围绕量子计算是否会威胁比特币安全的讨论，再次因一份链上研究报告升温。链上分析师 James Check 在4月23日发布的报告指出，即便最脆弱的一批比特币因量子攻击而被转移并进入市场抛售，这一冲击虽可能引发明显下跌和熊市情绪，但仍不足以构成比特币网络层面的“致命事件”。
Check 的核心判断是，外界经常提及的 693万枚BTC“潜在 vulnerable supply（易受攻击供应量）”更接近理论上限，而不是现实中最可能同时暴露风险的数量。因为这部分资产中，很多掌握在交易所、托管机构或仍活跃的用户手中，这些参与者具备较强动机在风险临近前完成地址升级。
真正的风险集中在中本聪时代P2PK地址
报告认为，量子攻击真正可能瞄准的对象，是早期比特币协议设计下的 P2PK 地址。这类地址会直接暴露公钥，因此被视为量子计算场景下更脆弱的目标。Check 估算，这部分比特币规模约为 170万枚BTC，多数来自中本聪时代，且其中不少资产已被市场普遍视为沉睡或遗失超过十年。
从市场供给角度看，170万枚BTC虽然规模巨大，但并非无法消化。Check 将其与多个现实交易指标对比后发现，该体量大约相当于牛市中 60至90天 的典型卖压。换言之，这并不是一个市场完全无法承接的天量数字，而是历史上买方曾反复吸收过的供给级别。
历史数据表明市场具备承压能力
为了评估潜在冲击，Check 引用了近期多个市场指标。在过去 90天 的下跌与恐慌阶段中，已有超过 230万枚BTC 完成换手，这一规模约为 P2PK 风险敞口的 1.36倍。与此同时，近 60天 流入交易所的比特币总量也接近 180万枚BTC。这些数据说明，即便最脆弱的存量被集中转移并卖出，市场更可能在数月内承接，而非需要数年才能完成消化。
这并不意味着风险可以忽略。若相关筹码突然进入流通，比特币价格大概率会面临剧烈波动，市场情绪也可能迅速转向避险，触发连锁清算、杠杆降温与风险资产同步承压。但从网络存续、交易结算和共识机制角度来看，这种冲击更像是一次极端市场事件，而不是比特币协议的终结时刻。
量子威胁下，比特币社区分歧加深
随着量子计算议题被越来越多开发者正面讨论，比特币应如何提前应对，正成为社区争论焦点。当前讨论中最受关注的方案之一是 BIP-361。该提案由 cypherpunk Jameson Lopp 主导，设想通过一次 soft fork，在特定时间之后使现有比特币签名机制失效，从而迫使用户将资产迁移至具备抗量子能力的新地址体系。
支持者认为，这类方案有助于提前拆除潜在隐患；但反对者担忧，这实际上会建立一种“协议层强制冻结”先例。Bull Bitcoin 高管 Andrew Howard 就指出，这类机制不只是安全升级，更可能触及比特币最敏感的产权边界问题。
另一种思路来自 BitMEX。其提议并不主张立刻冻结相关资产，而是设计一个条件触发机制：只有在外界能够可验证地证明“可破解比特币密码学的量子技术已经存在”后，冻结流程才会自动启动。该方案还引入所谓“金丝雀地址”，即一旦某个特定地址被成功花费，就意味着比特币底层密码学已被突破，从而触发紧急协议响应。
James Check提出折中路线：hourglass模式
相较于“立即强制迁移”和“事后条件冻结”两种路径，Check 倾向于一条更温和的中间路线，即 BIP-360 中已有讨论的 hourglass 方案。该方案试图同时避免两种极端结果：一是协议直接冻结一批历史资产，二是量子攻击者在短时间内将所有脆弱币一次性抛向市场。
其机制是，协议层不允许攻击者在短期内批量转移全部 P2PK 资产，而是限制为每个新区块只能包含 1个P2PK output。按照目前大约 3.8万个 此类 output 计算，若逐步释放，全部处理完成需约 264天，也就是大约 9个月。这将原本可能瞬间爆发的抛压，改造成一个相对可控、可被市场逐步吸收的过程。
从市场影响来看，hourglass 方案的意义在于为价格发现争取时间。若抛售压力被拉长至近九个月，市场参与者、做市商、长期持有者以及机构资金将拥有更充足的缓冲窗口，从而降低单日踩踏式下跌的概率。与此同时，这种节奏化释放也有助于避免“量子攻击=比特币归零”的恐慌叙事被快速放大。
不过，目前 BIP-361仍处于草案阶段，并没有激活时间表。无论是强制迁移、条件冻结，还是 hourglass 这类折中方案，最终都需要开发者、矿工、托管机构及更广泛社区形成高度共识。就短期而言，量子计算对比特币的威胁仍更多停留在前瞻性讨论层面，但其所引发的治理、产权和风险定价问题，已经成为市场不得不重视的新变量。
整体来看，James Check 的研究释放出一个相对克制的信号：量子攻击若真的首先落在最脆弱的老币地址上，确实可能制造一轮严峻熊市和价格重估，但比特币市场的历史流动性与吸收能力，意味着这一风险更像是“可承受的重大冲击”，而非足以一击摧毁网络的系统性终局。