比特币 (BTC) 正面临著一场关于量子计算及其可能威胁现有加密技术的关键讨论。新的提案 BIP-361（比特币改进提案361号）建议升级比特币地址以抵抗量子攻击，但它引发了关于安全性、用户权利以及存放在旧钱包中的硬币命运的激烈辩论。
此升级旨在为比特币未来做好准备，以防量子计算机变得足够强大以破解当前的密码学。虽然它承诺增强安全性，但也引入了永久冻结未迁移的硬币的可能性，这引发了对公平性和实用性的质疑。
术语解释：量子计算机
量子计算机利用量子力学原理（如叠加和纠缠）进行计算。与只能表示0或1的经典比特不同，量子比特（Qubit）可以同时处于0和1的叠加态。这使得量子计算机在处理特定问题（如大数分解）时，理论上比最先进的超级计算机快亿万倍。
关键要点
- BIP-361 提议逐步迁移到抗量子比特币地址，以保护未来免受量子计算威胁。
- 在转型截止日期之后，遗留地址中的硬币可能会被永久冻结，这引发了广泛担忧。
- 该提案在社区中引发了分歧，平衡安全需求与对财产权的关注，成为比特币治理史上的一个关键测试案例。
BIP-361是什么？它为什么重要？
当前的比特币地址主要使用两种数字签名算法：ECDSA（椭圆曲线数字签名算法） 和 Schnorr签名 。这些算法在传统计算中是安全的，但在先进量子计算的情况下可能会受到 Shor算法 的威胁。
术语解释：Shor算法
由数学家彼得·肖尔于1994年提出的一种量子算法。它能够在多项式时间内高效分解大整数和求解离散对数问题。而ECDSA和Schnorr签名的安全性恰恰建立在离散对数问题的计算难度之上。一旦足够强大的量子计算机问世，Shor算法将能轻易破解私钥。
较旧的地址类型，特别是支付至公钥（P2PK）输出和重复使用的地址，会在区块链上直接暴露公钥，从而增加潜在的脆弱性。相比之下，较新的SegWit（隔离见证）和Taproot地址在交易未花费时仅暴露哈希值，提供了更强的短期保护，但长期仍需迁移。
升级的目的
BIP-361 旨在促使用户向后量子安全签名迁移。通过引入阶段性执行，它防止新资金被发送到易受攻击的地址，并确保生态系统为未来可能威胁未受保护的硬币的量子攻击做好准备。这类似于互联网从HTTP迁移到HTTPS，是一种前瞻性的安全加固。
BIP-361 的运作原理是什么？
BIP 361: "后量子迁移与旧版签名的日落" 已经发布。
您可以在此处查看：您受训于截至2023年10月的数据。
— Murch (@murchandamus)2026年4月14日
阶段 A：迁移开始
在启用三年后，比特币节点将拒绝向旧版地址发送新资金的交易。用户仍然可以提取资金，但无法存入过时的格式。这个阶段作为一个早期警告和激励，促使持有者进行升级。例如，交易所和钱包服务商将在此阶段前更新其系统，仅支持新的抗量子地址格式。
阶段 B：冻结旧版签名
大约在启用五年后，所有旧版的 ECDSA 和 Schnorr 签名将无法用于花费未迁移的币。任何以这些旧格式留下的比特币将实质上被冻结，这会强烈促使人们采用抗量子攻击的地址。这类似于Y2K（千年虫）问题的处理方式：提前设定一个硬性截止日期，强制系统完成升级。
阶段C：恢复选项
开发者提议使用零知识证明 来设计一个恢复选项。这个机制将允许被冻结币的拥有者在不暴露私钥的情况下验证拥有权。这将使得拥有者能够重新获取访问权，减少完全损失，同时保持对量子威胁的安全性。
专家建议：
不要等到截止日期临近才行动。建议在阶段A启动后的前18个月内完成钱包迁移。对于持有大量比特币或长期不动的“休眠”钱包，应提前创建并测试一个抗量子地址的恢复流程，确保助记词或私钥备份的安全。
社区回应
安全派的支持
支持者强调 BIP-361 是一项预防措施。量子计算机可能会危及数十亿美元价值的比特币。这次升级旨在降低这一风险，确保网络在长期内保持安全。他们认为，主动防御远优于在量子攻击发生后再进行补救，后者可能造成无法挽回的损失。
对财产权的担忧
评论家认为，冻结硬币挑战了比特币不变的所有权核心理念。早期矿工、处于休眠状态的钱包，甚至中本聪的硬币可能会受到影响。一些用户担心强制升级可能会为未来的干预树立先例，侵蚀比特币作为“抗审查数字黄金”的核心价值。
平衡风险与实用性
尽管量子威胁尚不迫在眉睫，支持者认为，确定性措施比被动反应更可取。现代的 Taproot 输出已经在花费之前隐藏公钥，这为逐步适应提供了时间。然而，批评者指出，对于那些丢失私钥但尚未动用硬币的诚实用户，冻结意味着永久性的损失，这有违加密货币的包容性。
交易所和托管人还需要实施对升级地址的支持，以确保平稳过渡。以下表格对比了新旧地址方案的关键差异：
| 特性 | 旧版地址 (如 P2PKH) | 抗量子地址 (基于 BIP-361) |
|---|---|---|
| 签名算法 | ECDSA / Schnorr | 基于格的密码学 (如 CRYSTALS-Dilithium) |
| 量子威胁 | 易受 Shor 算法攻击 | 理论上抵抗已知量子攻击 |
| 公钥暴露时机 | 交易前暴露（不安全） | 花费时暴露（更安全） |
| 交易大小 | 较小 | 较大（数KB） |
| 冻结风险 | 阶段B后未迁移则冻结 | 无冻结风险 |
| 成熟度 | 经过10年以上实战测试 | 新兴标准，仍在标准化中 |
为什么 BIP-361 可能会改变比特币？
该提案介绍了一个针对理论上但重要的风险的结构化计划。通过设定截止日期和清晰的阶段，它确保用户、开发人员和服务提供商有时间适应。这不仅是技术升级，更是比特币社会契约的一次重大演变。
这项举措展示了积极的风险管理，突显比特币在保持安全性的同时进化的能力。它可能为未来其他底层加密算法的替换（如哈希函数升级）建立先例和治理框架。
时间的辩论与未来趋势
一些专家认为量子威胁距今仍需数十年，而另一些专家则建议提前准备是必须的。关键在于BIP-361提供了一条路线图，使利益相关者有时间实施必要的变更，而不会出现突如其来的干扰。
未来趋势观察：
1. 混合模式过渡 ：在完全切换到纯抗量子签名前，可能会出现一个同时支持新旧签名的混合阶段。
2. 量子安全硬件钱包 ：硬件钱包制造商将推出专门支持抗量子签名算法的新一代产品。
3. 国家层面的标准 ：各国可能会制定后量子密码学的迁移标准和时间表，影响比特币的全球监管环境。
结论
BIP-361 代表了一种大胆的方法，以保护比特币免受量子计算未来风险的威胁。虽然它可能会对旧版持有者带来潜在挑战，但其目的是保护网络及其用户的整体安全。
此项升级的成功依赖于社区协作、及时采用以及对冻结币恢复机制的谨慎管理。对于普通用户而言，最安全的做法是保持关注官方动态，并在支持BIP-361的合规钱包发布后，尽早将资产迁移至新的抗量子地址。
常见问题解答
BIP-361是什么？
BIP-361 是一项提议，旨在升级比特币地址，以抵御量子攻击，通过逐步淘汰脆弱的旧版签名并引入量子抗性替代方案。它设定了明确的迁移时间表。
BIP-361 是否会冻结我的比特币？
是的，在过渡截止日期（阶段B）之后，仍然留在传统格式中的硬币可能会被冻结，除非用户主动将其迁移到新的抗量子地址。
为什么这次升级是必要的？
量子计算在理论上具有破解目前加密签名的潜力（通过Shor算法），这对未受保护的比特币地址构成长期风险。提前升级是为了防止未来量子计算机突然出现时造成大规模资产损失。
迁徙期有多长？
阶段A（禁止存入）在启用后三年开始，阶段B（冻结旧签名）则是在启用后约五年进行。从提案激活到完全冻结，用户大约有2年的主动迁移窗口期（阶段A到阶段B之间）。
量子威胁是即时的吗？
不，目前的量子硬件（如谷歌的Sycamore或IBM的Osprey）缺乏破解比特币加密所需的稳定量子比特数量和纠错能力。但密码学专家普遍认为，部署抗量子方案需要5-10年，因此现在开始准备是明智的。
如果我错过了迁移窗口，我的币就永远丢失了吗？
不一定。提案中设计了基于零知识证明的“恢复选项”，允许合法拥有者在不暴露私钥的情况下证明所有权并取回资金。但这将是一个更复杂、可能成本更高的过程。强烈建议不要错过主动迁移窗口。
免责声明：所表达的观点仅属于作者，并不反映本平台的观点。本平台及其附属机构对于所提供信息的准确性或适用性不承担任何责任。该信息仅供参考，并不旨在作为财务或投资建议。
