比特币社区围绕“后量子迁移”的讨论,正在从技术议题快速演变为治理与资产处置问题。4月14日发布的BIP 361草案提出,一旦网络具备抗量子的新型输出格式,未来将分阶段淘汰现有的ECDSA和Schnorr签名支出方式。该提案之所以引发高度争议,在于其核心逻辑并非单纯鼓励升级,而是可能通过共识层限制旧地址格式,最终让未完成迁移的比特币“被冻结”。
比特币提出三阶段迁移框架
BIP 361建立在此前发布的BIP 360基础上。后者在2026年2月提出了新的地址格式Pay-to-Merkle-Root(P2MR),目标是移除Taproot中对量子计算较为脆弱的key-path spend,同时保持对Lightning、BitVM和多签场景的兼容。BIP 361则更进一步,给出了更具执行力的迁移路线。
按照草案设想,在抗量子地址类型激活三年后,比特币网络将禁止向脆弱地址格式发起新的转账;再过两年,来自量子脆弱UTXO的ECDSA和Schnorr支出将在共识层被判定无效。换言之,若持币者未能及时迁移,其资产可能无法再被正常花费。提案还设想了一个可能的第三阶段,即允许被冻结资产的持有人通过与BIP-39助记词相关的零知识证明机制,在后续恢复流程中申领资产。
支持者将这一机制视为防御性设计。提案作者之一Jameson Lopp指出,截至3月1日,已有超过34%的比特币聪位于公钥已在链上暴露的地址中,这部分资产在理论上更容易受到量子攻击。报道援引研究称,足够强大的量子计算机可能在约9分钟内破解一把比特币私钥,而有分析认为具备实际密码学威胁的量子设备,最晚可能在2029年前后出现。
争议焦点:防盗还是“提前销毁”资产
真正让BIP 361成为政治性议题的,是其带有强制性质的升级逻辑。反对者认为,将“启用抗量子输出”与“停用椭圆曲线输出”绑定,可能导致网络在威胁尚未完全落地之前,就先行剥夺旧币的可支配性。比特币开发者、闪电网络联合作者Tadge Dryja就公开表示,该方案在现阶段并不可行,因为“量子脆弱UTXO”的定义本身仍存在争议,过早执行可能使部分币被无谓冻结。
这也意味着,比特币面临的不只是密码学升级问题,更是治理模式的压力测试。比特币改进提案进入官方仓库,并不代表社区已形成共识,是否激活、何时激活仍需更广泛的支持。BIP 360目前已在BTQ Technologies于2026年初部署的比特币量子测试网上运行,而BIP 361共同作者Ethan Heilman估计,从社区形成共识之日起,完整迁移到抗量子体系大约需要7年时间。
从外部环境看,压力也在不断增加。美国国家标准与技术研究院NIST已于2024年8月敲定相关标准FIPS 203、204和205,并敦促机构尽快启动迁移。英国国家网络安全中心也设定了2028年、2031年和2035年等关键节点,美国联邦机构则面临2035年的量子转型目标。政府和金融机构已经进入迁移倒计时,公链生态显然不希望成为“最后行动者”。
波场与以太坊:两条不同路径
在比特币内部为是否应强制迁移而激辩之际,其他主流公链也在释放各自的后量子信号。波场创始人孙宇晨在X平台宣布,波场正式启动后量子升级计划,目标是成为首个在主网上部署NIST标准化后量子签名的大型公链。不过,截至目前,波场尚未公布完整技术路线图,签名方案选择、钱包兼容方式、迁移模式以及具体激活路径仍待披露。
这使得波场的策略更像是“先宣示、后落地”。但考虑到其链上承载规模,这一表态依然值得关注。报道显示,波场网络上稳定币规模约为867亿美元,其中约97.78%为USDT,另有约51亿美元DeFi总锁仓价值。如此体量意味着,一旦量子威胁逼近,托管密钥、管理权限和跨链桥等高价值基础设施都将成为优先攻击目标。
相比之下,以太坊选择的是更具“密码学灵活性”的渐进路线。以太坊基金会已于2026年3月上线pq.ethereum.org,集中展示其后量子研究、路线图与开源代码库,并有超过10个客户端团队参与每周互操作性开发网络测试。其路径横跨执行层、共识层和数据层:执行层通过原生账户抽象,为用户从ECDSA平滑过渡到更安全的认证方式创造条件;共识层则研究未来用哈希型方案逐步替代BLS签名。基金会预计,核心L1协议升级大致在2029年附近展开,而完整执行层迁移可能更晚完成。
市场影响:治理效率将成为核心竞争力
从市场角度看,这场“后量子竞赛”短期内不会直接改变资产定价逻辑,但会深刻影响投资者对公链基础设施安全性与治理效率的评估。比特币的方案最直接、也最具约束力,若量子威胁突然提前显现,它可能因具备明确截止机制而被视为更强硬的防御路径;但同样地,任何冻结旧币的安排都可能在社区内部引发合法性争议,并对长期持有者信心造成冲击。
波场的优势在于决策效率和执行速度,尤其其稳定币结算属性使其有较强动力优先推进迁移。但在路线图尚未公开前,市场仍难判断其“最快落地”的说法究竟是技术领先还是叙事领先。以太坊则展示出较完整的工程架构,强调通过账户抽象、预编译和分阶段升级来降低用户摩擦,这种方式更适合复杂生态,但在真正的安全压力来临时,缺乏统一截止时间也可能削弱协调效率。
总体来看,后量子升级不再只是实验室里的远期课题,而正在成为主流公链必须正面回应的现实议程。比特币强调“确定性需要截止日期”,以太坊相信“安全来自灵活性”,波场则试图证明“速度本身就是产品”。对于市场而言,未来真正决定胜负的,未必是谁最早喊出口号,而是谁能在威胁逼近时拿出一套可执行、可协调、可落地的迁移方案。

