Bitcoin長期安全性的最大爭議正在升溫。隨著量子計(jì)算研究的加速推進(jìn)，開發(fā)者們開始思考：在當(dāng)今的加密技術(shù)成為明日的安全漏洞之前Bitcoin 如何適應(yīng)Bitcoin 。

這就是BIP-360發(fā)揮作用的地方。它并非承諾提供完整的解決方案，而是提供了一個(gè)切實(shí)可行的框架，用于降低風(fēng)險(xiǎn)、指導(dǎo)遷移，并Bitcoin 后量子時(shí)代做好準(zhǔn)備。

請查看下面的詳細(xì)分析。

Bitcoin面臨的量子計(jì)算威脅入門指南

Bitcoin量子威脅主要集中在簽名上（即使用private key授權(quán)交易的加密證明）。當(dāng)Bitcoin 暴露了secp256k1公鑰時(shí)，一臺足夠先進(jìn)的量子計(jì)算機(jī)便可能運(yùn)行肖爾算法，推導(dǎo)出相應(yīng)的private key，并發(fā)起欺詐性 交易。實(shí)際上，一旦具備加密學(xué)意義的量子機(jī)器問世，任何暴露的密鑰都將面臨安全風(fēng)險(xiǎn)。

這種可能性Bitcoin誕生之初就已成為Bitcoin威脅模型的一部分。2010年，Nakamoto 曾提出，如果密碼學(xué)安全性逐漸減弱，網(wǎng)絡(luò)可以通過軟件升級和廣泛的社會(huì)共識，遷移到更強(qiáng)大的基礎(chǔ)組件上。這一預(yù)期至今仍影響著人們對遷移、地址衛(wèi)生以及盡量減少不必要的公鑰暴露等問題的思考。

2026年3月，這場討論變得更加具體。當(dāng)時(shí)，谷歌的研究人員估算，攻擊ECC-256可能只需不到1,200個(gè)邏輯量子位和50萬個(gè)物理量子位，且在未來經(jīng)典-量子混合計(jì)算機(jī)（CRQC）上的運(yùn)行時(shí)間僅需幾分鐘。 谷歌將這一警告與其2029年的后量子遷移目標(biāo)聯(lián)系起來，而美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）更廣泛的過渡時(shí)間表則延伸至2035年。

在此背景下，Bitcoin應(yīng)對措施的討論現(xiàn)已涉及多個(gè)層面：包括BIP-360的P2MR等前瞻性輸出設(shè)計(jì)、更廣泛的后量子簽名升級，以及更強(qiáng)硬的方案，例如遷移截止期限、凍結(jié)暴露的舊版代幣，或基于分叉的恢復(fù)規(guī)則。下一節(jié)將探討B(tài)IP-360在這一更廣泛的工具集中的定位。

什么是 BIP-360（Bitcoin 提案 360）？

BIP-360是一份軟分叉提案草案，旨在引入“支付至默克爾根”（Pay-to-Merkle-Root，簡稱 P2MR）——這是一種Bitcoin 類型，旨在保留 Taproot 風(fēng)格的腳本樹，同時(shí)移除易受量子攻擊的密鑰路徑消費(fèi)。 Ethan Heilman 于 2026 年 2 月 9 日開啟了相關(guān)的“算法靈活性”討論，該 BIP 于 2026 年 2 月 10 日提交至代碼庫。

其核心理念Bitcoin 具備抗量子安全性”更為狹窄。相反，BIP-360 通過直接采用腳本樹默克爾根（script-tree Merkle root）并省去Bitcoin base 后量子升級base 更簡潔Bitcoin base 。這使其成為一種初步的遷移路徑，而非完整的加密方案替代方案。

該提案由亨特·比斯特（Hunter Beast）、伊桑·海爾曼（Ethan Heilman）和伊莎貝爾·?？松?middot;杜克（Isabel Foxen Duke）共同起草，在2024年至2025年間經(jīng)歷了重大修訂，最終于2026年初形成草案。到2026年3月，該提案已從理論階段邁向了testnet實(shí)施階段，這使得相關(guān)討論更具緊迫性，也更具技術(shù)細(xì)節(jié)。

BIP-360 組成部分

BIP-360 結(jié)合了新的輸出格式、熟悉的 Tapscript 機(jī)制，并有意識地移除了Taproot 中最易受量子攻擊的支出路徑。實(shí)際上，它改變了資金的鎖定和支出方式，同時(shí)為日后的后量子簽名升級預(yù)留了空間。

關(guān)鍵要素一覽：

• P2MR：BIP-360 將“Pay-to-Merkle-Root”（P2MR）定義為一種新的輸出類型，其行為與 Taproot 腳本路徑非常相似，但去除了會(huì)暴露長期有效的公鑰的密鑰路徑。
• 軟分叉：該提案被定義為軟分叉，這意味著升級后的節(jié)點(diǎn)將在執(zhí)行新規(guī)則的同時(shí)，保持與SegWit時(shí)代增量共識變更相一致的兼容性假設(shè)。
• 默克爾根：P2MR 并非將經(jīng)過調(diào)整的內(nèi)部密鑰寫入?yún)^(qū)塊，而是直接將腳本樹的 32 字節(jié)默克爾根寫入?yún)^(qū)塊，這使得結(jié)構(gòu)更加簡潔，便于日后更換算法。
• 無密鑰路徑：最具決定性的變化是移除了Taproot的密鑰路徑花費(fèi)機(jī)制，而這正是導(dǎo)致公鑰長期暴露并成為量子攻擊目標(biāo)的根源。
• SegWit V2：P2MR 采用SegWit2.0 版本和 Bech32m 編碼，生成的mainnet 以bc1z 開頭，這是錢包和基礎(chǔ)設(shè)施必須支持的具體標(biāo)識。
• 腳本路徑：每次 P2MR 支付都是腳本路徑支付，因此見證人必須披露葉節(jié)點(diǎn)腳本以及一個(gè)控制區(qū)塊，以證明該葉節(jié)點(diǎn)屬于已提交的默克爾樹。
• Tapscript：BIP-360 保持了與 Tapscript 的兼容性，允許現(xiàn)有 Tapscript 程序無需修改即可繼續(xù)使用，這也是支持者將其視為一個(gè)相對不顯眼的初步步驟的原因之一。
• 權(quán)衡：P2MR 雖然增強(qiáng)了抵御長期暴露攻擊的能力，但犧牲了 Taproot 密鑰路徑支出的緊湊性和隱私優(yōu)勢，導(dǎo)致部分交易體積增大且泄露更多信息。
• 局限性：僅憑 BIP-360 本身無法解決短時(shí)暴露的量子攻擊；該提案明確假設(shè)后續(xù)軟分叉將引入后量子簽名方案，以提供更全面的保護(hù)。

BIP-360 將會(huì)被采納嗎？

目前，BIP-360仍處于草案階段，尚未作為升級方案生效，且Bitcoin onchain Bitcoin 針對BIP提案的正式onchain 。與該提案聯(lián)系最緊密的是其合著者Hunter Beast、Ethan Heilman和Isabel Foxen Duke，而更廣泛的影響力則來自Bitcoin 貢獻(xiàn)者、郵件列表參與者、審閱者、wallet Bitcoin 等生態(tài)系統(tǒng)教育機(jī)構(gòu)。

最關(guān)鍵的日期是流程中的里程碑，而非投票日期：2026年2月9日是算法靈活性郵件列表討論的截止日，2026年2月10日是BIP草案的截止日，2026年3月是公開實(shí)現(xiàn)活動(dòng)的截止日，以及未來任何將該方案從概念階段推進(jìn)至實(shí)際采用的Bitcoin wallet 。目前，需要關(guān)注的重點(diǎn)是初步共識、代碼編寫和代碼審查，而非預(yù)定的投票。

批評與擔(dān)憂

媒體對BIP-360以及Bitcoin更廣泛的量子安全應(yīng)對措施的反應(yīng)，已明顯分化為幾個(gè)陣營。有人將其視為遲來的準(zhǔn)備，有人認(rèn)為雖可控但非緊急，還有人則將其視為質(zhì)疑Bitcoin長期安全假設(shè)的理由。

媒體所關(guān)注的主要問題包括：

• 為時(shí)過早： 《衛(wèi)報(bào)》2026年3月的報(bào)道提到了谷歌關(guān)于2029年的警告，但也援引了Riverlane前高管萊昂妮·穆克（Leonie Mueck）的說法，稱具備密碼學(xué)能力的機(jī)器出現(xiàn)的最現(xiàn)實(shí)時(shí)間表仍stretch 2030年代，甚至2050年代。
• 依然嚴(yán)肅：CoinDesk援引Galaxy DigitalAlex Thorn的觀點(diǎn)，將量子威脅描述為真實(shí)存在但“遠(yuǎn)非生存危機(jī)”，這反映了普遍觀點(diǎn)：Bitcoin 立即做好準(zhǔn)備，但不應(yīng)將BIP-360視為緊急補(bǔ)丁。
• 市場疑慮： 《商業(yè)內(nèi)幕》報(bào)道稱，杰富瑞策略師克里斯托弗·伍德因擔(dān)憂量子技術(shù)問題，Bitcoin 模型投資Bitcoin 移除，這表明一些傳統(tǒng)金融觀察人士認(rèn)為該問題足夠嚴(yán)重，足以影響長期資產(chǎn)配置決策。
• 技術(shù)負(fù)擔(dān)： Tom’s Hardware強(qiáng)調(diào)，去中心化治理使得區(qū)塊鏈在向后量子時(shí)代遷移時(shí)比中心化平臺面臨更大的困難，這一擔(dān)憂直接體現(xiàn)在 BIP-360 上，因?yàn)槠洳捎眯枰X包、基礎(chǔ)設(shè)施和用戶之間進(jìn)行協(xié)調(diào)。
• 《Not Enough Alone》：關(guān)于 BIP-360testnet 報(bào)道 Nasdaq 和FXStreet的報(bào)道將其視為重要一步，但即便這種表述也將其視為第一層防護(hù)，而非完整的后量子解決方案。
• 信心風(fēng)險(xiǎn)：Forbes 等專注于市場的媒體將谷歌的研究解讀為Bitcoin敘事的新一輪沖擊，認(rèn)為即便是BIP-360這類有益的升級，也會(huì)讓投資者更切身地感受到量子威脅的迫近，從而對市場情緒造成壓力。

BIP-360 可能如何影響B(tài)TC

Bitcoin 過往Bitcoin 表明，BIP-360的影響更多體現(xiàn)在市場情緒和信心層面，而非立竿見影的機(jī)械性價(jià)格重估。2016年7月4日，CSV軟分叉在第419,328個(gè)區(qū)塊生效時(shí)BTC 接近683.66美元；一周后的7月11日，收盤價(jià)跌至647.66美元左右，跌幅約為5.3%。

SegWit的市場走勢則幾乎截然相反。在2017年8月24日鎖定期間， BTC 收盤價(jià)接近4,334.68美元；到8月31日，價(jià)格已升至約4,703.39美元，漲幅達(dá)8.5%。Taproot于2021年11月14日在區(qū)塊709,632處激活，BTC 接近65,466.84美元，隨后在11月22日前跌至58,706.85美元。

這種喜憂參半的記錄表明，BIP-360 不會(huì)自動(dòng)Bitcoin 或拉低Bitcoin 。由于該提案仍處于草案階段，任何價(jià)格反應(yīng)很可能取決于市場解讀：可信的長期風(fēng)險(xiǎn)管理措施可能會(huì)支撐BTC，而愈發(fā)強(qiáng)烈的量子計(jì)算論調(diào)則可能讓交易者感到不安，使威脅顯得更加迫近且具體。

BIP-360 的替代方案

BIP-360 并非唯一正在討論的方案。Bitcoin 還探索了基于 Taproot 的遷移路徑、由契約支持的“提交-揭示”機(jī)制，以及基于哈希的直接簽名部署方案，這些方案無需采用 P2MR 即可降低量子風(fēng)險(xiǎn)。

1. 基于 Taproot 的備用方案設(shè)計(jì)

一種廣受討論的替代方案是保留Taproot的結(jié)構(gòu)，并添加一條隱藏的后量子備用消費(fèi)路徑，而不是用P2MR取代Taproot輸出。Project Eleven將此描述為一種“及時(shí)”升級，在實(shí)際需要量子安全分支之前，該方案能保持當(dāng)前的效率。

BitMEX 于 2026 年 1 月提出了類似的設(shè)想，主張采用一種“新的量子安全版 Taproot”，其中相同的輸出既可以通過量子安全的 tapleaf 進(jìn)行消費(fèi)，也可以通過經(jīng)典的、易受量子攻擊的 tapleaf 進(jìn)行消費(fèi)。這種方法旨在比 BIP-360 更長久地保持隱私性和兼容性。

2. 基于哈希的簽名升級

另一種方案是直接升級Bitcoin簽名機(jī)制，采用基于哈希的方案（如SPHINCS+或SLH-DSA），而非先引入新的輸出類型。Bitcoin “抗量子”專題頁面重點(diǎn)介紹了當(dāng)前針對SLH-DSA的優(yōu)化工作、Winternitz風(fēng)格的原型，以及針對Bitcoin后量子簽名的更廣泛研究。

支持這一方案的最有力論據(jù)在于，基于哈希的簽名僅依賴于哈希函數(shù)的安全性。2025年底，米哈伊爾·庫迪諾夫（Mikhail Kudinov）和喬納斯·尼克（Jonas Nick）發(fā)表了一篇論文，指出基于哈希的簽名具有顯著優(yōu)勢，因?yàn)樗鼈儍H依賴于哈希函數(shù)的安全性，且已在NIST的后量子安全標(biāo)準(zhǔn)制定過程中經(jīng)過了深入分析。

這條路徑前景可期，但并不輕量。他們的總結(jié)指出，標(biāo)準(zhǔn)的SPHINCS+簽名大小接近8 KB，不過Bitcoin優(yōu)化可能會(huì)使其縮減至約3.1 KB至4.0 KB，具體取決于使用限制。安托萬·龐索（Antoine Poinsot）后來將此類方案描述為有用的“應(yīng)急”工具，盡管它們可能會(huì)Bitcoin 在日常消費(fèi)中的吸引力。

3. 遷移與恢復(fù)方案

第三類替代方案較少關(guān)注永久性的新支付形式，而更多地側(cè)重于遷移機(jī)制。Chaincode的2025年概述將“付費(fèi)使用抗量子哈希”和“延遲提交-延遲揭示”等提案歸類為當(dāng)前針對Bitcoin抗量子準(zhǔn)備工作正在積極討論的主要策略。

安克雷奇數(shù)字（Anchorage Digital）在2026年3月發(fā)布的《量子旋轉(zhuǎn)門》（Quantum Turnstile）白皮書中進(jìn)一步發(fā)展了這一理念，提出了一種基于zero-knowledge 遷移系統(tǒng)，允許用戶在不安全的簽名路徑被禁用后，從哈希錨定記錄中轉(zhuǎn)移資金。雖然該方案比BIP-360更為復(fù)雜，但它直接針對了遷移問題。

最后的想法

BIP-360之所以重要，是因?yàn)樗鼘itcoin量子安全討論轉(zhuǎn)化為具體方案。它不再僅僅是abstract ，而是提供了一套架構(gòu)草案，既能限制長期暴露密鑰帶來的風(fēng)險(xiǎn)，又為日后的后量子簽名升級預(yù)留了空間。

與此同時(shí)，該提案顯然并非唯一可行的方案?；赥aproot的遷移方案、基于契約的防御機(jī)制以及基于直接哈希的簽名方法，都仍是同一設(shè)計(jì)范疇內(nèi)正在探索的方案。

正因如此，BIP-360或許不應(yīng)被視為最終答案，而更應(yīng)被視為一項(xiàng)協(xié)調(diào)提案。其真正意義在于迫使Bitcoin 在緊迫性取代選擇性之前，Bitcoin 自身應(yīng)如何做好準(zhǔn)備。

以上就是什么是BIP-360？BIP-360如何影響比特幣BTC？BIP-360詳細(xì)分析的詳細(xì)內(nèi)容，更多關(guān)于BIP-360對比特幣的影響分析的資料請關(guān)注腳本之家其它相關(guān)文章！

你可能感興趣的文章

• 

  一文解讀BIP-360:比特幣首次邁向量子防御,但為何只是第一步

  這篇文章主要來和大家介紹一下 BIP-360 如何重塑比特幣的量子防御策略，分析其改進(jìn)之處，并探討其為何尚未實(shí)現(xiàn)全面的后量子安全,感興趣的小伙伴可以跟隨小編一起學(xué)習(xí)一下…

  2026-03-15
• 

  比特幣（BTC）愛好者推動(dòng)抗量子BIP-360升級，爭論升溫

  比特幣社區(qū)正積極推動(dòng)抗量子攻擊的BIP-360升級，以應(yīng)對量子計(jì)算機(jī)對橢圓曲線加密的潛在威脅,支持者認(rèn)為需引入后量子密碼學(xué)（如基于格的算法）保護(hù)交易安全，反對者則擔(dān)憂升…

  2025-12-18