Coinbase：比特币量子威胁尚远，但迁移窗口仅剩七年

Coinbase近期发布观点称，比特币尚未面临迫在眉睫的量子计算威胁。其核心判断基于当前量子硬件能力——主流设备量子比特数不足千个，远未达到突破椭圆曲线密码学所需的容错水平。

七年的缓冲期决定行动时机

尽管技术风险尚未显现，但该机构估算，从启动到完成全网后量子签名系统迁移，可能需要长达七年时间。这一周期涵盖软件开发、服务端适配、钱包更新及用户行为调整等多重环节，涉及开发者、托管平台、硬件厂商与机构投资者等多个主体。

因此，安全升级不能依赖于“危机迫近”才启动。相反，提前规划可避免在威胁真正出现时已无足够时间部署解决方案。这种长期准备逻辑，使治理协调成为关键变量。

遗留资产暴露加剧治理挑战

据Coinbase量子咨询委员会估计，约有170万枚比特币存于传统向公钥付款（P2PK）地址中，其公钥信息永久公开。若未来量子算法能反推私钥，这些资产将面临直接风险。

对持有者而言，最可行应对方式是在旧机制失效前，将资金转移至更安全的输出类型。然而，部分硬币归属已丢失、不活跃或不愿迁移的所有人，形成难以处理的“遗弃资产”问题。

这使得单纯的加密升级演变为一场关于价值归属与控制权的治理博弈。例如，若允许任何人恢复被暴露的私钥，可能引发抢夺行为；若完全禁止，则违背去中心化原则。

BIP-360与BIP-361：分阶段过渡路线图

目前有两个草案提案正在讨论中，旨在构建渐进式迁移路径。BIP-360提出在使用后量子公钥前隐藏其内容，降低新交易的暴露风险。

BIP-361则设定明确规则：禁止向易受攻击的旧地址类型支付新资金，并逐步淘汰现有ECDSA与Schnorr签名方案。此举为行业提供充足时间完成转型。

但最终决策仍待社区共识：应如何定义淘汰时间表？哪些旧地址必须处理？是否允许恢复被遗弃硬币？这些问题尚未达成一致。

标准存在，但共识未定

美国国家标准与技术研究院（NIST）已于2024年8月选定三种后量子密码算法（ML-KEM、ML-DSA、SLH-DSA），并建议组织在2035年前完成相关系统替换。

这些标准为底层技术提供了坚实基础，但并未规定比特币如何应用它们。例如，输出格式设计、密钥暴露策略、历史余额处理等，均需由比特币社区自行决定。

这意味着，即便硬件条件成熟，能否实现有效迁移，仍取决于治理效率。技术进步决定威胁何时到来，而共识进程决定应对是否可行。

Coinbase强调，当前并非宣告危机降临，而是呼吁建立提前响应机制。七年的窗口期虽宽，但不容忽视。现有提案可延缓新增风险，却无法回避对历史遗留资产的最终处置难题。