美国政府继续加码量子计算产业，也让比特币长期面对的「量子威胁」再次从理论风险转向实际工程议题。
美国商务部 9 月 8 日正式敲定对 Rigetti、D-Wave 及 Quantinuum 的 CHIPS 研发奖励，每家公司最高可获 1 亿美元，3 家公司合计最高 3 亿美元。相关资金将用于量子芯片、低温系统、错误率改善及容错量子计算等技术。
这 3 亿美元并非华府本轮量子投资的全部。同一天，光子量子计算公司 PsiQuantum 也获得最高 1 亿美元研发奖励，GlobalFoundries 则获得最高 3.75 亿美元，其中包括建立美国本土量子晶圆代工能力。更早之前，美国商务部已在今年 5 月公布 9 家企业合计 20.13 亿美元的量子产业投资意向，显示政策方向正从基础研究逐步推进至制造与大规模硬件。
量子投资扩大，比特币尾部风险再受关注
这轮投资也重新放大了加密货币市场一项长期存在的尾部风险：如果未来出现具备密码破解能力的量子计算机，Shor 算法理论上可以由公钥反推出私钥，进而威胁比特币所使用的椭圆曲线数字签名。
目前并没有证据显示量子计算机已经接近实际破解比特币。市场真正需要关注的，不是量子计算机是否马上具备攻击能力，而是比特币要完成全球钱包、交易所与 UTXO 的迁移，本身可能就需要多年时间。开发者不能等到「Q-Day」真正到来后才开始处理。
BIP-360 先处理公钥长期暴露问题
当前讨论相对成熟的第一步，是 BIP-360，也就是 Pay-to-Merkle-Root（P2MR）。该提案提出一种新的比特币输出类型，保留类似 Taproot 的脚本树功能，但移除了会直接暴露公钥的 key-path spend。
按这一设计，P2MR 可以降低公钥长时间暴露后被量子计算机破解的风险，但这并不等于已经完成完整的后量子签名方案。BIP-360 文件也明确指出，如果量子计算机已经接近能够在交易进入 mempool 到确认之间破解公钥，仍需要导入 ML-DSA、SLH-DSA 等真正的后量子签名技术。
BIP-361 指向更大范围的全网迁移
相比之下，BIP-361 处理的是更棘手的问题：怎样推动整个比特币网络完成「搬家」。
按照目前草案，第一阶段将逐步禁止资金继续流入量子脆弱地址；之后再考虑限制 ECDSA 及 Schnorr 签名支出，迫使用户在预定期限前迁移到后量子地址。
BIP-361 资料估算，截至 2026 年 3 月，已有超过 34% 的比特币供应曾在链上暴露公钥，意味着潜在受影响资产规模达到数百万枚 BTC。
争议也随之而来。如果大量早期比特币，包括遗失私钥的资产、早期 P2PK 地址，甚至可能属于中本聪的持币，没有主动迁移，未来究竟应冻结这些资产、允许量子破解者取走，还是建立特殊的「救援证明」，都将牵涉财产权与共识层面的重大分歧。
因此，BIP-361 目前仍只是 Draft，且明确依赖一个尚未确定的后量子签名 BIP，距离主网正式启用还有很长一段路。
NIST 已发布标准，迁移准备提前启动
NIST 早在 2024 年就已正式发布 ML-KEM、ML-DSA 及 SLH-DSA 3 套后量子密码标准，并呼吁系统运营者开始准备迁移。原因并不是量子破解已迫在眉睫，而是大型密码基础设施的转换通常需要多年。
截至 9 月 10 日，比特币价格仍在 7.8 万美元附近震荡，量子风险尚未成为影响短期价格的主要因素。
从金融市场角度看，美国政府正把数以十亿美元计的资金投向量子硬件，而比特币开发者也开始讨论数百万枚 BTC 如何安全迁移，两条时间线正在逐渐靠近。问题不在于「量子计算机明天就会破解比特币」，而在于当量子硬件真正跨过临界点时，比特币是否已经完成一场可能涉及全球交易所、托管商、冷钱包以及数百万 UTXO 的大规模密码学迁移。