比特币提案旨在应对未来量子攻击

关键要点

BIP-361 提议逐步淘汰比特币的 ECDSA 和 Schnorr 签名，转向后量子密码学。

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

立即注冊立即下载

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

立即注冊立即下载

A 阶段将在激活后约三年内，限制传统交易仅能发送至后量子地址。

B 阶段将在约两年后，通过量子安全恢复流程收紧传统花费规则。

该草案仍依赖于一个尚未明确的后量子签名标准。

提案概述

比特币改进提案 361 题为“后量子迁移与传统签名淘汰”，最初于 2026 年 2 月 11 日提交，并于 2026 年 7 月 20 日更新。

该草案将逐步阻止比特币用户创建仅受传统密码学保护的输出，随后对未迁移的币施加更严格的条件。钱包提供商、交易所、托管机构、矿工以及个人持有者将有数年的准备时间。

提案并未设定生效期限

BIP-361 被归类为草案信息性提案。它尚未激活，目前也未要求比特币持有者转移资金。

该计划还依赖于另一个定义后量子签名方案和输出类型的 BIP。开发者需要就该密码学标准达成一致，测试其对验证和区块空间的影响，并在迁移时间线启动前获得足够的网络支持。

A 阶段：引导传统币进入更安全的输出

A 阶段将在激活后 160,000 个区块时启动，作者估计约为三年。从传统脚本花费币的交易通常仅允许将资金发送至后量子目的地。现有钱包不会立即冻结，但用户无法再将比特币转移到仅由相同传统签名系统保护的其他输出中。

这种方法旨在减少新的量子脆弱输出的创建，同时保持迁移路径畅通。钱包软件需要生成兼容的目的地，交易所和托管机构需要支持新地址格式用于充值和提现。

B 阶段：引入更严格的恢复条件

B 阶段将在 A 阶段后约两年开始，使整个过渡期约为激活后五年。届时，花费未迁移的币将需要量子安全恢复流程，该流程旨在区分合法钱包所有者与通过暴露的公钥推导出私钥的攻击者。

无法满足公认恢复方法的资金可能变得无法使用。这旨在阻止量子攻击者获取它们，但也可能影响错过迁移窗口且缺乏证明控制所需信息的持有者。

种子短语可提供所有权证据

量子攻击者可能从链上暴露的公钥计算出私钥。该攻击不一定能揭示钱包的原始种子短语或派生地址的父密钥。自 2012 年以来创建的许多钱包使用 BIP-32 分层确定性钱包。当使用硬化派生时，合法持有者可能拥有父密钥信息，而该信息无法通过攻击一个暴露的公钥来重建。

BIP-361 讨论了零知识系统（包括基于 ZK-STARK 的方法）以及提交-揭示机制，这些机制可以让所有者在不公开底层秘密的情况下证明对原始钱包结构的了解。尚未选定最终的恢复方法，且提案承认研究人员尚不清楚这些技术能覆盖多少传统比特币。

早期 Pay-to-Public-Key 币仍是最难处理的案例

早期的 Pay-to-Public-Key 输出面临更棘手的问题，因为它们的公钥自接收时起就已可见。对于这些输出，草案未确定任何可靠的方法来区分原始持有者与已计算出相应私钥的攻击者。作者支持为受影响的 P2PK 币兼容单独的“沙漏”机制，前提是该提案在 B 阶段之前被制定并激活。如果没有额外的解决方案，一些早期或休眠的持有可能无法像新式分层钱包一样拥有相同的恢复路径。

为何公钥暴露至关重要

比特币目前依赖 ECDSA 和 Schnorr 签名来证明交易由私钥持有者授权。公钥尚未暴露的输出获得额外保护，因为区块链最初仅包含哈希值。一旦币被花费，公钥通常出现在交易数据中。作者估计，截至 2026 年 3 月 1 日，超过 34% 的比特币已在链上暴露了公钥。这是 BIP 作者提出的估计，而非独立的网络共识统计数据。

理论上，一台足够强大的量子计算机可以使用肖尔算法从暴露的公钥推导出私钥，并授权竞争交易。BIP-361 并未声称目前存在能实现此功能的机器。它认为迁移需要足够长的时间，因此网络应在危险变得紧迫之前建立流程。谷歌量子人工智能研究人员估计，攻击比特币所使用的椭圆曲线密码学可能需要约 1,200 到 1,450 个逻辑量子比特，而所需的物理硬件修订后的估计比之前预测低约 20 倍，这增加了紧迫性。

Grayscale 的研究团队认为，区块链网络现在就应该开始准备，因为更换密码学可能比协调数百万用户、钱包和服务提供商进行安全迁移更容易。BIP-361 是在威胁变得实际之前定义该流程的一次尝试。

变化将影响整个比特币生态系统

拟议的迁移不仅需要个人持有者在地址之间移动币。交易所和托管机构需要更新充值系统、提现基础设施和冷存储程序。硬件钱包制造商需要支持后量子密钥和签名，这些密钥和签名可能比当前比特币使用的要大得多。矿工和全节点也需要能够执行新花费条件的软件。这些变化被设想为软分叉，允许旧节点保持连接，但无法独立验证所有新的后量子规则。

未解决的问题

BIP-361 没有激活区块、实现版本或已批准的后量子签名方案。其 7 月 20 日的更新并未启动拟议的五年过渡期。开发者仍需确定比特币可以支持哪种密码系统，而不会产生不合理的签名大小、验证成本或区块空间压力。未迁移资金的恢复流程也需要设计和测试，特别是针对早期 P2PK 输出。该提案为生态系统提供了一个可能的操作顺序：引入抗量子目的地，停止创建新的传统暴露，随后限制从未迁移的币。该顺序能否成为比特币的一部分，将取决于缺失的签名标准、恢复方法的可行性，以及关于如何处理休眠资金的更广泛共识。

本文仅供信息参考，不构成财务、法律或投资建议。