BTQ Technologies 在 Bitcoin Quantum testnet v0.3.0 上发布了首个可运行的 BIP 360 实现，把“抗量子比特币交易”从提案推进到真实测试环境。该方案引入新的 P2MR 交易格式，目标是在部分交易路径中避免暴露公钥，并兼容 Lightning、BitVM 和 Ark 等扩容相关脚本能力。测试网已配套完整钱包工具，支持创建、注资、签名和广播 P2MR 交易。不过，这一进展也暴露出更大的现实问题：它绕开了比特币主网的传统治理流程，且无法追溯保护已暴露公钥的旧地址。

谷歌最新白皮书再次点燃了比特币“抗量子化”讨论。论文认为，未来量子计算机破解常见加密的效率可能高于此前估计，这让依赖椭圆曲线密码学的比特币钱包再次成为焦点。文章梳理了比特币面临的具体风险，包括约三分之一供应量所在地址已暴露公钥、约 670 万枚 BTC 在不同攻击模型下面临风险，以及交易广播到确认之间的短暂窗口。与此同时，银行、政府通信和互联网基础设施也依赖相同的公钥加密体系，量子威胁并不只针对加密市场。

BTQ Technologies 已发布首个可运行的 BIP 360 实现，并将其部署到 Bitcoin Quantum testnet v0.3.0。该方案引入 P2MR（Pay-to-Merkle-Root）交易格式，目标是在特定交易路径中减少公钥暴露，提升比特币面对未来量子计算威胁时的抗性。BTQ 还为测试网配套了完整钱包工具，支持创建、充值、签名和广播 P2MR 交易。不过，这项进展也暴露出更大的难题：真正影响比特币主网，并不只靠代码，还取决于开发者、矿工和用户之间能否形成共识。

谷歌最新量子计算白皮书再次点燃了比特币抗量子风险的讨论。论文认为，未来量子机器破解常见加密方式的效率，可能高于此前估计，这让原本被视为“很遥远”的风险开始进入工程准备阶段。文章重点梳理了比特币为什么会受到椭圆曲线加密被攻破的影响、约三分之一比特币供应与约 670 万枚 BTC 在不同场景下可能暴露的原因，以及交易广播到确认之间的短暂窗口为何值得警惕。同时也说明，风险并不只针对加密货币，银行、支付网络、政府通信和互联网基础设施同样依赖类似的公钥加密体系。

比特币改进提案 BIP 360 已更新并并入官方 BIP GitHub 仓库，核心是引入新的输出类型 P2MR（Pay-to-Merkle-Root），为未来的抗量子升级打基础。文章重点解释了量子计算为何会威胁比特币，哪些地址类型风险更高，以及 P2MR 如何通过取消 Taproot 的 key-path 花费方式来减少公钥暴露。文中还保留了提案作者 Hunter Beast、Ethan Heilman、Isabel Foxen Duke 的角色分工，以及 NSA CNSA 2.0、NIST 在 2030 年和 2030 年代中期的量子安全时间表。

BIP 360 已更新并合并进入比特币改进提案仓库，提出新的输出类型 P2MR，目标是在保留现有 Tapscript 兼容性的同时，为比特币未来引入抗量子能力打基础。文章梳理了量子计算对比特币私钥安全的理论风险，解释为何 Taproot、P2PK 和重复使用地址暴露更大，并说明 P2MR 如何通过取消 key-path 支出、只承诺脚本路径来缩小攻击面。同时，文中还提到后续可能接入的 ML-DSA（Dilithium）与 SLH-DSA（SPHINCS+），以及美国 NSA 的 CNSA 2.0 和 NIST 在 2030 年前后推动量子安全标准的背景。

BTQ Technologies 在比特币量子测试网 v0.3.0 上部署了首个 BIP 360 工作实现，采用 Pay-to-Merkle-Root (P2MR) 交易格式，避免在交易路径中暴露公钥以抵御未来量子攻击。测试网已有超过 50 名矿工和 10 万个区块，并提供完整钱包工具。然而，该实现需用户主动选择加入，且无法保护已暴露公钥的旧地址；其最终纳入比特币主网仍面临社区共识的社会挑战。

BTQ Technologies发布了首个比特币改进提案BIP 360的工作实现，在比特币量子测试网v0.3.0上运行。该提案引入Pay-to-Merkle-Root（P2MR）交易格式，旨在保护比特币免受未来量子计算机攻击。测试网已有超过50名矿工和10万区块处理量，并提供完整钱包工具。BTQ CEO表示已从提案变为可运行代码。尽管技术取得进展，但该实现绕过了比特币主网共识流程，且无法保护已暴露公钥的旧地址，面临协调难题。本文详细解析BIP 360的技术细节、测试网现状及量子抗性挑战。