量子联盟成立：604万枚比特币面临潜在风险，2028年或成关键窗口期

2026年10月15日，九家区块链企业共同发起“量子联盟”（Quantum Alliance），旨在推动区块链生态建立统一的后量子安全标准。该组织并非产品实体，而是致力于为钱包、托管服务和协议提供“量子就绪”的定义与验证机制。

目前有三项已确认事实：联盟成立本身、约604万枚比特币（约占流通量的30%）位于公钥长期暴露的地址中，以及由两位贡献者建模预测，具备破解能力的量子计算机最早可能在2028年3月出现。其余内容均为技术评估，尚未形成确凿证据。

量子联盟是谁？成立时间与运作模式

量子联盟仿效互联网工程任务组（IETF）模式，强调基于公开可验证证据与实际实现的提案竞争机制。其成员涵盖基础协议、Rollups、隐私网络、硬件钱包及审计机构等多元领域，包括Quantus、Postquant Labs、Midnight Foundation、Keystone、Abelian、Hacken、American Fortress、Intmax与The Vault。

该组织不强制迁移，仅提供衡量工具。尽管部分平台显示成立日期为10月16日，但主流报道确认为10月15日（星期四），属正式发布日。

604万枚比特币：数据来源与真实含义

这一数字来自对区块链状态的统计分析，非预测结果。它指那些公钥已永久记录在链上的比特币输出。TFTC引用Glassnode数据指出，数量为604万枚，占比流通量30.2%；Decrypt亦称联盟内部统计处于同一量级。

这些存量主要源于早期区块，特别是2009年采用“支付至公钥”输出类型的硬币。由于私钥可能已丢失，部分资金长期未动。但需注意：此数据仅反映暴露上限，并未说明其中有多少属于当前仍在活跃交易的持有者。

风险根源在于公钥暴露，而非地址本身

比特币地址是公钥的哈希值，仅知地址无法触发量子攻击。真正危险的是当资金首次支出时，签名中会包含公钥，从而让量子算法获得输入。

因此，从未有过资金流出的地址，其公钥始终隐藏；而被重复使用的地址，在第一笔支出后即永久暴露。这解释了为何地址重用是核心风险点。

对于自托管用户而言，若使用现代钱包并为每笔收入生成新接收地址、找零也使用新地址，则已符合安全实践。具体哪些设备能可靠执行，可参考我们的硬件钱包对比报告。

四大工作组协同推进迁移路径

联盟设立四个专项小组：

• 现有区块链迁移：研究如何在不影响旧余额价值的前提下引入新签名方案。
• 后量子零知识方法：探索可在不泄露数据前提下验证身份的新型零知识证明体系。
• 钱包安全：强化终端用户层面的安全防护。
• 跨链兼容性：确保迁移后的网络仍能与未迁移系统协作。

这三个涉及第三方软件的领域——交易所、托管方、钱包厂商和桥接运营商——正是Coinbase自10月中旬以来呼吁尽早启动切换的原因。准备周期通常需要数年。

谷歌论文降低量子比特需求预期

Google Quantum AI于2026年3月发布论文，将破解比特币secp256k1曲线所需的物理量子比特数降至50万以下。此前估计为数倍之多，此次改进幅度约为原假设的五分之一。

需强调的是，该数字描述的是理想机器规模，不代表已有实际设备存在。两份独立报告均明确指出，此类机器尚未建成。

尽管如此，这个可量化指标成为当前讨论中最坚实的参考依据，取代了不断变动的模糊预测。

2028年3月：预警窗口，非最终期限

两名联盟成员基于量子比特增长趋势建模，推导出2028年3月为最早可能窗口。这是一个模型输出，应视为早期预警信号。

若当前进展持续，该时间点前不应预期发生攻击；之后则需重新评估现实可行性。从现在到2028年3月约有17个月，足以支持提前布局。

历史经验表明，比特币软分叉从规范成熟到激活往往耗时更长，而托管机构切换节奏更慢。因此，无论是否相信具体日期，提早行动都具合理性。

BIP-360与pay-to-merkle-root：协议层变革路径

比特币社区内已有独立提案——BIP-360，提出“pay-to-merkle-root”输出类型。该机制通过仅承诺后量子密钥哈希，延长公钥在链上暴露的时间。

2026年7月24日版本增加Python示例与测试向量，使草案具备可测试性。实施将以软分叉形式进行，具备向后兼容性，但需矿工、节点与钱包厂商达成共识。

值得注意的是，联盟成员大多非比特币核心开发团队，因此其标准不直接决定协议走向。正如Quantus CEO Christopher Smith所言：“未来，后量子密码学将简单地被称为密码学，其他都将进入博物馆。”

地址重用：可自主控制的核心风险

在所有环节中，唯一无需协议变更即可解决的问题是地址重用。若反复使用同一接收地址（如交易所提款地址、捐赠地址），一旦首次支出，公钥即被公开。

建议检查三点：

1. 您的钱包是否为每笔收入生成新地址？
2. 您在交易所或服务商处使用的提款地址是否长期不变？
3. 您的持仓是否源自早期“支付至公钥”输出类型？

特别提醒：不要轻信所谓“量子安全地址”转移指令，此类操作应通过正规软件更新完成，避免诈骗风险。

大型机构投入1500万美元应对量子威胁

除量子联盟外，由黑石、Strategy与Coinbase支持的财团宣布投入1500万美元用于量子风险研究。虽金额相较其持仓较小，但标志着头部机构已将此问题纳入预算管理范畴。

对德国投资者而言，这意味着：若您通过证券形式持有比特币或交由托管人保管，迁移主动权掌握在对方手中。自行持有者则可自主决策，但也需承担相应成本。

托管与自托管：责任划分清晰

在受监管交易所托管的情况下，迁移由服务提供商负责。您应关注其是否有公开路线图及独立审计报告。这正是量子联盟所构建标尺的应用场景。

自托管用户则需自行承担迁移义务。正确顺序应为：先确保助记词安全，再更新钱包软件，最后转移资产。反之则可能因过早转移而遭遇不必要的损失。

持有期与记录保存：税务合规的关键

根据德国联邦财政部2025年3月信函，加密资产处置须以个体识别为基础，无法识别时允许采用先进先出（FIFO）法。因此，各钱包中的持仓分布直接影响税务申报。

每次转账前，请记录时间、地址、金额与价格，以便日后追溯。两个自有地址间的转移不构成销售行为，但处理方式仍需咨询税务顾问。多数投资组合工具可自动收集相关信息。

结论：时间表争议，但地址卫生不可妥协

综合来看，真正确定的事实仅有三项：604万枚比特币处于暴露状态，量子计算机尚不存在，2028年3月仅为模型预测。然而，一个核心结论不容忽视：为每笔收入生成新地址，无需成本、无需升级、无需等待，且无论模型是否准确都有效。

恐慌性抛售或匆忙迁移，只会让您承受真实市场波动带来的风险，却无法规避假设性威胁。稳健策略才是长久之道。

三步走：在2028年前做好准备

请按以下步骤行动：

1. 检查钱包：确认是否自动为每笔收入生成新地址。不满足者应及时更换支持该功能的钱包。
2. 更新提款地址：审查交易所或服务商的固定提款地址，替换为一次性新地址。若使用托管服务，请索取其公开路线图。
3. 保护记录：每次操作前记录时间、地址、金额与价格，确保未来税务申报完整可信。借助专业工具可提升效率。

（截至2026年10月21日。本文不构成投资建议。价格与费用结构可能变化，请购前核实条款。）