花费，形成事实冻结。此举引发激烈争论：一方担忧大规模盗窃破坏信任，另一方认为冻结余额违背去中心化原则。目前两提案均未被采纳。

Ethereum与其他链的迁移差异

Ethereum同样面临公钥暴露问题，但其可通过较频繁的协议升级调整规则。基金会已将抗量子签名列为独立议题。对于普通持有者，核心原则一致：未支出地址更安全。智能合约使用者则始终暴露，且目前主流链尚未启用抗量子签名，切换与否并非跨链决策依据。

何时出现可攻击的量子计算机？专家观点对比

德国BSI预测此类机器可能在2030年代出现，建议立即迁移。而部分学者指出，当前实验室量子比特数量与攻击所需纠错单元之间存在数量级差距——估计需数十万物理量子比特才能攻击真实密钥。即便如此，双方结论一致：重建工作需数年，且今天捕获的数据未来可被解密，故应尽早行动。

理性应对量子威胁的核心原则

更改地址不仅降低量子风险，还能显著提升隐私水平。其余一切皆属对未来事件的过度解读。真正的风险来自人为失误，而非技术演进本身。

警惕“量子升级”骗局：三大识别特征

当前不存在可用于迁移的抗量子比特币地址，任何声称提供此类服务的均为诈骗。真正协议升级绝不会要求输入助记词或授权代币。所有正规通知均不会通过私信或邮件发送。如遇可疑链接，请手动输入官网地址核实。剪贴板劫持和无声地址替换等手法亦常见，详见相关安全指南。

总结：比特币与量子时代的生存法则

首要任务是立即核查自身地址：检查格式、查询流出记录、确认当前余额。仅当发现仍在持有余额的暴露地址时，才需采取行动。建议将受影响资产转移至新地址，并启用钱包自动派生功能。同时，向托管方了解其抗量子规划。硬件钱包配置详见我们的对比评测。切勿轻信虚假警告，保持冷静与自律，才是抵御不确定性的最佳策略。

（截至2026年9月5日。本文不构成投资建议。价格与费用结构可能变动；购买前请与服务提供商核实条款。）