币圈界报道：

比特币后量子过渡启动前奏：Coinbase呼吁提前布局

2026年10月13日，Coinbase发布关于比特币数字签名未来演进的正式声明。其核心主张为：即便具备破解当前加密算法能力的量子计算机尚未问世，相关迁移工作也应即刻展开。截至10月16日，比特币价格稳定在约81,600美元（数据来源：CoinGecko）。

抗量子转型需从现在开始，而非等待危机降临

该文件未设定具体实施节点或激活机制，意在传递一个明确信号：技术准备已进入议程，但实际切换尚未启动。鉴于Coinbase管理着全球约5%的比特币存量（主要服务于金融机构客户），这份声明具有深远影响。作为大规模第三方托管方，其无法承受因迁移失误导致的系统性风险。

共识变更周期漫长，前置准备不可或缺

文件强调：“比特币协议更新与生态迁移可能耗时数年，因此当下的行动至关重要。”文中特别指出，准备工作必须在“任何密码学相关量子计算机（CRQC）”出现之前完成。所谓CRQC，是指真正能突破现有非对称加密体系的量子设备。目前最先进设备的量子比特数不足千级，尚不具备此能力。

谷歌研究团队估算，此类机器或于2029年左右现身，但该预测仅为外部参考，非公司立场，且学术界对此分歧明显。

输出结构解耦：构建可扩展的签名框架

技术路线的核心在于分离比特币输出的容器与后续花费所用的签名机制。这一理念是所有提案的基础。

P2MR：支持多签名方案的灵活容器

BIP-360提出“支付至默克尔根”（P2MR）格式，不绑定特定签名算法。默克尔根作为哈希树的顶层摘要，可承载多种潜在支出条件而无需全部公开。其优势在于，可在不修改输出结构的前提下，后期无缝集成新的抗量子方案。

P2TRv2：尚处探索阶段的替代路径

文件同时提及Taproot的第二版本——P2TRv2，目标同样实现格式与签名的解耦。然而，Coinbase评估其成熟度低于BIP-360。目前两者均处于草案阶段，其中仅BIP-360具备正式提案地位，而整体升级协议尚未达成共识。

1-of-2结构实现平滑过渡，避免强制切换

在初期阶段，建议采用“1-of-2”密钥结构：资金既可通过传统私钥也可通过新增的抗量子密钥进行花费，两条路径并行有效。

这种设计规避了单一时间点的强制切换，防止旧签名失效后造成资产锁定。用户熟悉的“过渡”与“切断”之间存在本质区别，前者允许渐进式迁移。

有状态签名方案存在固有风险，需配套无状态回退

Coinbase对XMSS和LMS等有状态签名机制持保留态度。尽管它们体积小、运算快，但要求严格维护使用状态记录。一旦密钥重复使用，将直接引发签名伪造。因此，文件要求任何此类方案必须搭配无状态备份机制部署。

值得注意的是，文件未推荐特定算法，也未定义激活流程。读者若期待完整方案，看到的是一份问题剖析与风险防范指南。

暴露公钥地址构成主要威胁源

对持有者而言，最需警惕的是公钥已被公开的地址。现代比特币地址中，公钥通常仅在首次花费时才出现在链上，此前仅保存其哈希值。

识别高风险地址的判断标准

文件列出了三类高风险场景：早期的P2PK输出（公钥从初始即明文存储）、已发生交易的P2PKH及Taproot地址，以及在迁移期间收到的新存款。经验法则为：只要发送过比特币，公钥即已泄露；仅接收未支出的地址则仍处于安全状态。

关于受影响规模的估算存在差异。据Coinboard顾问委员会2026年4月报告，理论上暴露的密钥材料对应约690万枚比特币，早前分析约为670万枚。这些数字代表潜在风险上限，不代表实际损失。

时间跨度开放，共识形成决定进度

关于迁移所需时间，不同来源意见不一。部分报道认为最长可达七年，其他则泛指“数年”。文件刻意回避固定期限，凸显了共识机制的复杂性。唯一可确定的时间范围是“数年至七年”，而非单一数值。

这看似令人不安，实则合理。比特币的升级依赖开发者、矿工、交易所与钱包厂商的共同协商。单家机构设定的日期不具备强制效力。

德国税务规则支持内部转移，持有期持续计算

面对担忧，许多用户选择将资产转移至新地址以规避风险。在德国，此举不会触发税务处置行为。根据《所得税法》第23条，自钱包间的转账不影响一年持有期的连续计算。

但需注意两点：一是确保账本记录准确，避免投资工具误报为买卖；二是每次转账需支付网络费用。在长达数年的窗口期内，恐慌性操作远比冷静应对更危险。立法层面如何处理持有期认定，仍有待进一步明确。

托管方式决定迁移责任归属

若选择自行保管，硬件钱包的选择应聚焦于是否支持未来固件更新以添加新签名方案。

若存放在交易所或经纪商处，则实质上持有公司债权而非私钥。此时抗量子迁移由托管方负责。Coinbase披露其基础设施包含多方计算（MPC）架构，强调：“在有效实施下，MPC可显著抵御密钥窃取风险。”其原理是密钥始终分散在多个参与方手中，从未完整聚合。

这形成了清晰的责任划分：托管模式下承担对手方风险但免于技术迁移负担；自管模式则反之。选择应基于认知而非惯性。

沉睡资产与丢失密钥仍是不可忽视的盲区

文件有意回避最棘手议题：长期未动的余额及已丢失密钥的硬币无法迁移。这部分涵盖早期持仓与永久失联的私钥，被视为独立于主迁移进程的问题。

这并非纯粹技术难题，而是涉及所有权哲学的政治抉择。是否冻结此类产出、设定期限或保持现状，触及比特币社区长期争论的核心。尽管文件表达愿景：比特币应在“后量子时代”继续成为最受信赖的数字货币，但对沉睡资产的处理仍未给出答案。

在BIP-360正式激活前，日常操作不受影响

只要未启用新输出类型，现有钱包运行逻辑不变。建议按以下三步有序推进：

审视地址使用习惯：确保每次收款生成新地址，避免重用。哪些钱包软件能可靠实现此功能，可参考第三方比较报告。明确托管策略：区分哪些资产交由服务商管理，哪些由自己掌控。相关费用、地域合规性与服务模式可在交易所对比表中查证。建立清晰账目：记录所有自管钱包间的转账，用于证明持有期。可用税务与组合管理工具辅助追踪。

下一个可信信号不会来自企业公告，而将源于开发过程：唯有当BIP-360脱离草案状态并确立激活路径时，该文件才真正转化为可执行的路线图。