比特币社区围绕“后量子安全”的讨论，正在以罕见速度升温。量子计算研究员兼分析师Anastasia Marchenkova近日表示，比特币在短短三周内对量子威胁的回应，“推进速度超过了她记忆中几乎任何一次协议层争论”。在她看来，这场原本长期存在的技术讨论，已经被最新研究成果迅速推向更具现实紧迫性的阶段。
推动这一变化的关键，是3月30日发布的两篇论文。其中一篇来自Google Quantum AI，给出的估算显示，破解比特币和以太坊广泛使用的ECDSA签名方案所需的物理量子比特可能低于50万个，并且可在约9分钟内完成。另一篇由Caltech与Oratomic提出，认为运行Shor算法、以推导私钥为目标的量子攻击，或许只需要约1万个可重构中性原子量子比特。这些数字虽然仍属于前沿研究推演，而非现实可直接部署的攻击能力，但其象征意义非常强：行业对量子威胁到来的时间预期，正在被重新校准。
从学术讨论转向工程应对
Marchenkova梳理的时间线显示，4月7日，Blockstream联合创始人Adam Back公开表示，比特币或许仍有“十年时间完成迁移”到抗量子密钥体系。同一天，Cloudflare宣布其后量子迁移计划目标指向2029年，并明确提到Google Quantum AI和Caltech相关论文是触发因素。此后，Grayscale与Coinbase也释放出对后量子议题的关注信号。
紧接着在4月9日，一名StarkWare开发者提出了基于哈希函数的迁移方案。该思路的特点是不要求直接修改比特币底层协议，但代价同样明显：单笔交易的计算成本可能高达75美元至150美元。这意味着，即便某些方案在理论上能够更快落地，其大规模应用仍要面对成本、效率与用户体验之间的现实权衡。
BIP-361成焦点：三阶段迁移设计引发争议
在近期方案中，最受关注的无疑是4月14日提出的BIP-361。这项由Jameson Lopp及另外五名合著者提交的比特币改进提案，试图为网络建立更系统的抗量子迁移框架。
根据提案设计，第一阶段将允许用户自愿迁移至抗量子签名；第二阶段则在激活五年后，使传统签名方式——包括ECDSA和当前的Schnorr签名——失效；第三阶段则加入一种加密证明机制，让那些公钥尚未暴露的持有人，也能够在不泄露原始密钥信息的前提下完成迁移。
争议主要集中在第二阶段。按照文中估算，这一安排可能影响大约170万枚BTC，因为这些比特币位于公钥已经暴露的地址中，其中还包括部分长期沉睡、被外界归因于中本聪的资金。支持者认为，若量子威胁成为现实，提前设置“失效窗口”有助于避免更大规模的被动失窃；反对者则担心，这类设计可能触及比特币关于财产权、不可篡改性和协议中立性的核心原则。
BIP-360与SHRIMPS提供不同路径
需要指出的是，BIP-361并非比特币生态近期唯一的抗量子解法。早在今年2月中旬，社区已经出现了BIP-360，其核心是通过一种名为P2MR（支付到默克尔根）的新型地址结构来增强比特币对量子计算风险的防护能力。
此外，3月31日，Blockstream还提出了名为SHRIMPS的后量子签名方案，为比特币提供另一种潜在路线。虽然该方案尚未进入比特币官方仓库的正式提案流程，但它说明开发者阵营并未停留在抽象争论，而是在并行探索多种工程实现方式。
从这一点看，当前比特币社区的真正分歧，并不在于“是否要应对量子风险”，而更多在于何时迁移、采用何种密码学方案、是否应通过协议升级推动强制迁移。这些问题既涉及技术安全，也牵涉治理哲学与网络共识成本。
以太坊为何被认为暂时领先
Marchenkova认为，在后量子竞赛中，以太坊暂时具备一定先发优势。她指出，以太坊基金会已于今年1月组建后量子团队，且Google Quantum AI相关论文的一位作者也与该生态有关联。与此同时，以太坊基金会还拿出200万美元用于后量子密码学研究奖励。
相比之下，比特币的挑战更具结构性。一方面，比特币没有中心化治理实体来统一推动升级；另一方面，一旦某个地址私钥被量子计算手段成功推导，比特币网络本身并不存在“回滚”或“恢复”机制。这种设计本是比特币去中心化与确定性的重要特征，但在量子威胁语境下，也意味着其安全迁移更依赖市场参与者的提前协调。
市场影响：短期偏情绪，中长期看治理执行力
从市场角度看，后量子话题短期更可能对情绪层面产生影响，而非立即改变比特币网络的安全现实。现阶段，相关论文更多是降低了理论门槛预估，并未意味着量子计算机已经具备对主流公链展开实战攻击的能力。但这类研究成果会不断抬升投资者对“未来安全折价”的敏感度，尤其是当更多托管机构、交易平台和基础设施公司开始发布迁移路线图时，市场会更频繁地将“抗量子能力”纳入长期估值框架。
对比特币而言，真正的考验不只是密码学是否成熟，而是社区能否围绕升级路径形成广泛共识。若争论长期停留在理念层面，可能加剧市场对其应对速度的担忧；反之，若BIP-361、BIP-360、SHRIMPS等方案能够在充分审议后逐步形成清晰路线，比特币反而可能借此巩固其作为“可进化货币网络”的长期叙事。
总体来看，这场讨论之所以重要，不仅因为量子计算离现实更近了一步，更因为它首次让比特币社区不得不更认真地回答一个问题：当未来威胁已在地平线上出现时，去中心化系统应如何在不牺牲原则的前提下完成安全升级。就目前而言，抗量子迁移仍处于早期阶段，但其议题优先级显然已经显著上升。