随着比特币生态走向成熟，安全议题正从传统黑客攻击扩展到更复杂的社会工程学骗局，以及更长期的密码学风险。近期，两条与比特币安全相关的主线同时升温：一方面，Casa首席安全官Jameson Lopp警告称，地址投毒（address poisoning）诈骗正在快速扩散；另一方面，开发者Agustin Cruz提出名为Quantum-Resistant Address Migration Protocol（QRAMP）的比特币改进提案草案，试图推动网络向抗量子地址体系迁移。
地址投毒攻击持续蔓延
所谓地址投毒，本质上是一种利用用户习惯与界面显示缺陷的社会工程学攻击。攻击者会生成一个与受害者历史交易对象高度相似的比特币地址，通常模仿地址前几位和后几位字符。由于许多钱包界面只显示部分地址，用户在从交易记录中复制地址时，容易误将假地址当作真实收款地址，从而把资金转入攻击者控制的钱包。
根据Lopp在2月6日发布的分析，这类攻击在比特币链上的最早迹象出现在区块797570（2023年7月7日），当时发现了36笔可疑交易。此后相关活动一度沉寂，直到区块819455（2023年12月12日）后再次活跃，并持续至区块881172（2025年1月28日）。短暂停歇后，这类攻击又在2025年3月下旬恢复。Lopp表示，在大约18个月时间里，链上共出现了接近4.8万笔符合地址投毒特征的潜在交易。
这并非纸面风险。网络安全公司Cyvers数据显示，仅2025年3月，地址投毒诈骗造成的损失就超过120万美元；而2025年2月损失更高，达到180万美元。这说明，此类骗局虽然技术门槛不一定极高，却因精准利用用户行为弱点而极具杀伤力。
2025年一季度加密安全形势严峻
从更大范围看，地址投毒只是加密行业安全压力上升的一部分。区块链安全公司PeckShield指出，2025年第一季度加密行业因各类攻击和漏洞造成的损失已超过16亿美元。其中，Bybit在2月遭遇的14亿美元黑客事件占据了大头，也成为迄今为止规模最大的加密货币盗窃事件之一。
安全研究人员还将多起高复杂度攻击归因于与朝鲜有关联的黑客组织，包括臭名昭著的Lazarus Group。这些攻击者近年不仅依赖传统钓鱼和恶意链接，还频繁使用虚假招聘、社交媒体诱导，甚至伪装成风投人士发起deepfake视频会议等手法。相比直接突破协议，攻击者正在越来越多地围绕“人”这一最薄弱环节展开行动。
针对地址投毒风险，Lopp呼吁钱包提供商重新审视产品设计，尤其应尽量展示完整比特币地址，而不是只露出首尾片段。他同时建议用户在转账前反复核对地址，尤其是在复制历史交易记录中的收款地址时，不能仅凭视觉印象确认。
抗量子钱包提案浮出水面
在短期诈骗风险之外，比特币社区也在讨论一个更长期的问题：量子计算是否会在未来动摇比特币现有密码学基础。开发者Agustin Cruz提出的QRAMP草案，即希望通过全网迁移，把BTC从现有地址体系逐步转移到后量子密码地址上，以提前防范潜在威胁。
目前，比特币依赖SHA-256进行挖矿，并使用ECDSA（椭圆曲线数字签名算法）验证交易。按现有硬件能力看，这些机制仍然安全，但业内普遍认为，一旦量子计算达到足够规模，传统公钥加密体系可能面临被破解的风险。Cruz指出，尚未进行过支出的旧地址，由于公钥未暴露，相对更隐蔽；而已经发生过公开交易、暴露了公钥的地址，则在理论上更容易受到未来量子解密能力的威胁。
QRAMP提出设定一个全网迁移截止区块高度。到达该高度后，运行更新软件的节点将拒绝来自ECDSA旧地址的交易，未迁移资金在升级后的网络上将无法花费。这样的方案意味着必须进行硬分叉，即与未升级节点失去兼容性。对于一向以保守著称、强调“不要轻易修改”的比特币社区而言，这无疑是高度敏感的话题。
争议焦点不仅在技术层面，更在治理与哲学层面。支持者认为，提前准备比在量子计算真正威胁到链上资产时仓促应对更为理性；反对者则担心，硬分叉可能导致链分裂，甚至重演历史上围绕区块大小爆发的路线冲突。如果部分用户和矿工坚持旧版本网络，就可能产生继续支持ECDSA的分叉链，进而引发网络统一性和资产可替代性的疑问。
市场影响：短期偏安全教育，长期关乎基础设施升级
从市场角度看，地址投毒问题短期内更可能推动钱包产品、区块浏览器和交易流程的用户体验升级。未来行业或将更广泛采用相似地址识别、风险预警、完整地址展示和多重确认机制。这类改进不会直接改变比特币协议，但会影响用户对自托管安全性的信心，也可能提升安全服务商与合规基础设施提供商的需求。
至于抗量子迁移提案，其现实落地仍有较长距离。当前量子威胁并非迫在眉睫，QRAMP更像是一种预防性讨论。但其象征意义很强：随着微软公布Majorana 1量子处理单元等进展，市场正逐步把“后量子安全”从远期概念转为中长期议题。若未来更多开发者、钱包商和节点运营者围绕抗量子升级展开实质性协调，相关讨论可能对比特币估值逻辑、基础设施投资方向及社区共识形成产生深远影响。
总体来看，比特币当前面对的是“两线作战”：一条是已经造成真实损失的社会工程学攻击，另一条是尚未迫近、但可能影响底层密码体系的量子计算风险。前者要求行业立即改善产品设计与用户教育，后者则要求社区尽早展开路线讨论。对投资者和普通持币者而言，安全不再只是“链是否足够去中心化”的问题，更是“人与协议如何共同适应新威胁”的持续考验。