随着量子计算技术的飞速发展，比特币的长期安全性正面临前所未有的挑战。总部位于加州湾区、专注于比特币生态的Presidio Bitcoin，于今日正式在GitHub上发布了一份名为《量子准备：当前研究与迁移路径》的实时知识库/报告。这份报告旨在集中追踪和剖析比特币量子脆弱性相关领域的最新研究动态，回应近几个月来社区关于“开发者忽视量子威胁”的质疑。
量子计算发展现状：从实验室走进实用化临界点
报告首先对当前量子计算硬件进行了全面扫描。目前，采用超导量子比特、离子阱、光量子等不同技术路径的公司和学术机构，已能操控超过100个逻辑量子比特。虽然距破解比特币公钥所需的数百万个稳定量子比特仍有距离，但近期IBM、Google以及中国科学技术大学在纠错和多量子比特操控上的突破，已将实用化时间线从“数十年”缩短至“十到十五年”。Presidio Bitcoin警告：一旦量子计算机达到百万量子比特级别，目前流通中约400万枚使用未压缩公钥的比特币（即历史上使用过P2PK地址的UTXO）将直接暴露在长程攻击之下，总价值按当前币价超过数千亿美元。
暴露风险量化：并非所有比特币都安全
报告特别指出，采用P2PKH（公钥哈希）地址格式的早期比特币，其公钥从未在链上公开，量子计算攻击者只能通过哈希碰撞暴力破解；而更早的P2PK（公钥）地址则直接公开了公钥，一旦量子计算机能快速计算离散对数，这些资产将被秒级破解。此外，每次发送交易时，找零地址也会短暂暴露公钥。当前易受长程攻击的比特币总量约占总流通量的20%，但这一比例会随着更多用户迁移至Taproot等新地址格式而动态变化。Presidio Bitcoin建议：所有持有2015年前生成的比特币钱包的用户，应优先将资产转移至隔离见证或Taproot地址，作为第一批防御措施。
后量子密码学方案：需要比特币专用优化
报告详细评估了当前主流后量子密码学（PQC）候选方案，涉及基于格密码（如CRYSTALS-Kyber、Dilithium）、基于哈希的签名（如SPHINCS+）以及基于编码的签名方案。然而，比特币独特的交易验证机制和1 MB区块限制，对签名大小和验证速度提出了严苛要求。目前直接移植NIST标准化后的算法到比特币，会导致交易体积膨胀5-10倍，显著增加手续费并降低吞吐量。因此，开发者正在研究一种混合签名方案：将原始ECDSA签名与量子安全签名并行使用，从而在过渡期内保持向后兼容性。报告同时推荐了“Schnorr后量子变体”和“MAST结合默克尔树”等定制化路径。
迁移路径与紧急预案：五步安全落地
面对量子计算机可能突然够用的“黑天鹅”事件，Presidio Bitcoin提出了一套渐进式迁移策略：
- 第一阶段（2026-2028）：推动钱包软件默认生成后量子兼容地址，并标记旧地址为“低安全级别”；
- 第二阶段（2028-2030）：软分叉或硬分叉引入新签名类型，允许用户自愿迁移；
- 第三阶段（量子威胁明确）：向全网广播“冻结论”，要求所有P2PK UTXO在指定时间内主动迁移，否则被标记为“待处理”；
- 第四阶段（紧急冻结）：如果量子攻击者已经获得能力并被观察到大范围刷币，矿工和全节点将拒绝接受旧格式地址的交易，强制冻结高风险资产；
- 第五阶段（最终过渡）：全网切换至后量子共识机制，完成硬分叉升级。
报告特别强调，最坏情况下，如果社区无法在量子攻击发生前达成共识，比特币可能分裂为多个链，或者导致大量资产被永久冻结。因此，建立统一的迁移标准和开源工具包已刻不容缓。
行业反响与市场影响：短期噪音，长期范式
这份报告的发布恰好出现在多起对“比特币开发者不作为”的公开批评之后。加密分析师认为，Presidio Bitcoin此举旨在向监管机构和机构投资者证明：比特币的量子抵御方案正在进入工程化阶段。短期内，报告的消息可能引发部分用户抛售旧地址中的比特币，选择迁移至更安全的钱包，从而增加链上交易量；长期来看，PQC整合将成为下一代比特币升级的核心叙事之一。
目前，该知识库已收录超过200篇学术论文、专利和工程白皮书，并计划每月更新。任何开发者均可通过GitHub参与维护。点击此处阅读报告最新版本（https://github.com/presidio/bitcoin-quantum-readiness）。