logo

BIP-360解讀：比特幣首次邁向量子防禦，但為何只是「第一步」？

By: blockbeats|2026/03/14 18:00:06
0
分享
copy
原文标题：比特币的量子升级路径：BIP-360 的变化及其内容
原文来源：Cointelegraph
原文编译：AididiaoJP，Foresight News

核心要点

· BIP-360 首次将量子抗性正式纳入比特币的升级路径，标志着一次谨慎、渐进式的技术发展，而非一次性的密码体系转变。

· 量子风险主要威胁已暴露的公钥，而非比特币所采用的 SHA-256 哈希算法。因此，减少公钥暴露成为开发者重点关注的核心安全问题。

· BIP-360 引入了支付到默克尔根（P2MR）脚本，通过移除 Taproot 升级中的密钥路径花费功能，强制所有 UTXO 的花费都必须经由脚本路径，从而最大程度地减少椭圆曲线公钥的暴露风险。

· P2MR 保留了智能合约的灵活性，仍通过 Tapscript Merkleized Abstract Syntax Tree (MAST) 支持多重签名、时间锁定和复杂的托管结构。

比特币的设计理念使其能够抵御严峻的经济、政治和技术挑战。截至2026年3月10日，其开发团队正在应对一项新兴的技术威胁：量子计算。

最近提出的比特币改进建议书360号（BIP-360）首次将量子抗性正式纳入比特币的长期升级路径中。尽管部分媒体报道倾向于将其描述为一次重大变革，但实际情况更为谨慎和渐进。

本文将深入探讨BIP-360如何通过引入支付到默克尔根（P2MR）脚本，移除Taproot的密钥路径花费功能，从而降低比特币的量子风险敞口。本文旨在阐明该提案的改进之处、引入的权衡因素，以及它为何尚未能使比特币实现完全的后量子安全。

量子计算对比特币的威胁来源

比特币的安全性建立在加密基础之上，主要包括椭圆曲线数字签名算法（ECDSA）以及通过Taproot升级引入的Schnorr签名。传统计算机无法在合理时间内从公钥逆向推导出私钥。然而，一台拥有足够强大能力的量子计算机如果运行Shor算法，则有可能破解椭圆曲线离散对数问题，进而威胁私钥安全。

關鍵區別如下：

· 量子攻擊主要威脅公鑰密碼系統，而非雜湊函數。比特幣採用的 SHA-256 算法在量子計算面前相對穩健。格羅佛算法僅能提供二次方的加速效果，而非指數級加速。

· 真正的風險在於公鑰在區塊鏈上被公開的時刻。

基於此，社區普遍將公鑰暴露視為最主要的量子風險來源。

BIP-360解讀：比特幣首次邁向量子防禦，但為何只是「第一步」？

2026 年比特幣的潛在脆弱點

比特幣網路中的各類地址類型，面臨的未來量子威脅程度不盡相同：

· 重複使用的地址：當資金從該地址被花費時，其公鑰便在鏈上公開，一旦未來出現密碼學相關量子計算機（CRQC），該公鑰將面臨風險。

· 遺留的支付到公鑰（P2PK）輸出：早期的比特幣交易直接將公鑰寫入交易輸出中。

· Taproot 金鑰路徑花費：Taproot 升級（2021 年）提供了兩種花費路徑：一種是簡潔的金鑰路徑（花費時會暴露一個經過調整的公鑰），另一種是腳本路徑（通過默克爾證明暴露具體腳本）。其中，金鑰路徑是量子攻擊下最主要理薄弱點。

BIP-360 正是直接針對金鑰路徑暴露問題而設計。

-- 價格

--

BIP-360 的核心內容：引入 P2MR

BIP-360 提案新增了一種名為支付到默克爾根（P2MR）的輸出類型。該類型在結構上借鑒了 Taproot，但做出了一項關鍵性改動：徹底移除了金鑰路徑花費選項。

與 Taproot 承諾一個內部公鑰不同，P2MR 僅承諾腳本樹的默克爾根。花費 P2MR 輸出的流程為：

揭示腳本樹中的一個葉子腳本。

提供一個默克爾證明，以證實該葉子腳本隸屬於被承諾的默克爾根。

整個過程中，不存在任何基於公鑰的花費路徑。

移除密鑰路徑花費帶來的直接影響包括：

· 避免因直接進行簽名驗證而暴露公鑰。

· 所有花費路徑均依賴於抗量子性更強的基於雜湊的承諾。

· 長期存在於鏈上的橢圓曲線公鑰數量將顯著減少。

· 相較於依賴橢圓曲線假設的方案，基於雜湊的方法在抵禦量子攻擊方面具有顯著優勢，從而大幅縮減了潛在的攻擊面。

BIP-360 所保留的功能

一個常見的誤解是，放棄密鑰路徑花費會削弱比特幣的智能合約或腳本功能。事實上，P2MR 完全支持以下功能：

· 多簽配置

· 時間鎖

· 條件支付

· 資產繼承方案

· 高級托管安排

BIP-360 通過 Tapscript 默克爾樹來實現上述所有功能。該方案在保留完整腳本能力的同時，捨棄了便捷但存在潛在風險的直接簽名路徑。

背景知識：中本聰曾在早期論壇討論中簡要提及量子計算，並認為若其成為現實，比特幣可以遷移至更強的簽名方案。這表明，為未來的升級預留靈活性，是其初始設計思想的一部分。

BIP-360 的實踐影響

BIP-360 雖看似一項純技術改進，但其影響將廣泛觸及錢包、交易平台和托管服務等層面。若提案被採納，它將逐步重塑新的比特幣輸出的創建、花費和保管方式，尤其對重視長期抗量子性的用戶產生深遠影響。

· 錢包支持：錢包應用可能會提供可選的 P2MR 地址（可能以「bc1z」開頭），作為「量子加固」選項，供用戶接收新幣或存儲長期持有資產。

· 交易費用：由於採用腳本路徑會引入更多見證數據，P2MR 交易相較於 Taproot 密鑰路徑花費會稍大，可能導致交易費用稍有增加。這體現了在安全性與交易緊湊性之間做出的權衡。

· 生態協同：全面部署 P2MR 需要錢包、交易平台、托管機構和硬體錢包等各方進行相應更新。相關規劃與協調工作需提前數年啟動。

背景知識：各國政府已開始關注「先收集，後解密」的風險，即當下大量收集並存儲加密數據，以待未來量子計算機問世後進行破解。這種策略與對比特幣已暴露公鑰的潛在擔憂如出一轍。

BIP-360 的明確界限

儘管 BIP-360 增強了比特幣對未來量子威脅的防禦能力，但它並非一次徹底的密碼學體系重構。理解其局限性同樣至關重要：

· 現有資產不自動升級：所有舊的未花費交易輸出（UTXO）在用戶主動將資金轉移至 P2MR 輸出之前，其脆弱性依然存在。因此，遷移過程完全取決於用戶的個體行為。

· 不引入新型後量子簽名：BIP-360 並未採用基於格的簽名方案（如 Dilithium 或 ML-DSA）或基於雜湊的簽名方案（如 SPHINCS+）來替代現有的 ECDSA 或 Schnorr 簽名。它僅移除了 Taproot 密鑰路徑帶來的公鑰暴露模式。要在基礎層全面過渡到後量子簽名，將需要一次規模大得多的協議變更。

· 不能提供絕對的量子免疫：即使未來突然出現可實際運行的 CRQC，抵禦其衝擊仍需礦工、節點、交易平台和托管機構之間進行大規模、高強度的協同應對。長期未動的「休眠幣」可能引發複雜的治理難題，並給網絡帶來巨大壓力。

開發者前瞻性佈局的動因

量子計算的技術發展路徑充滿不確定性。部分觀點認為其實用化仍需數十年，而另一些則指出，IBM 在 2020 年代末的容錯量子計算機目標、谷歌在量子晶片上的突破、微軟在拓撲量子計算上的研究，以及美國政府設定的 2030-2035 年密碼系統過渡期限，都預示著相關進展正在加速。

關鍵基礎設施的遷移需要漫長的時間周期。比特幣的開發者們強調，必須從 BIP 設計、軟體實現、基礎設施適配到用戶採納等各個環節進行系統性規劃。如果等到量子威脅迫在眉睫再行動，將可能因時間不足而陷入被動。

若社區達成廣泛共識，BIP-360 可能通過分階段的軟分叉方式推進：

· 啟動 P2MR 新型輸出類型。

· 錢包、交易平台和托管機構逐步增加對其的支持。

· 用戶在數年內逐漸地將資產遷移至新地址。

這一過程與當年隔離見證（SegWit）和 Taproot 升級所經歷的從可選到廣泛應用的路徑類似。

圍繞 BIP-360 的廣泛討論

關於實施 BIP-360 的緊迫性及其潛在成本，社區內仍存在持續的討論。核心議題包括：

· 為長期持有者帶來的輕微費用增加是否可以被接受？

· 機構用戶是否應率先進行資產遷移，發揮示範效應？

· 對於那些永遠不會被移動的「沉睡」比特幣，應如何妥善處理？

· 錢包應用應如何向用戶準確傳達「量子安全」概念，既不引發不必要的恐慌，又能提供有效信息？

這些討論仍在持續進行中。BIP-360 的提出極大地推動了相關議題的深入探討，但遠未為所有問題畫上句號。

背景知識：量子計算機可能破解當前密碼學的理論構想，可追溯至 1994 年數學家彼得·肖爾提出肖爾算法之時，這遠早於比特幣的出現。因此，比特幣對未來量子威脅的規劃，本質上是對這一已有三十餘年歷史的理論突破的回應。

用戶當前可採取的應對措施

目前，量子威脅並非迫在眉睫，用戶無需過度擔憂。但採取一些審慎的措施是有益的：

· 堅持地址不重複使用原則。

· 始終使用最新版本的錢包軟體。

· 關注比特幣協議升級的相關動態。

· 留意錢包應用何時開始支援 P2MR 位址類型。

· 持有大量比特幣的用戶，應 quietly 評估自身風險敞口，並考慮制定相應的 contingency 計劃。

BIP-360：邁向抗量子時代的第一步

BIP-360 標誌著比特幣在協議層面減少量子風險敞口方面邁出了第一個具體步驟。它重新定義了新輸出的創建方式，最大限度地減少了公鑰的意外洩露，並為未來的長期遷移規劃奠定了基礎。

它不會自動升級現有的比特幣，保留了當前的簽名體系，並凸顯了一個事實：實現真正的抗量子安全，需要一個謹慎協調、覆蓋全生態的持續努力。這有賴於長期的工程實踐和分階段的社區採納，而非單個 BIP 提案所能一躍而就。

原文連結

猜你喜歡

2025年韓國交易所上幣回顧：投資新幣=虧損70%？

2025年韓國交易所新上線代幣的表現，與 Binance 在結構性層面並無本質差異。

5000 萬 USDT 換回 3.5 萬美元 AAVE：災難如何發生？我們又該怪誰？

因交易路徑的致命缺陷，一筆 5000 萬美元的 DeFi 操作在幾乎零防護下被執行，導致資金在微小流動性池中近乎全額蒸發。

中東加密往事

現實往往比小說更精彩。

代際囚徒困境解局：遊牧資本比特幣的必然之路

當嬰兒潮一代集體拋售，誰會成為下一輪資產暴跌的「接盤俠」？

誰將掌控人工智慧？為什麼去中心化人工智慧可能是政府和大型科技公司之外的唯一選擇

人工智慧已成為關鍵基礎設施，各國政府和企業都在競相控制它。集中式的發展和監管正在鞏固現有的權力結構。Web3 社群正在構建一個去中心化的替代方案——分散式計算、代幣激勵和社群治理——趁著這個機會還沒結束。

WBT 靜默飆升15倍，當大家關注迷因幣時

主要觀點 WBT 作為歐洲加密貨幣交易所 WhiteBIT 的原生幣，在2023年默默地從不到6美元飆升至超過50美元，市值在全球前十五名中悄然佔有一席之地。 WBT 的價格爆發背後是 WhiteBIT 的業務擴展，包括進入美國和沙烏地阿拉伯市場，以及和頂級足球俱樂部的合作，這些都提升了其品牌的機構可信賴度。 WBT 提供的實用性，如打折的交易費用、免費提現和抵押回報等，增加了對代幣的需求，再加上通縮的代幣經濟，推動了價格上漲。 WBT 的未來波動將取決於市場的競爭態勢、監管環境變化和整體加密市場走勢，但支持者們依然對其前景表示樂觀。 WEEX Crypto News, 2026-03-03 18:18:00…

熱門幣種

最新加密貨幣要聞

19:01

協鑫新能源對Pharos進行對賭投資

BlockBeats 消息，3 月 14 日，据官方公告，L1 公链 Pharos 已与港股上市公司协鑫新能源（港交所代码：0451）战略性扩大资本合作关系。协鑫新能源已完成对 Pharos 的投资，估值近 10 亿美元。Pharos TGE 后 3 個月內以及後續多個 3 個月期間的 FDV 平均值不得低於 7.6 億美元，否則將不執行後續投資。這項投資使 Pharos 能夠推動 RWA 市場從概念試點向大規模、可持續的工業商業化轉型。
19:01

伊朗高級指揮官：結束戰爭有兩個條件

BlockBeats 消息，3 月 14 日，伊朗伊斯兰革命卫队高级指挥官穆赫辛·礼萨伊少将说，伊朗將在兩個條件下考慮結束戰爭，一是伊朗收回所有損失，二是美國離開波斯灣。（央視新聞）
19:01

MiniMax獲批為港交所正式商業化公司，股份簡稱將變更為MINIMAX-W

据 1M AI News 监测，港股上市公司 MINIMAX-WP(00100.HK) 公告，上市后因营收达标，从「預商業化」狀態升級為正式商業化公司，符合港交所對高增長科技股的監管要求。其 2025 年度收入已超過商業化門檻 2.5 億港幣。MiniMax 股份簡稱將去除「P」標記，從 MINIMAX-WP 改為 MINIMAX-W。新簡稱自 2026 年 3 月 18 日上午 9:00 起生效，股份代號「0100」不變。
19:01

USDC市值逼近800億美元歷史高位，穩定幣總市值一周增長0.93%

BlockBeats 消息，3 月 14 日，据 DefiLlama 数据，当前全網穩定幣總市值報 3159 億美元，過去一周增長 0.93%。其中 USDC 市值逼近 800 億美元歷史高位，市占率約為 25%。迪拜分析師 Rami Al-Hashimi 將此輪需求激增與阿聯酋資本外流相關聯。迪拜房價本月已下跌約 27%，追踪迪拜上市房地產及建築企業的 DFM 房地產指數已從近期高點約 16,800 點跌至約 11,516 點，跌幅約 31%。迪拜場外交易平台當前 USDC 需求已難以滿足，部分房產賣家已開始接受加密貨幣付款，並對以 BTC 支付的買家提供 5% 至 10% 的折扣。
17:50

Pump.fun 推出代幣化智能體自動回購功能

ChainCatcher 消息，据 Pump.fun 官方披露，该平台正式上線面向代幣化智能體（Tokenized Agents）的自動回購（Automated Buybacks）功能，旨在彌合智能體收益與社區持有者之間的價值傳導斷層。根據官方說明，該功能運作流程如下：創作者在 Pump.fun 上為其智能體發行代幣，並自定義收入用於回購的比例，剩餘部分可由創作者自行提取；智能體每產生收入時，系統將自動按設定比例執行代幣回購並銷毀，同時向代幣持有者分配獎勵。
閱讀更多
社區
iconiconiconiconiconiconiconicon

聯繫客服Bot：@WEEX_support_smart_Bot

VIP服務：support@weex.com