比特币量子危机：Bitcoin Core 到底做了多少准备？ 很多人担心量子计算攻破比特币的椭圆曲线加密，而且市场还没有 Price In。 我把 Bitcoin Core 和开发社区近两年的进展梳理了一遍，发现已经有不少实质性工作，但真正解决问题还有距离。 目前主要有 5 条技术路线： 1. BIP-360：升级地址结构 引入 P2MR，移除 Taproot 长期暴露公钥的 Key Path，降低量子攻击风险。2026 年已进入具体代码与测试阶段，但无法单独实现完整抗量子安全。 2. 后量子签名：替换 ECDSA / Schnorr 研究 ML-DSA、SLH-DSA、SHRINCS 等签名算法。部分已有参考实现与安全证明，难点是签名尺寸增大，可能显著增加交易手续费和区块负担。 3. BIP-361：制定旧币迁移计划 提出分阶段淘汰旧签名：激活约 3 年后禁止向脆弱地址转入新资金，再过约 2 年限制旧签名花费。注意，这是提案中的时间表，尚未激活。 4. 量子攻击预警与自动防御 Pieter Wuille 等开发者提出 Tripwire 等机制，尝试在检测到椭圆曲线被实际攻破后，触发旧签名路径的关闭。目前仍处于研究讨论阶段。 5. 旧 BTC 救援与闪电网络升级 开发者探索 zk-STARK 所有权证明、Commit/Reveal 救援方案，以及使用 ML-KEM、ML-DSA 改造闪电网络。部分已有实验原型，主网部署还有距离。 目前最大的三个问题： 没有任何抗量子共识升级在比特币主网激活。 如果量子计算机提前攻破椭圆曲线，大量未迁移 BTC 如何处理？冻结还是允许转移？社区没有共识。 全球交易所、钱包、托管机构和个人持有人完成迁移，可能需要多年。 比特币开发社区早就在准备应对量子危机，技术路线已经从理论讨论推进到提案、代码和测试。 但 Bitcoin Core 没有能力单方面决定全网升级，最终还需要社区形成共识。 量子计算机究竟哪天能攻破比特币，没人知道。真正需要警惕的是： 量子技术进步的速度，可能超过比特币完成全球迁移的速度。 这部分风险，很难说市场已经充分 Price In。