比特币围绕“后量子安全”的讨论，正在从技术议题迅速演变为治理议题。4月14日公布的比特币改进提案BIP 361，提出在网络具备抗量子输出类型后，分三个阶段逐步淘汰ECDSA和Schnorr签名花费方式。这意味着，若持币人未能在规定窗口内完成迁移，相关旧地址中的比特币未来可能在共识层面被直接“冻结”。
这一提案延续了BIP 360的思路。后者于今年2月发布，引入了名为Pay-to-Merkle-Root（P2MR）的新地址格式，剥离了Taproot中容易受到量子攻击的key-path spend，同时尽量保持与闪电网络、BitVM和多签结构的兼容性。两份草案叠加，构成了比特币迄今为止对量子迁移最明确的一次政策表达。
三阶段方案为何引发巨大分歧
BIP 361最具争议的部分，在于其明显带有“强制迁移”色彩。根据草案设计，Phase A将在抗量子地址激活三年后，禁止继续向脆弱地址格式发送新资金；Phase B则在两年后更进一步，在共识层面让量子脆弱UTXO的ECDSA与Schnorr花费失效，未迁移的币将被锁死。另有一个可选的Phase C，允许被冻结币的持有人未来通过与BIP-39助记词相关的零知识证明，尝试完成所有权证明和后续恢复。
支持者认为，这种设计虽然强硬，但目的是防止更糟糕的结果——被量子计算机直接盗取。提案作者之一、Casa联合创始人Jameson Lopp等人指出，截至3月1日，超过34%的比特币聪位于其公钥已经在链上暴露的地址中。理论上，一旦足够强大的量子计算机利用Shor算法破解私钥，这部分资金将成为优先攻击目标。
相关担忧并非空穴来风。报道援引研究称，Google研究人员估计，若量子硬件足够强大，破解一个比特币私钥可能只需约9分钟。另有分析认为，具备密码学相关攻击能力的量子计算机，2029年可能成为一个值得警惕的时间边界。与此同时，NIST已在2024年8月敲定FIPS 203、204和205等标准，并呼吁组织尽快启动迁移，英国NCSC和美国联邦机构也已设定了各自的量子迁移里程碑。
“冻结资产”是否越过比特币治理红线
反对声音同样迅速出现。比特币开发者、闪电网络共同作者Tadge Dryja认为，当前方案并不可行，因为它将“启用抗量子输出”与“停用椭圆曲线输出”直接绑定，可能导致一些资产在量子威胁真正来临前就被过早处置。他还指出，“何为量子脆弱UTXO”在实践中仍有争议，这一界定若不清晰，冻结机制可能带来新的不确定性。
这也凸显出比特币当前面对的核心难题：技术升级本身并不是唯一障碍，真正困难的是谁来决定时间表、如何执行、以及是否有权让未行动的持币人承担代价。BIPs仓库也明确表示，提案被收录仅意味着其满足编辑标准，不代表社区已经达成共识，更不代表激活路径已经确定。
从时间维度看，这场迁移不会一蹴而就。报道提到，BIP 360已在由BTQ Technologies于2026年初部署的比特币量子测试网中运行。而BIP 361联合作者Ethan Heilman预计，若社区形成共识，整个比特币完成抗量子迁移大约仍需7年。
波场与以太坊走向两条不同道路
与比特币的激烈治理争论相比，波场和以太坊正给出两种截然不同的应对模板。波场创始人孙宇晨在X上宣布，Tron正式启动后量子升级计划，目标是成为首个在主网上部署NIST标准化后量子签名的大型公链。他强调，“当比特币还在争论是否冻结脆弱币、以太坊还在组织研究委员会时，Tron已经开始建设”，不过具体技术路线图仍“即将公布”。
市场之所以关注Tron，不只是因为表态强硬，更因为其链上承载着大规模稳定币结算。当前Tron上稳定币规模约为867亿美元，其中97.78%为USDT；此外，Tron DeFi总锁仓价值约为51亿美元。一旦量子威胁逼近，高价值托管地址、管理员密钥及跨链桥将成为最先被审视的风险点。不过，在方案尚未公布签名算法选择、迁移模型、钱包兼容性和激活路径之前，Tron的优势更多仍停留在叙事层面。
以太坊则采取更偏工程化、分层推进的路线。以太坊基金会已于2026年3月上线pq.ethereum.org，集中展示后量子研究、路线图与开源仓库，且已有10多个客户端团队在进行每周后量子互操作性devnet测试。其思路并非设定一个全网强制切换日，而是在执行层、共识层和数据层逐步引入抗量子能力。
在执行层，以太坊希望借助原生账户抽象（如EIP-7701和EIP-8141）为用户提供从ECDSA向更安全认证方式迁移的路径；在共识层，则考虑未来以哈希类替代方案逐步取代BLS签名。根据基金会评估，核心L1协议升级大约在2029年前后推进，完整执行层迁移则可能更晚完成。
市场影响：公链竞争从吞吐转向安全治理
从市场角度看，量子迁移不只是密码学问题，更将重塑公链竞争逻辑。过去市场更关注性能、费用和生态活跃度，而未来数年，“谁能以最小代价完成密钥体系升级”或许会成为新的关键指标。对比三条链可以发现：比特币强调确定性，代价是可能冻结资产；Tron强调速度，风险是细节尚未落地；以太坊强调灵活性，挑战是缺少统一强制时点。
对投资者和基础设施服务商而言，这意味着需要提前关注钱包升级、托管系统改造、桥接协议密钥轮换以及老地址风险暴露情况。尤其是交易所、稳定币发行方和大型托管机构，未来可能不只是被动等待协议升级，而需要主动参与迁移工具、用户教育和风控安排的建设。
短期内，BIP 361更可能推动市场对“量子风险定价”的重新讨论，而非立刻改变比特币的运行规则。但如果未来出现针对高价值旧地址的选择性攻击，那么比特币社区将不得不更快回答一个敏感问题：面对量子威胁，网络究竟应优先保护资产不被盗，还是坚持不以共识规则干预历史持币权利。这个问题的答案，可能决定下一阶段公链治理的边界。