曾经被视为遥远假设的量子计算机破解比特币密码学的风险，已在2026年转化为现实行动。随着关键协议提案被纳入官方代码库，比特币网络首次系统性地部署针对未来量子攻击的防御机制，标志着其安全架构进入主动防御的新纪元。
2026年2月11日，名为BIP-360的提案正式整合至比特币核心代码，首次定义了具备量子抵抗能力的新型交易输出格式。两个月后，4月14日发布的配套方案BIP-361则提出了更激进的迁移框架，计划对约650万至690万枚已暴露于量子风险的比特币实施定向管理，其中包含估计约170万枚位于早期公钥可见地址中的资产，部分被推测归属中本聪。这一系列举措表明，开发者已将“量子威胁倒计时”从理论推演转入工程部署阶段。
公众普遍误解量子计算将直接冲击比特币挖矿，实则不然。当前挖矿所依赖的SHA-256哈希算法在可预见未来仍具量子安全性。真正存在风险的是交易签名环节，即基于椭圆曲线数字签名算法（ECDSA）和Schnorr签名的私钥体系。一旦公钥因交易支出而链上公开，便可能被足够强大的量子计算机利用肖尔算法逆向推导出私钥，从而实现资产窃取。
据“十一号项目”研究估算，全球约三分之一的比特币（约690万枚）存放在公钥已暴露的地址中，其中包括大量使用早期支付给公钥（P2PK）格式的旧地址。这些资产若不及时迁移，将成为未来量子攻击的主要目标。
2026年初，谷歌团队发布新研究，指出破解256位椭圆曲线密码或仅需不足1200个逻辑量子比特及不到50万个物理量子比特，运行时间以分钟为单位，远低于此前预测。同时，该研究还提示，比特币的Taproot升级可能无意中扩大了公钥暴露范围，进一步加剧潜在风险。
同年4月，研究人员利用公开量子硬件成功破解15位椭圆曲线密钥并赢得1比特币赏金，虽远未触及比特币强度，但其性能提升达512倍，凸显技术进步速度远超预期。诺贝尔奖得主及由Coinbase召集的专家小组均警告：具备密码学意义的量子计算机终将出现，迁移工作必须立即启动。
BIP-360的核心是引入一种新的“支付给抗量子哈希”输出类型，其底层采用NIST认证的后量子签名算法（如ML-DSA），取代传统椭圆曲线签名。该设计兼容现有隔离见证结构，新地址以“bc1r”开头，非升级节点视其为“任何人都能花费”，确保软分叉可行性。
此方案允许用户自主选择迁移，不强制全网变更。然而代价显著：部分后量子签名体积高达8千字节，远超现行紧凑型签名，可能导致区块空间占用增加与手续费上升，除非矿工提供特定折扣机制。
BIP-361试图解决现存易受攻击资产问题，提出设定迁移截止日期，逾期未迁的旧签名将被网络淘汰，实质形成冻结机制。此举旨在防止未来量子攻击者批量窃取690万枚已暴露比特币。
但难题在于约170万枚无法迁移的资产——包括可能属于中本聪的数百万枚，其所有者已失联或亡故。若执行冻结，这些比特币将永久不可动用。这引发根本性冲突：是否应牺牲“不可更改性”原则来保护系统整体安全？支持者认为，任由攻击者获取巨量资产将摧毁市场信心；反对者则强调，任何冻结行为都违背比特币财产权绝对化的信仰。
除BIP-360外，还有多种竞争性方案正在讨论。一种主张在现有Taproot结构中嵌入隐藏的后量子备用花费路径，实现“按需激活”的即时防御。另一种方向是直接升级整个签名体系，探索基于哈希的后量子方案，如温特尼茨风格原型，但其庞大签名尺寸仍是适配比特币区块容量的重大挑战。
多路径并行表明，比特币的量子防御尚未定型。治理模式要求广泛共识，意味着任何重大变更都将经历长期测试与辩论，迁移进程注定缓慢且充满争议，绝非一蹴而就。
以太坊采取集中化路线图，计划在2026年分叉中逐步集成抗量子功能，依托灵活治理快速推进。瑞波则制定四阶段计划，已于测试网部署NIST标准签名，并开展验证器压力测试。而Hedera早已采用基于哈希的密码学，天然具备抗量子优势。
相较之下，比特币面临双重挑战：一是历史上庞大的易受攻击资产规模前所未有；二是去中心化治理导致决策效率低下。这使其路径更为艰难，但也正是这种审慎与共识机制，保障了变革不会仓促而行。
目前尚无即时风险。专家预计量子威胁仍将在数年内显现，迁移窗口期可延至2029至2035年。持有者无需恐慌，当前最有效措施是避免使用已发送过交易的旧地址，优先使用未花费过的现代地址，因其公钥始终处于哈希掩护之下。
当抗量子地址（如bc1r）普及后，用户可自主迁移资产以获得长期保护。真正考验在于未来抉择：是接受冻结部分资产以换取整体安全，还是坚持不可更改性而承担潜在损失？这一抉择将深刻揭示比特币所坚守的核心价值。
声明：文章不代表币圈网立场和观点，不构成本站任何投资建议。内容仅供参考！
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.