两项旨在量子防御的 BIP 草案

比特币（BTC）开发者正在起草针对量子计算攻击的防御方案，这项工作目前以两项具体提案的形式呈现：BIP-360 和 BIP-361。二者均为比特币改进提案（BIP）——开发者用来改变网络运行方式的技术文件——且作为草案，在任何潜在部署之前都仍需经过审查与修订。

BIP 如何塑造比特币的发展

比特币改进提案（BIP）是对网络共识规则和技术标准变更进行记录、讨论和采纳的正式机制。这一借鉴 Python PEP 体系的流程曾指导了此前的升级，例如 2017 年的隔离见证（SegWit）和 2021 年的 Taproot。如果围绕某项提案形成共识，该提案通常会在比特币参考软件中实现，并通过软分叉部署。由于比特币没有中心化权威机构，此类变更依赖开发者、节点运营者和更广泛社区之间的广泛共识——从历史上看，这一动态使得重大升级往往历时数年。作为草案文件，BIP-360 和 BIP-361 仍处于技术细节可能发生变化的阶段。

量子计算为何令人担忧

比特币交易通过椭圆曲线密码学进行授权——即椭圆曲线数字签名算法（ECDSA），以及自 Taproot 起采用的 Schnorr 签名。二者被认为对经典计算机是安全的，但理论上，运行 Shor 算法的足够强大的量子计算机可以从公钥推导出私钥。

当比特币被花费时，公钥会在链上可见，而比特币最早期的某些传统输出类型会直接暴露公钥。重复使用同一地址也会造成类似的攻击面，这正是研究人员长期将旧输出和重复使用的输出标记为对未来量子攻击者最为脆弱的原因。任何对这些签名方案的替代方案本身都将触及比特币的共识规则，使应对措施走上前文所述的以共识驱动的升级路径。

提早应对的长期风险

专家普遍认为量子威胁属于长期性而非迫在眉睫：如今的量子处理器所拥有的纠错逻辑量子比特数量，远低于已发表估算所认为的破解 ECDSA 所需的数千至数百万个。尽管如此，大规模量子计算机终将建成的可能性已推动整个科技行业开展准备工作，美国国家标准与技术研究院（NIST）于 2024 年敲定了其首批后量子密码学标准，涵盖基于哈希和基于格的签名方案。

BIP-360 和 BIP-361 是这一更广泛准备工作的一部分，其具体技术细节仍在比特币贡献者之间讨论。接下来值得关注的信号并不戏剧化：草案文本的修订、审查期间贡献者参与的广度，以及它们在 BIP 流程中状态的任何变化——对于 SegWit 和 Taproot 这类触及共识的升级而言，这些里程碑从历史上看均历经数年才得以实现。

来源与署名

本文内容首发于 COINOTAG：比特币（BTC）开发者酝酿 BIP-360 与 BIP-361 草案以降低量子攻击风险（完整版本：COINOTAG），2026 年 10 月 26 日。