BIP-361提出比特币钱包分阶段抵御量子攻击方案

BIP-361 提出分阶段防护方案，抵御量子攻击对比特币钱包的威胁

比特币开发者推出了 BIP-361 草案，旨在通过应对量子计算带来的未来风险，加强价值数千亿美元比特币的安全性。该提案致力于降低公钥已在区块链上暴露的比特币钱包的脆弱性，从而保护加密货币总供应量的相当大一部分。

背景与量子计算威胁

BIP-361 正式名称为“后量子迁移与遗留签名淘汰”，由 Jameson Lopp 与五位合作者共同编写，并于 2026 年 2 月 11 日获得正式编号。该提案的提出正值比特币社区考虑针对量子计算机理论攻击的长期安全方案——量子计算机有潜力从公钥反向推导出私钥。

比特币钱包的脆弱性源于其公钥在区块链上可见。虽然目前尚不具备足以利用这一漏洞的量子计算机，但担忧集中在恶意行为者可能现在收集公钥，待相关量子能力成熟后再加以利用——这种策略被称为“先收割，后解密”。

截至 2026 年 3 月 1 日，超过 34% 的比特币总供应量的公钥已公开暴露，使这些资金面临更高的潜在风险。

比特币的核心加密技术基于椭圆曲线算法，使得传统计算机无法推导出私钥。然而，如果量子计算进一步发展，1994 年提出的肖尔算法理论上可能实现从公钥到私钥的逆向推导。

小词典：肖尔算法——由 Peter Shor 提出的量子计算算法，能够快速分解大整数并破解基于整数分解或椭圆曲线的密码系统，例如比特币所使用的系统。

分阶段推出与关键举措

该提案详细说明了一种渐进式的多阶段采纳策略。在 A 阶段，将阻止向被视为量子脆弱地址的新比特币交易，并在激活后设置 16 万个区块（约三年）的宽限期。这为用户在限制措施实施前提供了充足的时间来迁移资金。

随后，B 阶段将在初始触发点五年后永久废除遗留加密签名，正式淘汰过时的保护方法。C 阶段的技术实施方案仍在讨论中，可能引入一种与现代种子短语标准相关的零知识证明恢复机制。

在提案审查期间，Jameson Lopp 承认 BIP-361 作为比替代方案更实用的选择具有优点，同时强调在推进之前需要进一步研究。

零知识恢复与 Project Eleven

独立于 BIP-361，加密货币研究小组 Project Eleven 设计了一种适用于钱包恢复场景的零知识证明系统。该方案允许钱包持有者证明对派生层级中更高级别密钥的密码控制权，而无需泄露私密信息，并且可在普通消费级硬件上仅需 243 毫秒完成操作。

此类进展可以让保留 BIP-39 种子短语的用户解锁可能因过时或脆弱性而丢失的资金。

小词典：Project Eleven——一个加密货币研究项目，致力于开发超越传统方法的区块链安全与钱包恢复的密码学证明及解决方案。

然而，该方法不适用于中本聪约 110 万枚比特币——这些比特币是在 2012 年引入分层钱包标准 BIP-32 之前开采的。因此，这些币目前无法通过 Project Eleven 的现有方案访问。

各阶段时间表

阶段 A：冻结向脆弱地址的新转账——激活后约 3 年阶段 B：废除遗留加密签名——激活后约 5 年阶段 C：潜在的零知识证明恢复——讨论中

当前市场情绪

在该提案流传时，比特币交易价格接近 64,492 美元。市场的恐惧与贪婪指数为 28，反映出投资者普遍持谨慎态度。