Coinbase预警比特币量子威胁：抗量子迁移需立即启动

2026年10月13日，Coinbase发布关于比特币签名技术演进的立场文件，警示在真正具备破解能力的量子计算机出现前，必须立即着手向抗量子加密方案过渡。截至10月16日，比特币价格稳定在约81,600美元（数据来源：CoinGecko）。

为何现在就要行动？

该文件的核心逻辑是：共识机制变更和生态迁移耗时漫长，因此提前布局至关重要。尽管目前尚无能破解现有加密算法的量子计算机，但谷歌研究人员估算这类设备可能在2029年左右问世。这一预测虽非官方承诺，却为行业提供了关键的时间参考。

技术路径：分离输出与签名方案

文件提出的核心理念是将比特币输出的格式与其后续花费所用的签名方式解耦。这正是BIP-360提案的实质——引入一种名为Pay-to-Merkle-Root（P2MR）的新输出类型，其不绑定特定签名算法。默克尔根作为哈希树的根节点，可承载多种条件而不暴露全部细节，从而支持未来灵活添加抗量子方案。

P2TRv2：尚未成熟的替代路径

与此同时，文件提及Taproot第二版（P2TRv2）也具备类似目标，但当前仍处于草案阶段，成熟度不及BIP-360。两者均未被正式采纳，相关协议升级也尚未达成一致。

渐进式切换：避免“一刀切”

为降低迁移风险，Coinbase推荐采用“1-of-2”结构：即同一余额可通过传统密钥或新增的抗量子密钥进行花费。两条路径并行有效，无需设定硬性切换日期，避免资产因旧方案失效而被困。

警惕有状态签名的风险

对于XMSS、LMS等有状态签名方案，尽管效率高、体积小，但若状态管理失误导致密钥重复使用，将引发签名伪造。因此，文件强调此类方案必须搭配无状态回退机制部署，确保安全性。

哪些地址面临暴露风险？

关键在于公钥是否已公开。早期的P2PK地址从一开始就暴露公钥；已花费的P2PKH和Taproot地址同样存在风险；而在迁移期间接收的资金也可能纳入潜在暴露范围。

如何判断你的持仓是否受影响？

经验法则：只要曾发送过比特币，其公钥即已暴露；仅接收而未动用的地址则相对安全。据不同机构估算，理论上暴露的比特币总量约为670万至690万枚，但这仅为上限值，并不代表实际损失。

时间框架开放，多方意见分歧

重建周期预计需数年，部分分析认为最长可达七年。然而，文件刻意未设定截止日期，反映出共识机制本身需要开发者、矿工、交易所与钱包厂商共同协商，单一家企业无法强制推进。

德国税务视角下的转移策略

许多用户考虑将资金转入新地址以规避风险。根据德国联邦财政部规定，自钱包间转账不构成处置行为，持有期可连续累计。但需注意：投资组合工具可能误判为买卖，且每次交易需支付网络费用。面对长期规划，恐慌性操作反而更危险。

托管与自托管的权责划分

若选择自行保管，硬件钱包必须支持固件更新以兼容未来签名方案。若由交易所托管，责任在服务商。Coinbase表示其基础设施包含多方计算（MPC），可在不集中存储完整私钥的前提下实现更高安全性。

沉睡资产与丢失密钥：遗留难题

文件未将从未移动过的余额或密钥丢失的比特币纳入迁移范畴。这些“沉睡币”与历史持仓问题，本质上涉及所有权争议，而非单纯技术挑战。是否冻结、设限或放任，仍是比特币社区长期争论的话题。

当前建议：三步走策略

只要尚未激活新输出类型，现有钱包仍正常运作。建议按以下顺序行动：
1. 审视地址使用习惯：确保每次存款生成新地址，避免重用。
2. 明确托管方式：根据成本、合规性和控制力选择托管或自管。
3. 建立清晰记录：保存所有自钱包转账凭证，用于税务申报与持有期证明。

真正的信号不会来自企业声明，而是当BIP-360脱离草案状态并确立激活路径时，这份前瞻报告才真正转化为实施路线图。