比特币的量子危机：霍斯金森警告34%的BTC已暴露——治理才是真正的问题

“比特币的核心安全假设建立在量子计算机不存在的前提之上，”Hoskinson在2026年5月的一次采访中表示。“但如果它们存在，超过三分之一的比特币供应量都是脆弱的”。

BIP-361：比特币的拟议量子迁移计划

比特币改进提案361（BIP-361），全称为“后量子迁移与旧签名终结计划”，是目前将比特币迁移至抗量子密码学最详细的方案。以下是其当前状态和时间表。

状态：仅为草案

• 分配日期： 2026年2月11日
• 提交至代码库： 2026年4月14日，由Jameson Lopp和五位共同研究员提交
• 更新日期： 2026年7月20日，完善了技术规范
• 当前分类： 仅作信息参考的草案提案，不具备约束力

BIP-361在生效前需要获得广泛的技术和社会共识（软分叉激活）。一个关键前提是开发和采用一个独立的、定义抗量子签名类型的未来BIP，该BIP尚未最终确定或部署。

三阶段迁移时间表（激活后）

Hoskinson认为，BIP-361被误导性地归类为软分叉，而实际上它需要一次硬分叉。他还指出，该提案的零知识证明恢复机制可能对约170万枚在2013年助记词协议标准化之前生成的比特币持有者无效。

Cardano及其他项目的对比

• Cardano： Hoskinson将比特币的治理瓶颈与Cardano的链上升级路径进行对比，称后者为快速量子迁移提供了“更安全的港湾”。Cardano的国库系统和正式的改进流程（CIP加链上投票）使得协调采用后量子密码学成为可能，而不会陷入他所指出的比特币式的协调僵局。
• 其他努力： 以太坊开发者也在研究后量子过渡，围绕账户抽象和签名聚合进行讨论。但截至2026年中，以太坊尚未出现任何与BIP-361详细程度相当的正式迁移提案或以太坊改进提案(EIP)达到草案状态。
• 比特币的挑战： 由于缺乏正式治理，BIP-361必须依赖“粗略共识”——Hoskinson认为，面对生死攸关的密码学最后期限，这一过程危险地缓慢。

到底有多少比特币面临风险？

多个独立的估算结果集中在流通供应量的约30%至34%：

这些币包括早期的“支付到公钥”（P2PK）地址、任何曾发起过交易的地址（从而暴露了其公钥），以及中本聪估计持有的约110万枚BTC。交易所的暴露程度尤其高——币安为85%，Bitfinex为100%——因为它们为热钱包操作重复使用地址。

Hoskinson警告说，如果什么都不做，超过800万枚比特币将被盗。他还表示，如果迁移未能及时进行，最终很可能至少有10%的供应量会被盗。

核心结论

量子对比特币的威胁已不再只是物理学家的假设。随着正式BIP的提出、多个独立的暴露量估算以及行业知名人士之间的公开辩论，问题已从*“量子计算机会不会破解比特币加密”转变为“何时破解”*——以及比特币的治理结构能否足够快地做出反应。