BIP-361全解析：保护比特币免受量子攻击

介绍

想象一下这个场景：某天早上醒来，发现近750亿美元——相当于670万枚BTC，约占全球流通量的30%——一夜之间凭空消失。这听起来像是科幻电影的情节，但BIP-361这个比特币最新的量子防御提案，正是要防止这种生存级别的灾难。提案的核心要求很简单：持有量子易受攻击比特币的用户，必须将资产迁移到新的抗量子地址，否则将面临永久冻结的风险。

免费的交易所推荐：

• 欧易交易所 >>>进入官网<<< >>>官方下载<<<
• 币安交易所 >>>进入官网<<< >>>官方下载<<<

这份指南将深度拆解BIP-361的具体内容、运作机制，以及它对你意味着什么。同时，我们也会结合量子风险的量化分析，看看整个加密货币生态是如何为这一天做准备的。

比特币从未面临过如此直接的生存威胁。当前保护它的椭圆曲线密码学，特别是ECDSA签名，在足够强大的量子计算机面前，可能像纸糊的一样脆弱。和以往那些关乎可扩展性或隐私的升级不同，量子计算带来的，是一个真正的存亡问题。对于每一位认真的比特币持有者来说，理解BIP-361，已经不是“可选”，而是“必修”。

这种紧迫感，源于量子计算发展速度的加速。2026年Google的研究指出，量子计算机破解比特币加密技术的时间表，可能比我们之前预测的要快得多。尽管具体时间点仍是未知数，但这种可能性已经足以让开发者们紧急行动起来。

想深入了解量子威胁的全貌，这几篇背景文章值得一读：

• 量子比特币风险 – 精确量化了比特币面临的量子攻击风险程度。
• 以太坊 vs Solana 量子准备 – 看看第二和第三大加密货币是如何应对的。
• Google 量子计算 – 最新的量子计算进展对加密货币安全意味着什么。

什么是 BIP-361 以及为何它很重要

BIP-361的全称是「后量子迁移与传统签名淘汰」——光听名字就知道，这不是一次普通的升级，而是比特币历史上最具决定性的安全提案之一。不同于以往那些围绕可扩展性或隐私的改进，BIP-361直接处理了一个生存级威胁：量子计算机可能会破解比特币当前的椭圆曲线密码学，从而窃取价值数百亿美元的资产。

这个提案的诞生，源于比特币开发者社区的一个共识：量子计算的时间表可能比预想中更紧迫。2026年初，谷歌研究人员发表的结果显示，一台足够强大的量子计算机，理论上可以在大约10分钟内破解比特币的ECDSA签名。虽然这样的机器目前还不存在，但可能性已经足够让整个社区采取行动了。

BIP-361之所以至关重要，是因为它提供了比特币转向抗量子密码学的第一个具体路线图。过去，关于抗量子比特币的讨论大多停留在理论层面；而这一次，它给出了明确的时间表、迁移机制和强制执行方案。对于每个持有比特币的人来说，理解这个提案，就是保护自己资产的第一步。

风险到底有多大？大约有670万枚比特币，存放在因过往交易而暴露了公钥的量子脆弱地址中。按照当前价格计算，这代表着高达750亿美元的价值。如果量子计算能力在比特币完成防御部署之前取得突破，这些资产将面临被直接盗取的风险。

BIP-361 的运作方式：三阶段迁移

BIP-361设计了一个结构化的三阶段迁移方案，来逐步实现抗量子化。这种分阶段的节奏，是在“紧急行动”和“协调数百万持有者的现实难度”之间，找到的一个平衡点。

阶段 A：入金限制

在BIP-361激活三年后，网络会开始拒绝向量子易受攻击的地址发送新的比特币。也就是说，你可以从这些地址里转出资金，但不能再往里充了。这个阶段的目标是制造迁移压力，同时从源头切断进一步的风险暴露。它针对的是所谓的“进攻矢量”——也就是量子攻击者可能在半路拦截并篡改交易的攻击方式。通过阻止新资金进入脆弱地址，BIP-361相当于提前堵上了这个漏洞。

阶段 B：完整签名无效

激活五年后，BIP-361将彻底让保护这些脆弱地址的传统ECDSA和Schnorr签名失效。到了这个时间点，任何还留在脆弱地址里的比特币，都将被永久冻结。网络会直接拒绝这些地址发出的任何交易请求。

这是BIP-361中最具争议的一环。因为这意味着，大约670万枚BTC，包括可能属于中本聪及其他早期用户的部分，将被永久锁定。按当前价格计算，这个风险总价值超过了700亿美元。

C 阶段：零知识证明恢复（建议中）

BIP-361还包含了一个Phase C的提案，但这一部分目前仍然处于研究阶段。它的设想是，持有被冻结比特币的用户，可以通过零知识证明来证明所有权，而无须泄露私钥。这会为那些合法持有者提供一个资产恢复通道。

当然，零知识证明机制面临着巨大的技术挑战。研究人员正在探索，如何在完全不暴露加密密钥（这正是量子计算机可以利用的）的情况下，证明对某个地址的所有权。这也是BIP-361目前最具猜测性的部分。

了解易受量子攻击的比特币地址

理解BIP-361的影响，我们先得搞清楚一个基本问题：哪些比特币地址存在量子脆弱性？研究显示，并非所有比特币都面临同样的风险。

比特币地址根据量子脆弱性，可以分为两类。第一类是最早期（2009、2010年）使用的支付给公钥（P2PK）地址，这类地址的公钥是完全暴露在区块链上的。第二类是支付给公钥哈希（P2PKH）和SegWit地址，这类地址只有在花钱的时候才会暴露公钥，从那一刻起才开始产生风险。

数据显示，大约有670万枚BTC（约占流通量的30%）储存在这些公钥已经暴露的地址中。这其中包括了最早的挖矿奖励，以及估算有110万BTC被认为属于中本聪的那部分。

这个漏洞的根源，在于比特币使用的ECDSA签名。虽然SHA-256哈希函数看起来具有一定抗量子能力，但ECDSA在肖尔算法面前却不堪一击。量子计算机完全可以从公开的公钥反推出私钥，然后盗走地址里的比特币。

关于 BIP-361 的讨论

BIP-361在比特币社区内部引发了不小的争议。支持者认为，考虑到量子计算的加速进程，主动防御是必需的。而批评者则对中心化问题、用户同意权，以及永久丢失比特币的风险表示担忧：

• 网络安全是否应该凌驾于个人便利之上？
• 750亿美元的风险，是否足以证明五年内强制执行迁移的合理性？
• 那些丢失了密钥或长期不活跃的钱&包，该如何处理？

治理问题尤其复杂。BIP-361的落地，需要比特币矿工、开发者和用户之间的广泛共识。而去中心化的协调机制，历来是比特币升级的最大障碍。

事实上，比特币的量子防御策略包含多项提案。BIP-361专注于迁移现有的脆弱币种，而BIP-360则着眼未来，引入了全新的抗量子签名方案。理解这两者，才能对比特币的量子防御形成完整认知。

BIP-360的全称是「Pay-to-Merkle-Root (P2MR)」，它定义了一种新的地址类型，从本质上就具有抗量子攻击能力。与ECDSA不同，使用P2MR地址转账时也不会暴露公钥，从根源上消除了新地址的量子攻击面。

这两项提案相辅相成：BIP-360为未来的比特币使用构建抗量子基础设施，BIP-361则提供迁移现有脆弱资产的机制。两者共同构成了一套完整的防御策略，既应对未来威胁，也处理当下的漏洞。

对于投资者来说，了解这两个提案都相当重要。BIP-361解决的是现有资产面临的即时风险，而BIP-360着眼于长期的基础设施过渡。无论是哪一种，都需要持有者采取行动，也需要达成治理共识。

放眼整个加密货币市场，以太坊和Solana也在通过各自的机制积极准备。相比之下，比特币通过BIP-361和BIP-360组合拳的方式，可以说是主流区块链中应对量子漏洞最全面的一次尝试。

比特币持有者现在需要做什么

一旦BIP-361通过，持有者就必须采取行动了。了解时间表和要求，是做好迁移准备的第一步。

最重要的一件事：确认你的比特币是否存放在量子易受攻击的地址上。现代钱&包软件通常会自动生成抗量子地址，但如果你使用旧的钱&包，里面的比特币可能就面临风险。通过区块链浏览器检查地址类型，可以帮你判断它的脆弱性。

如果发现存在风险，解决办法其实很简单：把你的比特币转到现代钱&包生成的新地址上。这一操作会重置量子漏洞的计时器，从而保护你免受BIP-361所针对的攻击方式的影响。

对于通过机构或交易所持有比特币的用户，迁移责任主要由托管方承担。你应该密切关注交易所发布的关于抗量子升级的公告。主要交易所很可能会协调统一的迁移方案，以最大程度地减少对用户的冲击。

从BIP-361激活算起的五年时间，对大多数持有者来说是相当宽裕的。不过，考虑到激活日期本身的不确定性，以及实施过程中可能出现的延迟，还是建议尽早行动。等到最后一刻再处理，反而会带来不必要的风险。提前迁移，可以确保你的比特币无论提案如何发展，都处于保护之下。

购买比特币的图文教程

第一步、购买 USDT (入金)

买币分为两步：先用软妹币买 USDT（稳定币），再用 USDT 买比特币。

1、在币安(官方下载 官方注册)首页点击“添加资金”，选择“C2C 交易”。

2、币种选择 USDT，输入想购买的金额，支付方式筛选“微信”或“支付宝”。

3、重要技巧： 勾选**“神盾”**广告方。这会筛选出缴纳了大量保证金的优质商家，如果交易出问题，平台会进行赔付，安全性极高。

第二步：支付与放币

选择一个成单率高、单数多的商家点击“买入”。

订单生成后：

1、点击“聊天”窗口，查看商家具体要求（如是否需要加好友发红包等）。

2、保存商家收款码，去微信/支付宝完成转账。

3、转账后务必截图保留凭证。

回到币安 APP，点击“上传付款证明”上传截图，并点击“我已完成付款，通知卖家”。

等待卖家确认收款后，USDT 就会自动放行到你的资金账户。

第三步：资金划转

刚买到的 USDT 默认在“资金账户”，需要划转到“现货账户”才能用来交易。

1、点击右下角“资产” -> “划转”。

2、从“资金账户”划转到“现货账户”。

3、币种选择 USDT，数量选择最大，点击确认。

第四步：购买比特币 (现货交易)

最后一步，真正的买币操作：

1、点击底部“交易”按钮，进入现货页面。

2、左上角搜索 BTC，选择 BTC/USDT 交易对。

3、为了快速成交，选择“市价单”（以当前市场最优价格立即买入）。

4、拉动滑竿选择购买数量，点击“买入 BTC”。

恭喜！你现在可以在“资产”里看到属于你的比特币了。

结论

BIP-361 代表了比特币为应对量子计算威胁所做出的最严肃、最具体的尝试。这个提案计划冻结约670万枚比特币（价值约750亿美元）在易受攻击的地址中——除非持有者在五年内完成向抗量子地址的迁移。这不是一个理论推演，而是一个紧急的安全升级方案。

提案的三阶段结构，先用限制入账提供即时保护，再以签名完全失效作为最终防线。对脆弱资产的永久性冻结固然在技术上保护了网络，但也给那些未能及时迁移的持有者带来了实实在在的困境。它提出的零知识证明恢复机制，虽然带来了希望，但尚未得到验证。

对普通持有者来说，路径其实很清晰：确认你的比特币是否存在量子风险，然后立即迁移到现代地址。从激活算起的五年时间窗口相当充足，但早点行动，就能把风险完全归零。同时，也应密切关注BIP-361的进展，以便预判时间表可能发生的变化。

整个加密货币生态的量子准备程度，差异十分显著。以太坊凭借专属研究团队和积极的准备工作走在前面，Solana在积极测试但面临性能取舍，而比特币通过BIP-361的主动方法取得了重要进展，却面临着治理层面的实施挑战。

对于广大加密货币投资者来说，量子准备度正逐渐成为选择持币平台时的一个重要考量。随着量子计算能力逼近实用门槛，以太坊、Solana和比特币的不同应对路径，将越来越直接地影响它们的市场估值。掌握这些发展动态，是做出更明智投资决策的前提。

BIP-361的最终成败，取决于比特币的去中心化治理能否达成共识。提案的紧迫性显而易见，但启动之路仍不明朗。唯一的确定性是：量子计算正在持续进步，而比特币如何应对，将决定这个加密货币在未来十年里的生死存亡。

常见问题

Q：根据 BIP-361，可能冻结多少比特币？

A：约 670 万 BTC，占所有流通比特币的约 30%，存放在易受量子攻击的地址中。按当前价格计算，这相当于约 750 亿美元的价值可能被冻结。

问：比特币持有者需要在 BIP-361 下多长时间内完成迁移？

A：BIP-361 在激活后提供约五年时间完成 Phase B 的完全无效化。Phase A 将在激活后三年开始，阻止向易受攻击的地址进行新付款。

问：根据 BIP-361，冻结的比特币能否恢复？

A：BIP-361 提出了一种 Phase C 零知识证明恢复机制，但此仍处于研究阶段，无法保证冻结的比特币可以恢复。

问：BIP-361 是否影响所有比特币持有者？

A：仅量子脆弱地址中的比特币面临冻结风险。遵循现行最佳实践的现代wallet地址不受影响。检查地址类型可识别脆弱性。

问：如果 BIP-361 未通过，会发生什么？

A：若无 BIP-361，比特币仍易受量子攻击。若量子电脑在其他防御措施实施前取得进展，约 750 亿美元的资产可能被盗。