量子计算进展正在加速，主流加密钱包依赖的ECC体系面临长期威胁。尽管NIST已发布后量子标准，但钱包、区块链和共识层升级缓慢，市场正面临“先收集、后破解”的现实风险。

IOSG 发文指出，量子计算对加密行业的核心冲击并非短期“末日时刻”，而是对区块链底层密码学的长期重构压力。文章认为，Shor 算法将直接威胁比特币、以太坊等依赖椭圆曲线密码的公链信任根基，而真正瓶颈不在后量子密码算法缺失，而在全生态协同升级。比特币的难点集中于休眠 UTXO 与产权治理，以太坊则需在执行层、共识层和数据层推进全栈迁移。

MarsBit 发布长文分析称，量子计算对区块链的真正冲击不在“瞬间摧毁网络”，而在于对公开账本、不可逆转账和私钥自管三重架构的长期压力测试。文章指出，Q-Day 更像概率区间而非固定日期，行业真正紧迫的是在未来 5 至 8 年工程窗口内推进后量子迁移。比特币面临公钥暴露、签名膨胀和遗留 UTXO 治理博弈，以太坊则要处理账户、共识、数据可用性和 ZK 证明的全栈重构。

量子计算暂时还无法攻破比特币，但行业普遍认为风险窗口已缩短至5到10年。焦点不在挖矿，而在交易签名机制，BIP-360与BIP-361或成为比特币抗量子迁移关键。

量子计算尚无法立即攻破比特币，但业界普遍认为风险窗口已缩短至5到10年。围绕BIP-360、BIP-361的抗量子迁移讨论正在升温，投资者应关注地址复用、钱包升级与链上治理进展。

比特币改进提案 BIP 360 已更新并并入官方 BIP GitHub 仓库，核心是引入新的输出类型 P2MR（Pay-to-Merkle-Root），为未来的抗量子升级打基础。文章重点解释了量子计算为何会威胁比特币，哪些地址类型风险更高，以及 P2MR 如何通过取消 Taproot 的 key-path 花费方式来减少公钥暴露。文中还保留了提案作者 Hunter Beast、Ethan Heilman、Isabel Foxen Duke 的角色分工，以及 NSA CNSA 2.0、NIST 在 2030 年和 2030 年代中期的量子安全时间表。

BIP 360 已更新并合并进入比特币改进提案仓库，提出新的输出类型 P2MR，目标是在保留现有 Tapscript 兼容性的同时，为比特币未来引入抗量子能力打基础。文章梳理了量子计算对比特币私钥安全的理论风险，解释为何 Taproot、P2PK 和重复使用地址暴露更大，并说明 P2MR 如何通过取消 key-path 支出、只承诺脚本路径来缩小攻击面。同时，文中还提到后续可能接入的 ML-DSA（Dilithium）与 SLH-DSA（SPHINCS+），以及美国 NSA 的 CNSA 2.0 和 NIST 在 2030 年前后推动量子安全标准的背景。

BIP 360提案已正式合并至比特币改进提案官方仓库，引入新型Pay-to-Merkle-Root (P2MR)输出类型，旨在为比特币协议层提供量子安全基础。该提案禁用Taproot中的密钥路径支出，仅保留脚本路径，减少公钥暴露面。支持者认为这是比特币量子硬化的第一步，后续可通过软分叉引入ML-DSA (Dilithium)和SLH-DSA (SPHINCS+)等后量子签名方案。文章还分析了量子计算对比特币的理论威胁、与其他输出类型的风险对比，以及美国NSA和NIST的量子安全时间表。