币圈界报道：

量子联盟成立背景及其对区块链安全的深远影响

2026年10月15日，九家领先的区块链企业联合发起“量子联盟”，旨在推动后量子加密标准的建立。该组织聚焦于定义“量子就绪”体系，并制定可验证的测试框架，以确保钱包、托管服务及协议在面对未来量子攻击时具备抗性。目前已确认三项事实：联盟成立本身、约604万枚比特币（占流通量30%）存储于公钥永久公开的地址，以及模型预测具备相关能力的量子计算机最早或于2028年3月出现。

联盟定位与成员构成：标准制定者而非执行机构

量子联盟并非产品开发实体，而是一个基于开放协作原则的标准协调平台，效仿互联网工程任务组（IETF）模式。其创始成员涵盖基础协议、Rollups、隐私网络、硬件钱包制造商与审计公司，包括Quantus、Postquant Labs、Midnight Foundation、Keystone、Abelian、Hacken、American Fortress、Intmax及The Vault。所有提案均需通过实际可运行代码和可验证证据来证明，而非依赖资本规模或代币持有量。

尽管拥有广泛代表性，联盟并不具备强制迁移的能力。它所提供的是一套评估标尺，供各服务商自我检视是否达到“量子就绪”标准。关于成立日期，尽管部分聚合平台记录为10月16日，但权威报道明确指出为10月15日（星期四）。

604万枚比特币的数据来源与统计边界

该数字源自对当前区块链状态的静态分析，即那些已将公钥永久写入链上的比特币输出。据TFTC引用Glassnode数据，确切数量为604万枚，占流通供应量的30.2%；Decrypt则表示联盟内部统计也落在相近区间，约为30%。两者均采用相同测量方法，目前尚无独立第三方验证。

其中绝大多数属于早期区块产出，多见于2009年采用“支付至公钥”输出类型的硬币。这些资金长期未动，部分可能因私钥遗失而永远无法使用。此数值代表的是暴露存量的理论上限，不包含当前活跃交易者的动态风险分布。

风险根源在于公钥暴露，非地址本身

关键机制常被误解：比特币地址是公钥的哈希值，仅凭地址无法触发量子攻击。真正的威胁来自公钥的公开——当资金首次支出时，签名中会包含公钥，从而为量子计算机运行Shor算法提供输入。

因此，从未有过资金流出的地址，其公钥始终隐藏；而被重复使用的地址，在第一次支出后即进入风险区域。不同输出类型对密钥暴露的影响已在专项分析中详述。

对于自托管用户而言，只要使用现代钱包实现每笔收入生成新接收地址，并将找零发送至新找零地址，即可有效规避风险。可靠执行该机制的设备可在我们的硬件钱包概览中查询。

四大工作组协同推进迁移路径

联盟下设四个专项工作组：迁移路径设计、后量子零知识方法、钱包端安全性提升，以及跨链兼容性保障。

现有网络迁移研究如何在不损害旧余额价值的前提下引入新签名机制；后量子零知识方法致力于构建摆脱传统易受攻击数学基础的新范式；钱包安全聚焦终端用户体验与防护能力；跨链兼容性确保迁移后的系统仍能与未升级网络互通。

这种分工凸显了问题复杂性：其中三个领域依赖第三方软件生态（交易所、托管方、钱包厂商、桥接运营商）。这也正是Coinbase自10月中旬以来持续呼吁尽早启动切换的原因——无论是否相信具体时间点，准备周期均需数年。

谷歌论文降低量子硬件门槛估算

紧迫感源于近期技术突破。2026年3月30日，Google Quantum AI发布论文，将破解比特币secp256k1曲线所需物理量子比特数降至50万以下。物理量子比特是底层计算单元，需通过纠错机制组合成逻辑量子比特，算法实际运行于后者之上。

相较于此前估计，此次改进幅度达五分之一。然而必须强调：该数字描述的是理想机器的规模，不代表已有实体存在。两份报告均明确指出，当前尚未建成任何工作中的量子计算机。尽管如此，这一数值成为最具参考价值的硬性指标，取代了不断波动的模糊预测。

2028年3月作为预警窗口，非最终期限

两名联盟贡献者基于量子比特增长趋势建模，推算出最早可能窗口为2028年3月。这是一个基于假设的数学结果，应被视为早期警报信号：在此前不应预期发生攻击；此后，现实进展可能超越模型假设。

对个人规划而言，真正重要的是时间间隔——从当下至2028年3月约有17个月。历史数据显示，比特币软分叉从规范成熟到正式激活耗时更久，而交易所与托管机构的切换通常滞后。这正是联盟主张立即行动的核心依据，无论您是否采信该日期，该论点依然成立。

BIP-360与pay-to-merkle-root：协议层面的迁移方案

在比特币社区内部，相关工作独立推进。提案名为BIP-360，提出“pay-to-merkle-root”输出类型，通过仅承诺后量子密钥哈希，延长公钥在链上隐藏的时间。

2026年7月24日修订版补充了Python示例与测试向量，使草案具备可测试性。实施将以软分叉形式进行，具备向后兼容性，旧节点仍可接受新交易。尽管此类变更较硬分叉更容易达成共识，但仍需矿工、节点运营商与钱包厂商共同支持。

值得注意的是，联盟创始成员多数非比特币核心开发者，对此有批评声音，但其角色定位清晰：设定标准，不主导路径选择。正如Quantus首席执行官Christopher Smith所言：“未来，后量子密码学将只是密码学，其余皆进博物馆。”

地址重用：可自主控制的核心风险点

在所有可干预因素中，唯一无需协议变更即可解决的问题是地址重用。指多次使用同一接收地址，如固定提款地址或捐赠入口。一旦首次支出，公钥即公开，后续所有收入都将落入已暴露密钥。

首要检查：您的钱包是否在每次收款时生成新地址？若否，则需调整设置。其次，审查存放在交易所或支付服务商处的长期提款地址，这些往往多年不变，每次存款都触碰同一暴露密钥。最后，注意极早期输出类型的余额，属于联盟定义的风险群体。

需特别提醒：切勿轻信“量子安全”地址转移建议。此类操作应通过官方软件更新完成，绝不通过不明链接或消息中的地址进行。

三大机构联合注资1500万美元应对量子风险

量子联盟并非唯一应对力量。据Decrypt报道，由黑石、Strategy与Coinbase支持的财团已承诺投入1500万美元用于量子风险研究。相较其持仓规模，此金额虽小，但象征意义重大——表明大型托管机构已将量子威胁纳入预算内的操作风险范畴，而非未来幻想。

对德国投资者而言尤为关键：若您通过证券形式持有比特币或交由托管人管理，切换进度完全取决于对方时间表。若您自持，则可自主决策，但亦须自行承担迁移成本。

托管与自托管：责任边界与行动优先级

在受监管交易所托管的情况下，迁移责任由服务提供商承担。您持有的地址归属其管理，输出类型与签名方案由其决定。因此，应向其询问是否有公开路线图及第三方审计报告。这正是量子联盟所构建标尺的实际用途。

自托管用户需自行负责迁移，但可即时启动。流程应为：先确保助记词安全并验证，再更新钱包软件，最后转移资金。若反序操作，可能导致在无量子威胁前提下蒙受损失。

持有期与记录管理：税务合规的关键环节

转移至新地址会产生可追溯交易。根据德国联邦财政部2025年3月信函，资产处置需基于个体识别，无法实现时允许采用先进先出（FIFO）法简化处理，按钱包应用。

因此，每个钱包中的持仓位置构成税务申报基础。实践中，每次转账前应记录时间、地址、金额与价格，以便日后证明获取与分配情况。同一钱包内转账不视为市场销售，无对价亦无买方，具体处理方式应咨询税务顾问。常用工具可自动收集相关记录。

综合评估：机制优于时间，卫生胜过恐慌

本事件核心在于机制而非时间表。三项确凿事实支撑此观点：604万枚暴露币源于单一统计，低于50万量子比特的估算描述的是尚未存在的机器，2028年3月出自两位专业人士的模型预测。没有任何证据否定这一结论：每笔收入使用新地址，无需协议变更，成本几乎为零，且无论模型是否准确均有效。

今日恐慌抛售或仓促转移，实则是以真实风险对抗假设威胁。加密市场波动剧烈，可能导致全额亏损。理性应对远胜情绪化反应。

行动指南：在2028年前掌握主动权

请按以下顺序执行三步：

检查钱包设置：确认是否在接收时生成新地址；若否，需更换支持该功能的钱包，可参考我们提供的软件钱包对比表。

更新长期提款地址：审查交易所及服务商处的固定地址，替换为新生成的接收地址；若使用托管服务，请索取其公开切换路线图，主要交易所对比概览可供参考。

建立完整记录体系：每次移动前记录时间、地址、金额与价格，确保未来税务申报可追溯；税务软件与投资组合跟踪器可协助自动化管理。

（截至2026年10月21日。本文不构成投资建议。价格与费用结构可能变动；购买前请与服务提供商核实条款。）