比特幣關於量子電腦的爭議於4月14日產生了一份具有實際政治後果的公開草案。
比特幣改進提案 361(BIP 361),標題為「後量子遷移與傳統簽名停用」,已登記於比特幣官方提案倉庫,提出三階段計畫,一旦網路出現抗量子的輸出類型,即全面淘汰 ECDSA 和 Schnorr 簽名支出。
該提案直接基於二月發布的 BIP 360,該提案引入了一種新的地址格式,移除了 Taproot 的量子脆弱密鑰路徑支出,稱為 Pay-to-Merkle-Root (P2MR)。該提案也保留了與 Lightning、BitVM 和多重簽名設置的兼容性。
這兩份草案共同構成了 Bitcoin 至今對量子遷移所採取的最明確治理立場。
讓這個時刻顯得特別關鍵的是,周圍的外部日曆變得更加嚴格,因為 NIST 在 2024 年 8 月最終確定 了 FIPS 203、204 和 205,並敦促各組織立即開始遷移。
英國的 NCSC 已為 2028 年、2031 年和 2035 年設定了遷移里程碑,而美國聯邦機構則面臨 2035 年量子過渡目標。
政府、銀行和國家網絡機構已將遷移截止日期列入日程,使區塊鏈在該辯論中成為遲到者。

比特幣的強制性邏輯
BIP 361 與以往的比特幣後量子(PQ)討論之間的區別在於其刻意的強制性。
階段 A,在啟用抗量子地址類型三年後,禁止向易受攻擊的地址格式發送資金。階段 B,兩年後,在共識層無效化來自量子易受攻擊 UTXO 的 ECDSA 和 Schnorr 花費。未遷移的幣將被凍結。
一個可能的 C 階段將允許凍結代幣持有者透過與 BIP-39 助記詞相關聯的零知識證明來證明所有權,並透過後續的恢復機制取回資金。
該提案的作者,包括 Jameson Lopp 所屬的 Casa,將此視為一種防禦措施。截至3月1日,超過34%的比特幣存放在其公鑰已於鏈上公開的地址中,使得這些比特幣理論上可被運行Shor算法的量子機器讀取。
Google的研究人員在最近的研究中估計,一臺足夠強大的量子電腦大約只需九分鐘即可破解比特幣私鑰,其中一項分析指出,2029 年可能是具有密碼學意義的機器出現的合理最晚時間點。
反對意見立即出現在郵件列表中。
Tadge Dryja,一位比特幣開發者和 Lightning Network 的共同作者,表示該計劃在當前形式下不可行,因為它將抗量子輸出的啟用與橢圓曲線輸出的停用綁定在一起。
Dryja 認為,該連結可能提前摧毀幣幣,並依賴於實務中仍存在爭議的「量子脆弱 UTXO」定義。
BIPs 倉庫明確指出,納入僅證明該提案符合正式的編輯標準,而社區支持和啟動時間則是獨立的決定。
BIP 360 已於 2026 年初由 BTQ Technologies 部署於比特幣的量子測試網上運行。BIP 361 的共同作者 Ethan Heilman 評估,從達成共識之日起,比特幣完全遷移至量子韌性將需要七年時間。
Tron 的計算進場點
Justin Sun 發表了關於抗量子攻擊的個人聲明。
在 X 的一則貼文中,Tron 創辦人宣布,該網路將 正式推出後量子升級 計畫,成為首個在主網上部署 NIST 標準化後量子加密簽名的主要公有區塊鏈。
孫表示:「當比特幣在爭論是否凍結易受攻擊的代幣,而以太坊在組建研究委員會時,波場正在建設。」他補充說,技術路線圖「即將推出」。
Tron 持有約 $867 億的 穩定幣,其中約 97.78% 為 USDT,同時在 DeFi 中的總鎖倉價值約為 $51 億。
在如此規模的鏈上,量子計算準備成為託管與結算基礎設施的問題。透過 Tron 轉移美元流動性的網絡、交易所和託管方,擁有操作密鑰、管理路徑和橋接機制,這些都將是量子攻擊者針對高價值地址時優先針對的目標。
Tron 目前的公開立場是敘事壓縮,包含果斷的語言、方案選擇的競爭定位、錢包相容性計畫,以及驗證「首個主要公有區塊鏈」實際意義所需的啟動路徑。
| 類別 | 比特幣 | TRON | 以太坊 |
|---|---|---|---|
| 治理風格 | 開放、對立、共識驅動 | 由執行長主導、創辦人驅動的訊息 | 開放、分層、以研究為導向 |
| 今日公開狀態 | BIP 361 已作為草案發布於官方倉庫;BIP 360 已發布 | 由 Justin Sun 宣布的倡議;路線圖仍待公布 | 官方 PQ portal 已上線;活躍的路線圖與開發網絡 |
| 核心遷移模型 | 在存在 PQ 輸出後,逐步停用舊版簽名 | 迄今尚未公開;孫表示,主網將採用 NIST 標準化的後量子簽名 | 透過帳戶抽象、預編譯,以及後續共識變更進行逐步遷移 |
| 主要政策邏輯 | 強制遷移,並對易受攻擊的支出施加未來限制及最終失效 | 在完整技術細節之前,先搶佔速度與決斷力 | 建立密碼學靈活性,避免造成干擾的標誌日 |
| 用戶可能面臨的狀況 | 已阻止發送至易受攻擊的格式,未遷移的舊幣將後續被凍結 | 路線圖尚未公布:遷移為可選、混合或強制性尚未明確 | 錢包和帳戶升級將分階段進行,而非設置單一截止時間 |
| 已公開指定的內容 | A 階段 / B 階段 / 可能的 C 階段;易受攻擊的 UTXO 定義尚在討論中 | 敘事主張、競爭性定位,「路線圖即將推出」 | 執行層、共識層與資料層方法;每週互通性開發網 |
| 什麼仍然缺失 | 共識、啟動路徑、量子脆弱輸出的最終定義 | 方案選擇、遷移模式、錢包相容性計畫、啟用路徑 | 單一固定遷移日期或獨立旗艦級 PQ 提案 |
| 主要風險/取捨 | 保護網絡,但可能導致資金凍結或遺留 | 強力的訊息,但尚未發布運營細節 | 靈活的遷移,但對固定時間表的協調壓力較小 |
| 關鍵基礎設施處於質押狀態 | 具有公開密鑰暴露的傳統 UTXO | 穩定幣結算通道、託管、管理密鑰、橋樑 | EOAs、橋樑、驗證者密鑰、執行層遷移 |
| 最佳一行摘要 | 確定性需要截止日期 | 速度是產物 | 安全需要靈活性 |
NIST 的相關標準,例如 ML-DSA、FN-DSA 和 SLH-DSA,在簽名大小、驗證速度和實現複雜性方面各有不同的取捨,選擇其中一項是一項重要的技術決策。
以太坊的分層投注
以太坊採用了與比特幣強制截止日期相反的結構。
以太坊基金會 於 2026 年 3 月推出 pq.ethereum.org,作為其後量子研究、路線圖和開源儲存庫的中心,並有超過 10 個客戶團隊運行每週的後量子互操作性開發網絡。
路線圖涵蓋三個層面。在執行層面,根據 EIP-7701 和 EIP-8141 定義的原生帳戶抽象,提供了一條內建的遷移路徑,遠離 ECDSA,讓用戶可透過智能帳戶切換至抗量子認證,而無需進行協議範圍的全面切換。
在共識層,BLS 簽名最終將在 leanSig 方案下被基於雜湊的替代方案取代,該方案結合了 XMSS 風格的量子抵抗性與基於 STARK 的聚合,以抵消後量子原語的大小和性能成本。
基金會自身的評估將核心 L1 協議升級定位在 2029 年左右,而完整的執行層遷移將延續至該日期之後。
以太坊於2026年2月發布的協議優先事項貼文明確指出了這一點:原生帳戶抽象提供了一條自然的遷移路徑,以擺脫基於ECDSA的驗證方式,同時開發者正在致力於相關的EIP,以降低EVM中抗量子簽名驗證的成本。
以太坊擁有官方路線圖和活躍的工程進度,Glamsterdam 預計於 2026 年上半年推出,且將在沒有獨立量子提案引入固定遷移日期的情況下到來。
兩個合約用於遷移
看漲理由貫穿於密碼學靈活性。
如果威脅足夠遠離,且 NIST 評估從標準化到完全整合需要 10 到 20 年的支持性觀點成立,則區塊鏈可在無需緊急權力的情況下進行遷移。
比特幣的日落邏輯縮小至最明顯暴露的輸出,或演變為較溫和的激勵結構。
Tron 最終發布了一份路線圖,明確了其方案和遷移模型,以及讓遷移變得無聊的市場獎勵系統:智能帳戶、預編譯、密鑰輪換和錢包更新均逐步處理,確保不會有用戶醒來時被鎖在系統外。
以太坊自己的團隊表示,L1 協議升級可能在 2029 年左右完成,這是這場競爭中主要鏈條中最清晰的公開時間表。
| 情境 | 比特幣 | TRON | 以太坊 |
|---|---|---|---|
| 看漲情境:長時間的準備期,有序的遷移 | 日落邏輯會柔化或收窄至最清晰的公開輸出;遷移會在緊急政治接管前發生 | TRON 發布了一份可信的路線圖,命名了一個計劃,並將高管的執行速度轉化為實際運營 | 帳戶抽象、預編譯和分階段升級使遷移變得漸進且乏味 |
| 在這種情況下什麼會勝出 | 明確的激勵措施,並為錢包和託管方提供足夠的適應時間 | 錢包、交易所和穩定幣基礎設施之間的快速協調 | 在各層實現密碼學靈活性,無需斷裂式切換日 |
| 熊市情況:選擇性攻擊提前到來 | 壓力首先落在暴露或高價值的舊幣上;關於凍結的治理爭議會在共識成熟前發生 | 穩定幣通道集中化使託管密鑰、管理路徑和橋樑成為主要目標 | EOA、橋樑和驗證者密鑰成為首批壓力點 |
| 在這種情況下什麼會破裂 | 凍結代幣與任由其被盜的政治理合法性 | 若無已發布的運行手冊,敘事優勢將消失 | 如果市場突然要求嚴格的時間表,Diffuse 的路線圖顯得過於緩慢 |
| 總結 | 最直接的防禦,但也是最具強制性的 | 最快的宣傳,但證據取決於路線圖細節 | 最完整的遷移架構,但仍未設定任何強制性日期 |
熊市情境從以太坊自己的門戶劃定的邊界開始,早期的量子電腦可能針對少量高價值密鑰。
在該情境下,比特幣面臨其最嚴峻的政治考驗,因為 BIP 361 已經暴露了超過 34% 的鏈上 BTC,任何針對中本聰時代或 P2PK 幣的選擇性攻擊,都將在共識尚未形成之前,迫使人們面對治理問題。
以太坊的風險集中於外部擁有帳戶、橋樑和驗證者密鑰,這些正是資源充足的攻擊者會優先試圖利用的部位。
TRON 作為 USDT 運輸通道的集中度,使得託管和管理密鑰遷移成為首要審查事項,而在這些條件下,缺乏已發布技術路線圖的敘事倡議無法提供任何運營保障。
誰決定
比特幣表示確定性需要截止日期,以太坊表示安全性需要靈活性,而 Tron 則表示速度就是產品。這些持倉觀點沒有一個明顯是錯誤的。
強制性的比特幣截止日期迫使遷移,但有風險導致無法聯繫的擁有者遺留比特幣。
以太坊的分層方法將遷移壓力分散至數年,但缺乏一個單一的焦點來協調錢包、託管機構和交易所在同一時間表上運作。
特隆的執行速度可能成為現實,也可能只是一次恰逢其時的公告,靜待第二幕上演。
實際上,誰能在窗口關閉時擁有運行手冊,誰就贏得了關於哪種治理模式能讓用戶、基礎設施和數千億資產在量子對手選擇最弱節點前移動的競賽。
文章 比特幣的量子遷移計畫迫使網路在凍結和被盜的幣之間做出選擇 首先出現在 CryptoSlate。



