一项旨在保护比特币免受未来量子计算突破影响的草案提案，引发了一场远超密码学范畴、进入治理领域的讨论。比特币社区如今面临的核心问题是：一个刻意设计为抵抗变更的系统，能否在威胁迫近之前，就一项关键升级达成共识。

运行Shor算法的量子计算机理论上可能破解比特币ECDSA和Schnorr签名方案所依赖的椭圆曲线密码学，而这些方案是网络授权交易的基础。尽管目前还没有量子计算机强大到足以实施此类攻击，但学术界和政府机构的研究人员一直在加速准备。美国国家标准与技术研究院自2016年以来一直在推进后量子密码标准化流程，并已选定若干抗量子算法进行正式标准化，这表明更广泛的科技行业将这一问题视为“何时发生”而非“是否发生”。

本周，这一讨论再次受到关注。Cardano联合创始人Charles Hoskinson认为，比特币最大的挑战并不是量子计算本身，而是网络能否在威胁真正出现之前，协调出主动应对方案。

Hoskinson：比特币可能难以协调应对

Hoskinson周五在The Starting Block节目中表示，如果比特币网络无法就升级路径达成一致，量子计算可能威胁其作为全球领先数字货币的地位——目前比特币市值约为1.3万亿美元。

“比特币的问题在于它被冻结在时间里。改变任何事情都非常困难，”据The Block报道，他表示。

Hoskinson将比特币的治理挑战与Cardano的模式进行了对比。“如果需要进行迁移，我们可以投票，然后可以有一个链上功能来执行，”他解释说。

Cardano的治理流程已经在实践中得到展示。6月，民选代表否决了Cardano Foundation的一项Summit资金提案，原因是该提案未能获得所需的三分之二多数。相比之下，比特币没有类似的链上投票机制，这种结构性差异加剧了围绕该网络如何处理协调迁移的讨论。

比特币历史上充满争议的升级进一步强化了这种担忧。持续多年的区块大小之争最终在2017年SegWit激活以及随后链分裂中达到高潮，表明即便技术价值已被广泛理解，协议变更仍可能极为困难。

BIP-361概述分阶段迁移方案

讨论的核心是BIP-361，题为“Post Quantum Migration and Legacy Signature Sunset”。该提案由Casa创始成员Jameson Lopp与五位共同作者撰写，提出了一项逐步摆脱比特币当前签名方案——ECDSA和Schnorr——的计划。

根据该提案，截至2026年3月1日，超过34%的比特币已在链上暴露公钥，如果足够强大的量子计算机出现，这些资金理论上可能面临被盗风险。其脆弱性源于：一旦公钥通过交易暴露，足够强大的量子计算机就可能推导出私钥，并授权未经许可的转账。

迁移将分阶段展开。A阶段将在实施开始约三年后启动，禁止用户向存在风险的旧式地址发送资金。B阶段将在A阶段两年后进行，使未迁移的比特币无法花费。在这一框架下，用户从技术上仍保有其比特币的托管权，但这些比特币将失去可用性。

冻结提案引发强烈批评

该提案的最后阶段被证明是争议最大的部分。据Yahoo Finance报道，开发者论坛和X上的批评者将该计划形容为“威权且具有没收性质”，另一些人则称其为“掠夺性”。

Lopp强调，BIP-361距离最终定稿还很远。“它不是规范，也没有被提议激活。它只是一个应急计划的粗略想法，需要更多研发，”据BigGo Finance报道，Lopp在4月表示。他强调，自己更希望彻底研究这一问题，而不是完全忽视它。

恢复路径仍处早期且不完整

开发者已开始探索缓解该提案最严厉影响的方法。Project Eleven安全团队和Binius的Jim Posen创建的一个原型利用零知识证明，使现代基于种子的钱包所有者能够证明所有权并恢复被冻结的资金。这一方法回应了围绕该提案的主要担忧之一，即受影响用户可能永久失去访问其比特币的能力。

不过，这项技术仅适用于符合2012年推出的BIP-32标准的钱包。它不覆盖较旧的输出类型，例如pay-to-pub-key，而这类输出包括据信属于Satoshi Nakamoto的约110万枚BTC——约合840亿美元。

Paradigm提出的另一项名为PACTs的提案，为在迁移截止日期之前主动采取行动的用户提供了一条潜在恢复路径。

正如Cryptopolitan此前报道的那样，比特币开发者基本上已经不再纠结是否需要后量子安全这一问题。随着BIP-360及其Pay-to-Merkle-Root输出类型现已合并，关注点已转向实施层面的安排。悬而未决的问题是，在量子计算发展迫使各方采取行动之前，矿工、交易所、托管机构和用户能否就协调迁移达成一致。

后量子比特币接下来会怎样？

Paradigm普通合伙人Dan Robinson提出了“Provable Address-Control Timestamps”（PACTs），这是一项研究概念，允许比特币持有者在量子计算机具备实用能力之前，私下为钱包所有权证明加盖时间戳。

如果比特币最终采用类似BIP-361的量子迁移框架，已创建PACT的用户未来可能能够使用抗量子的STARK零知识证明恢复被冻结的比特币。不过，在实施之前，这还需要额外的协议变更以及广泛的社区共识。

多位研究人员和开发者提出了替代恢复机制，包括零知识证明技术和其他密码学方法，但这些目前都不属于BIP-361的一部分。任何恢复机制都需要独立提案和广泛的社区支持。

由于BIP-361仍是草案，其迁移规则、时间表以及对旧式比特币的处理方式，在任何潜在实施之前都可能发生重大变化。