BIP-361：比特币防御量子计算攻击的策略

核心要点

一份名为BIP-361的新草案，旨在冻结并转移那些公钥易受量子计算机攻击的比特币钱包。

截至2026年3月1日，超过34%的比特币总供应量其公钥已在区块链上公开。

实施将分阶段进行，强制执行前约有三年缓冲期。

Project Eleven开发了一种利用零知识证明的恢复解决方案，在消费级硬件上仅需243毫秒即可完成处理。

由于采用2012年之前的旧版钱包技术，中本聪约110万枚比特币无法通过此方案恢复。

理解钱包漏洞

当比特币钱包的公钥出现在区块链账本上时，该钱包便面临攻击风险。理论上，足够先进的量子计算机可以通过逆向工程，从这些公钥推导出对应的私钥，从而获得对资金的未授权访问权限。

尽管这一风险目前仍是理论上的，但核心担忧在于"先收割，后解密"的策略——攻击者现在收集暴露的公钥，等待量子技术发展到足以破解它们的程度。

截至2026年3月1日，超过34%的比特币总供应量其公钥已在链上可见，这意味着相当一部分流通中的比特币可能面临未来的量子威胁。

比特币的安全基础建立在椭圆曲线密码学之上，这是一种设计上不可逆的数学框架。然而，1994年发表的量子计算方法——肖尔算法——理论上能够逆转这一过程，将公钥重新转换回对应的私钥。

BIP-361的实施框架

该提案概述了分阶段推出的方案。第一阶段将禁止向风险地址进行新交易，并在激活后设置160,000个区块的缓冲期——大约相当于网络三年的运行时间。

第二阶段将采取更果断的行动，在激活五年后预定的时间点，完全废除旧版加密签名，从而淘汰已过时的安全方法。

第三阶段仍在讨论中。这一潜在阶段将建立一个恢复机制，利用与BIP-39助记词相关的零知识证明。

值得注意的是，提案作者Lopp本人对此方案持保留态度。他起草该提案，是认为它比现有替代方案更优，同时强调在考虑激活之前，还需要进行大量补充研究。

Project Eleven的创新

独立于该提案之外，加密货币研究组织Project Eleven开发了一个用于币种恢复场景的功能性零知识证明平台。

该技术使钱包持有者能够在密码学上证明其拥有地址派生结构中层级更高的密钥材料，而无需暴露任何敏感信息。在未配备专用图形处理器的常规笔记本电脑硬件上，该系统运行仅需243毫秒。

这项突破将原本可能造成永久性资产损失的情况，转变为用户保留助记词即可恢复的局面。

然而，仍存在显著局限性。中本聪在2009年和2010年挖出的约110万枚比特币，早于2012年引入的BIP-32分层确定性钱包标准。由于缺乏分层派生路径，这一恢复系统无法适用于这些早期币种。

本报告撰写时，比特币交易价格约为64,492美元，加密货币恐惧与贪婪指数读数为28，表明市场参与者情绪为"恐惧"。