比特币最深的焦虑，终于有了官方动作：Coinbase 发布了比特币抗量子迁移建议，主张分阶段引入新的签名机制，而不是等到“量子末日”来临那天手忙脚乱。
先把风险讲清楚。比特币的账户安全建立在椭圆曲线签名算法上，而理论上，一台足够强的量子计算机跑舒尔算法，可以把这套签名整个破解。业内管那一天叫“Q-Day”。更阴险的是“先窃取、后解密”策略：攻击者现在就把链上暴露的公钥全部收集存档，等量子计算机成熟后再回头算私钥。也就是说，攻击的窗口不是 Q-Day 那天才打开，而是早就开着。
哪些币最危险？恰恰是那些“花过钱”的地址——交易一旦发生，公钥就永久暴露在链上。从未动过的冷钱包反而相对安全，因为链上只有公钥的哈希。Chainalysis 此前的估算显示，暴露公钥的比特币有几百万枚，其中包括一些早期挖矿的“沉睡币”。
Coinbase 的方案核心是“分阶段”：先引入混合签名——传统算法和抗量子算法（比如 NIST 已标准化的格密码）同时验证，签名的体积会变大，但任何一边被攻破都还有另一道锁；等生态适应后，再逐步过渡到纯抗量子签名。其首席密码学家林德尔此前还披露，Coinbase 在托管基础设施上测试可编程硬件安全模块，以便未来无论哪条链选择哪种抗量子签名，托管系统都能适配。
这事不是 Coinbase 一家在推。7 月成立的“比特币安全联盟”里，贝莱德、富达数字资产、Block 这些机构和 Strategy 都在出钱出工程师，主攻方向就是 BIP-360——一个提议中的新交易输出类型，把花费路径里暴露的公钥藏进默克尔根。ARK 的数字资产研究主管透露了一个细节：他们接到的理财顾问提问里，大约七成问的不是代币经济，而是量子风险。
反对的声音也真实存在。有人认为现行的闰秒式渐进方案运转良好，全面改造钱包、托管和软件栈的成本巨大；也有人指出，真正能跑舒尔算法的机器距离实用还早，ARK 内部估计 threat 在 10 到 20 年外。
但节奏正在被另一件事打乱：10 月 7 日，以太坊研究员 Justin Drake 发文警告，考虑到 AI 对数学研究的加速，最坏情况下椭圆曲线被破解的时间“可能是几个月，不是几年”。这个说法业内争议很大，可它把一个抽象的远期风险，变成了需要现在就动手的工程议题。
比特币改造协议向来慢——没有 CEO 能拍板，全靠治理流程。慢有慢的道理，但这一次，钟表可能不由人类掌控。