BTQ Technologies 宣布推出首个可运行的 Bitcoin Improvement Proposal 360（BIP 360）实现，这被视为把比特币抗量子交易基础设施带入真实测试环境的一次早期尝试。消息在周四公布后，这套升级已经运行在 Bitcoin Quantum testnet v0.3.0 上。这个网络并不是比特币主网分叉出来的同账本链，而是一条独立区块链，专门用来模拟“后量子时代”的比特币可能如何运作。
这次发布的意义在于，BIP 360 不再停留在概念和论文层面，而是变成了开发者、矿工和研究人员都能直接上手测试的代码。BTQ 认为，这样的端到端环境能帮助行业更早验证抗量子交易是否可行，也能让围绕协议设计、兼容性和安全性的讨论建立在实际运行结果之上，而不是只停留在理论推演。
BIP 360 的核心变化，是引入一种新的交易格式：Pay-to-Merkle-Root（P2MR）。它重新设计了交易数据在链上的提交方式。按照 BTQ 的说法，这种设计在某些交易路径下不需要公开公钥。如果未来量子计算机真的发展到足以破解现有密码学保护，这一点就可能变得非常关键，因为今天比特币大量依赖的椭圆曲线密码学正是潜在受威胁的基础之一。
BTQ Technologies 首席执行官 Olivier Roussy Newton 在公司新闻稿中表示，BIP 360 代表了比特币社区迈向抗量子能力“最重要的一步”，而 BTQ 已经把它从一份提案变成了可运行代码。相比单纯提出升级方向，这类可执行实现更容易暴露真实问题，例如脚本兼容、钱包交互、矿工验证逻辑，以及不同交易路径下的数据结构是否会带来额外成本。
BIP 360 与 P2MR 具体改了什么
BIP 360 最受关注的地方，是它试图在不牺牲比特币扩容路线图关键能力的前提下，降低公钥暴露带来的量子攻击面。BTQ 表示，P2MR 依然兼容支撑 Lightning 等系统的脚本功能，同时也能适配 BitVM 和 Ark 这类新兴框架。换句话说，它不是简单追求“更安全”，而是希望在安全模型升级的同时，不把现有和未来的比特币应用生态切断。
与此相对，BTQ 明确提到，P2MR 会移除 Taproot 引入的 key-path spend 机制。后者在当前比特币设计中很重要，但在 BTQ 看来，它也可能在某些场景下让公钥暴露，从而成为量子攻击的潜在入口。BIP 360 的方向，就是把交易结构重组到更适合后量子威胁模型的形式上，让链上承诺方式与验证路径都更稳健。
除了底层交易结构，BTQ 这次还补齐了完整的钱包工具链。测试网用户已经可以创建、注资、签名并广播 P2MR 交易。这一点很重要，因为很多协议提案的问题不在于数学设计，而在于没人能顺畅地完成从钱包生成到链上落地的完整流程。现在 BIP 360 已经具备从交易构造到广播确认的闭环，意味着它可以被直接测试，而不是继续停留在“理论上可行”的阶段。
从开发角度看，这种完整实现还能帮助外部参与者更早发现细节问题。比如矿工如何处理新交易格式、钱包如何显示和管理相关 UTXO、脚本系统如何与 P2MR 交互、以及面向 Lightning、BitVM、Ark 的兼容边界究竟在哪里。只有这些问题被真实使用场景反复验证，抗量子交易方案才可能进一步进入更广泛的比特币讨论。
Bitcoin Quantum 测试网想解决什么问题
BTQ 更大的目标，是在市场对未来密码学风险越来越关注的背景下，加快抗量子基础设施的实验节奏。根据公司新闻稿，Bitcoin Quantum testnet 目前已有超过 50 名矿工参与，并且已经处理了超过 100,000 个区块。对于一个聚焦前沿安全议题的独立测试网络来说，这说明它已经不是纸面项目，而是具备了一定持续运行和验证能力的实验场。
不过，技术进展只是第一步，更难的问题是采用。BTQ 选择直接推出自己的测试网络，而不是等待比特币主生态达成共识后再推进，这实际上绕开了比特币一贯缓慢而保守的治理流程。历史上，比特币任何重大协议变化都很难单靠一家机构推动，往往需要开发者、矿工和用户形成广泛一致，这也是主网升级门槛一直很高的原因。
BTQ 创新负责人 Christopher Tam 在接受 Decrypt 采访时，把这个问题概括得很直接：这本质上是一个“社会问题”。他的意思不是代码不重要，而是去中心化网络里的协议变更，最终往往取决于各方是否愿意协调行动。即便一套方案在技术上更先进、更安全，如果既有利益相关者不愿迁移，升级也很难真正发生。
这也引出一个现实疑问：一条平行链到底能在多大程度上影响比特币未来？Bitcoin Quantum 并不共享比特币主网的账本和余额，它从新的创世区块启动，拥有自己的资产和规则集。因此，用户不会自动继承这次升级，而是必须主动选择加入。也就是说，它更像一个独立实验网络，而不是主网的自然延伸，这会直接影响其示范效应和最终说服力。
抗量子进展之外，比特币仍面临哪些限制
即便 BIP 360 已经有了可运行实现，它解决的也只是量子威胁中的一部分。Christopher Tam 提到，这项提案有助于保护未来的新交易，但无法追溯性地保护那些已经暴露过公钥的旧地址。换句话说，如果某些地址历史上已经通过交易路径泄露了公钥，那么即便未来全网采用更强的抗量子格式，这部分历史风险也不会自动消失。
这正是量子安全讨论中最棘手的一点：风险不只在“以后怎么做”，还在“过去留下了什么痕迹”。比特币网络上存在大量历史 UTXO、旧地址和不同年代的花费路径，它们在设计时并没有把量子计算视为现实威胁。一旦未来足够先进的量子计算机出现，这些历史暴露面可能成为最薄弱的环节，而不是最新的协议设计本身。
当前研究界普遍认为，只要量子计算能力足够强，理论上确实可能破解保护比特币的椭圆曲线密码学。不过，问题在于时间表仍不确定。也就是说，行业已经知道风险方向，但还不知道威胁会在多久后变成现实。正因为窗口期不明确，像 BTQ 这样的测试网才会强调“先把工具做出来”，尽早建立实验基础，而不是等到风险迫近时再仓促应对。
至少在现阶段，Bitcoin Quantum testnet 更像是一个早期验证场。它证明了 BIP 360 这类抗量子设计可以被编码、运行、打包成钱包工具，并放到真实网络中测试。但它是否最终能影响比特币主网，决定因素可能不只是代码质量，也不只是安全叙事，而是整个社区能否围绕升级路径形成足够强的共识。对于比特币来说，这往往比写出运行中的实现更难。