比特币抗量子计算的讨论,正在从长期技术议题迅速转向更具紧迫性的路线之争。量子计算研究员兼分析师Anastasia Marchenkova在4月21日发文指出,过去三周内,比特币围绕后量子安全的推进速度,已经“快过她记忆中任何一次协议层讨论”。在她看来,原本可能持续多年的技术争议,正在被最新研究成果压缩为需要尽快回应的现实问题。
推动这一轮讨论升温的关键,是3月30日发布的两篇研究论文。其一来自Google Quantum AI,论文估计只需不到50万个物理量子比特,便可能在大约9分钟内破解比特币和以太坊当前使用的ECDSA签名方案。另一篇由加州理工学院与Oratomic提出,认为Shor算法可在仅1万个可重构中性原子量子比特条件下执行。尽管这些结果并不意味着现实中的量子攻击已近在眼前,但它们显著下调了市场此前对硬件门槛的预估,也直接改变了行业对时间窗口的判断。
从学术警告到工程提案迅速落地
在研究结果发布后,产业与开发者层面的反应明显加快。4月7日,Blockstream联合创始人Adam Back表示,比特币或许仍有“十年时间完成迁移”。同一天,Cloudflare宣布其后量子迁移计划目标指向2029年,并明确提到上述两篇论文是触发因素之一。与此同时,Grayscale与Coinbase方面也采取了类似关注姿态,显示抗量子风险已不再只是密码学圈内议题,而开始进入主流加密金融机构的风险评估框架。
4月9日,StarkWare一名开发者提出一种基于哈希函数的迁移方案。该方案的特点是不要求修改比特币底层协议,但代价是计算成本较高,单笔交易预计可能增加75至150美元的计算开销。这类方案反映出当前行业思路正分化为两条路径:一条是尽量避免协议级硬分歧或重大升级,以降低治理阻力;另一条则主张在协议层进行更系统性的签名机制替换,以换取更长期、可验证的安全性。
BIP-361成为争议焦点
在这一轮提案中,最受关注的是4月14日由Jameson Lopp及其他五位共同作者提出的BIP-361。该提案设计了三阶段迁移框架:首先,允许用户自愿迁移至抗量子签名;第二,在激活五年后,令传统签名,包括ECDSA与当前Schnorr签名失效;第三,为那些公钥尚未暴露的持有者引入一种加密证明机制,使其可在不公开原始密钥信息的前提下完成迁移。
这一方案之所以引发巨大争议,在于其第二阶段可能触及约170万枚BTC。这些比特币位于公钥已经暴露的地址中,其中也包括部分长期未动用、常被归因于中本聪的早期资产。支持者认为,若量子威胁真实存在,那么继续允许旧签名长期有效,等于为潜在攻击者保留入口;反对者则担心,这类“定时失效”的机制会改变比特币资产不可侵犯的基本预期,并在没有统一治理中心的前提下制造更复杂的共识冲突。
并非只有一种答案
值得注意的是,BIP-361并不是比特币生态在此期间给出的唯一解法。3月31日,Blockstream发布了名为SHRIMPS的后量子签名方案,为比特币提供了另一种可能的密码学路径,尽管它尚未以正式BIP形式纳入官方仓库。更早之前的2月中旬,BIP-360也已提出,核心是通过一种被称为Pago a Raíz de Merkle(P2MR)的新地址类型增强比特币面对量子威胁时的防护能力。
这意味着,比特币当前面临的并非“有没有方案”的问题,而是“该选哪条路线、何时启动、谁来承担迁移成本”的多维抉择。技术上,后量子密码学本身仍在快速演进;治理上,比特币社区长期强调谨慎升级与最小变更原则,这使任何涉及签名体系和历史UTXO安全性的提案,都很难快速形成一致意见。
以太坊被认为起步更快
Marchenkova还指出,与比特币相比,以太坊在后量子准备方面似乎更具先发优势。以太坊基金会今年1月已组建后量子团队,且有研究人员参与了Google Quantum AI论文的联合署名,此外基金会还投入了200万美元用于后量子密码学研究奖励。相比之下,比特币由于缺乏中心化治理结构,一旦私钥被量子计算机推导出来,也不存在统一恢复机制,这使其在结构上暴露出更高的应对难度。
从市场角度看,抗量子议题短期内更可能影响投资者对网络长期安全性的预期,而非立即改变币价走势。对BTC持有者而言,关键观察点将包括:核心开发者是否形成更清晰的技术路线、BIP-360与BIP-361能否获得更广泛讨论,以及交易所、托管机构和钱包服务商是否会率先部署兼容方案。若基础设施层率先行动,市场对比特币“可平稳迁移”的信心可能增强;反之,若社区分歧持续扩大,抗量子议题可能演变为新的治理风险溢价来源。
整体来看,最新论文尚未证明量子攻击已迫在眉睫,但它们确实加速了比特币生态对最坏情景的预演。过去被描述为“还有十年”的迁移议程,如今正被压缩成需要尽早讨论的工程命题。对于一个以稳健著称的网络而言,真正的挑战或许不是是否承认量子威胁,而是在不破坏现有共识的前提下,找到一条可执行、可协调、可被市场接受的升级路径。

