量子计算：比特币加密基石的潜在威胁
比特币开发者社区近期流传的一项新提案，正迫使网络正视一个长期存在的理论风险——量子计算对其加密基础的影响。由Jameson Lopp等研究人员共同提出的比特币改进提案361（BIP-361），勾勒出一套将网络从传统签名方案迁移至抗量子替代方案的结构化计划。如果该提案被采纳，将设置一个分阶段的截止时间，最终使未迁移的币永久无法花费。
该提案旨在降低比特币在未来遭受量子计算机攻击的风险——当足够先进的量子计算机能够破解当前系统所使用的椭圆曲线加密时，后果将不堪设想。提案作者写道：“即使比特币不是加密相关量子计算机的首选目标，但公众一旦知晓这种计算机存在且能破解比特币的密码学，就会破坏对网络的信任。”
目前，比特币依靠ECDSA和Schnorr签名来保障交易安全。两者对经典计算仍保持稳健，但在理论上易受Shor算法攻击——攻击者可能从暴露的公钥中推导出私钥。这种风险在网络中分布不均。较老的地址类型，尤其是支付到公钥（P2PK）输出和重复使用的地址，会在链上暴露公钥，因此被认为最为脆弱。提案引用的估算显示，流通中超过三分之一的比特币属于此类，包括中本聪的早期持仓。在量子攻击场景下，这些资金可能被窃取，从而破坏网络稳定并将财富重新分配给技术更先进的攻击者。
BIP-361的三阶段过渡计划
BIP-361引入了三个过渡阶段以防范上述后果。阶段A预计在激活后约三年启动，将禁止新交易向遗留地址类型发送资金。虽然用户仍可将资金从脆弱地址转出，但这项限制将迫使钱包和服务商转向抗量子格式。阶段B大约再晚两年开始，将在共识层面废弃所有遗留签名。届时，任何未迁移的比特币实际上都会被冻结，无法根据网络规则花费。提案还提出了阶段C（尚在研究阶段），提供有限的恢复机制——利用与种子短语绑定的零知识证明，让用户在不暴露私钥的情况下证明自己对冻结资金的所有权。但该阶段的可行性和时间表仍不确定。
强制迁移：防御而非惩罚
该提案将强制迁移视为防御性措施，而非惩罚性手段。作者认为，通过冻结未能升级的币，网络可以在量子能力出现之前消除一个主要的攻击面。他们还指出，永久无法动用的币将减少有效供应量，这一动态在比特币的经济模型中早已被讨论。目前尚未设定激活时间表，BIP-361仍处于草案阶段。
提案的现状与影响
尽管BIP-361仍处于早期讨论阶段，但它已迫使社区正视量子威胁并非遥远假设。随着量子计算技术近年来取得实质进展，比特币必须提前布局。如果提案最终被采纳，它将是对比特币核心协议的一次重大升级，直接影响数千万持有者的资产安全。同时，冻结遗留币的机制也引发了对去中心化和用户自主权的讨论——网络是否有权强制用户升级？但支持者认为，在量子攻击的真实威胁面前，这种权衡是必要的。
未来几个月，开发者社区将围绕BIP-361展开更多辩论，包括激活条件、时间窗口以及恢复机制的具体设计。无论结果如何，该提案都标志着比特币开始认真规划后量子时代的加密安全。