BIP-361量子迁移方案：比特币持有者延迟迁移将面临冻结风险

比特币量子威胁讨论走向现实：BIP-361提出渐进式迁移方案

围绕比特币量子威胁的讨论，说实话，现在真的越来越接近现实了——一项旨在保护网络免受未来量子计算风险影响的草案提案BIP-361已经出现在官方比特币BIP仓库中。核心思路是什么呢？就是一旦后量子解决方案准备就绪，就逐步从ECDSA和Schnorr签名向量子抵抗密码学迁移。你猜怎么着？这其实是个很务实的方案。

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

立即注冊立即下载

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

立即注冊立即下载

BIP-361详述比特币的量子迁移路径

BIP-361全名叫“后量子迁移与旧签名淘汰”，是由Jameson Lopp和其他五位贡献者一起写的。提案内容呢，概述了一项分阶段软分叉，预计要花好几年时间，随着后量子技术的发展逐步降低风险。激活这个方案还需要未来通过一项关于量子安全签名的比特币改进提案——而这项技术还没最终确定呢。说实话，这有点像先搭好框架，等零件到位。

流程从A阶段开始，大概在网络批准后约16万个区块（差不多三年）时激活。这个阶段呢，用户没法向依赖旧版易受量子攻击的签名方案的地址发送新比特币，不过你仍然可以从现有的旧输出中花钱。感觉有点像只进不出，但还不是完全锁死。

A阶段两年后，B阶段就要收紧对旧地址花费的规则了。网络会对ECDSA和Schnorr花费实施更严格的验证，并且采用一种救援机制来防止量子攻击下的盗窃。这种渐进式部署，我觉得挺聪明的，能减少攻击面，又不会突然给社区来个措手不及的大变革。

通过这样分阶段逐步限制，提案希望给钱包、托管机构、交易所和矿工留出充足的时间来适应，别等到量子风险真的成了紧迫威胁才手忙脚乱。对吧？

微型词典：ECDSA（椭圆曲线数字签名算法）和Schnorr是比特币中用来验证交易真实性的数字签名方案。量子计算机未来可能破解这些方案，所以对加密货币是个潜在安全风险。

量子风险与暴露公钥对比特币的影响

根据草案，截至2026年3月1日，超过34%的比特币跟暴露公钥的链上地址有关联。如果出现足够先进的量子计算机，攻击者可能推导出私钥然后偷走资金，这些币尤其脆弱。说实话，这数字挺吓人的。

共同作者指出，攻击者可能会秘密行动，先攻破但不马上转移，等以后再来个秋后算账——这样一来，整个市场和生态系统参与者更难实时察觉威胁。所以BIP-361强调需要一个明确的迁移时间线，让钱包、交易所和矿工这些生态系统参与者不至于措手不及，能有时间保护资产。你看，这就是未雨绸缪。

指标（截至2026年3月1日）显示：暴露公钥的比特币占总供应量的34%，万一量子计算机出现，这些币很容易被盗；隐藏公钥的比特币占66%，当前风险较低。为什么这么说？因为暴露公钥等于把锁的钥匙孔露出来了，对吧？

这个背景已经在X（原Twitter）上引起广泛讨论了，像Wise Advice这样的账号都在强调，在真实事件发生之前，为量子对抗做好准备是迫在眉睫的。我觉得这确实是个值得关注的话题。

比特币投资者的后续步骤

目前，BIP-361还只是一份草案提案，还没有安排激活。它的落地取决于未来网络内量子安全密码标准的采用。所以呢，现在的争论主要在比特币核心开发者和其他技术贡献者之间展开。话说回来，我们普通投资者也要留意。

市场参与者正密切关注这个提案的进展，因为这么大规模的网络升级可能影响信任、采用时间线，还有钱包和托管机构使用的安全协议。如果被采纳了，我觉得最关键的挑战很可能在于确保旧币能及时、安全地迁移到新的量子抵抗地址。老实讲，这工作量可不小。

这个提案已经促使比特币社区里的许多参与者——包括开发者、投资者和服务提供商——在预期突破到来之前，就开始评估自身对量子计算风险的暴露程度和准备情况了。你做好准备了吗？

FAQ

BIP-361目前已经激活了吗？

没有。BIP-361还只是一份草案提案，还没安排激活呢。它需要未来通过一项关于量子安全签名的比特币改进提案才能落地。所以现在别急，但得关注。

如果用户不迁移比特币会怎样？

根据提案，A阶段后就不能向旧地址发送新比特币了；B阶段后从旧地址花钱会受到严格限制，甚至可能被冻结。延迟迁移意味着资产可能被锁定或被盗。你说这风险大不大？

34%的比特币面临量子风险，这个数字准确吗？

这是草案里截至2026年3月1日的链上数据，指的是暴露公钥的地址占比。这些地址的私钥如果被量子计算机推导出来，资金确实可能被盗。不过注意啊，量子计算机还没到那个威胁级别呢，目前只是预防性讨论。老实讲，不必太恐慌，但也不能完全无视。