资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
比特币后量子路线图：BIP-360 与 SHRINCS 如何助力
量子计算已悄然成为比特币开发领域中长期且严肃的议题之一。这种担忧并非基于假设性的恐慌，而是一个真实的密码学问题：一旦拥有足够算力的量子计算机能够破解数字签名背后的数学逻辑，比特币的安全性将面临何种后果？正因如此，比特币后量子路线图正在逐渐成型，目前已有几项具体的提案摆在桌面上。
核心要点
目前的比特币后量子路线图主要分为两个阶段：一是在量子威胁真正到来之前保护资产；二是在用户未能及时行动时，对资产进行救援。
新提出的 BIP-360 引入了一种隐藏用户公钥的方法，从而堵住了量子计算机可能利用的主要漏洞。
尽管这些提案正在推进，但开发者明确表示，比特币面临的量子问题仍有大量部分尚未解决。
首先理解威胁所在
要理解这条路线图的重要性，首先需要了解实际的风险。比特币钱包使用一种依赖于私钥与公钥之间数学关系的加密技术进行保护。目前，在普通计算机上从公钥推导私钥在计算上是不可行的。
所谓的“具备密码学意义的量子计算机”（CRQC）理论上可以打破这种关系。如果有人看到了你的公钥，且存在一台 CRQC，那么理论上他们就可以推导出你的私钥并花费你的比特币。这就是开发者们正试图提前应对的比特币量子计算威胁的核心所在。
在 CRQC 出现之前：尽早预防问题
目前大部分关于比特币后量子迁移的工作，都集中在保护资产，以防任何能够破解比特币加密算法的量子计算机真正出现。两项提案构成了这一努力的核心。
BIP-360：隐藏公钥
BIP-360 引入了一个新的比特币地址类型，称为“支付至默克尔根”（Pay-to-Merkle-Root, P2MR）。其核心理念很简单：与当前地址暴露用户公钥的方式不同，P2MR 地址会将公钥隐藏起来，直到实际花费比特币的那一刻才揭示。
更重要的是，P2MR 旨在支持多种支出路径，其中包括至少一条完全不需要揭示公钥的路径。目前，所有的比特币支出方式都会暴露公钥。一旦未来比特币加入后量子签名支持，P2MR 地址将自动兼容，无需再次重新设计。
简而言之，BIP-360 是一个极简、主动的框架：它在 CRQC 或完整的后量子签名方案实际存在之前，通过隐藏公钥来保护资产。
SHRINCS：一种紧凑的抗量子签名方案
与 BIP-360 并行，研究人员提出了一种名为 SHRINCS 的后量子签名方案，全称为“缩小版 SPHINCS”。其显著之处在于它依赖比特币挖矿已经使用的哈希函数 SHA-256，这意味着它没有为协议引入新的数学假设。
与其他基于哈希的抗量子方法相比，SHRINCS 大约紧凑十倍，且在验证方面效率显著更高。根据提案披露的细节，SHRINCS 的公钥仅为 48 字节。其最小签名约为 548 字节，每个密钥对都内置了无状态回退机制，在需要时会产生较大的 5,777 字节签名。
结合一个允许网络验证 SHRINCS 签名的操作码，该方案与 BIP-360 共同为比特币提供了一条通向抗量子签名的现实路径，而无需强迫所有用户立即升级。这两部分都被设计为可选功能，通过向后兼容的软分叉添加，而非 disruptive 的强制性全面重构。
快速对比：四项提案
| 提案 | 目的 | 适用对象 |
|---|---|---|
| BIP-360 | 通过新地址类型（P2MR）隐藏公钥 | CRQC 出现前持有的硬币 |
| SHRINCS | 紧凑的、基于哈希的抗量子签名方案 | 后量子支持添加后的签名验证 |
| Lifeboat | 针对尚未迁移资产的救援协议 | CRQC 出现后处于风险中的硬币 |
| Dropkick | 具有更灵活激活方式的替代救援协议 | CRQC 出现后处于风险中的硬币 |
如果用户在 CRQC 出现后未及时行动，会发生什么？
如果 CRQC 在所有人将资产迁移到量子安全地址之前就变为现实，问题将变得更加棘手。这也是比特币抗量子路线图变得真正复杂的地方。
任何仍持有旧式地址硬币的人，在尝试花费时会暴露其公钥。如果此时存在 CRQC，攻击者理论上可以快速推导出私钥，并在正当所有者的交易确认之前抢先执行交易，从而盗取资金。
为解决这一问题，开发者提出了两种针对所谓“量子拖延症”用户（即未按时迁移的用户）的救援协议。两者都基于相同的底层理念：在链上发布承诺，证明你在攻击者之前就已经知道了与你的地址相关的信息，从而让你在 CRQC 出现后仍能找回资产。
这两个提案的主要区别在于它们对链上承诺顺序的严格程度以及如何附加费用。其中一个版本包含了一个内置机制，允许任何人证明链上确实存在 CRQC，这将自动激活必要的软分叉。另一个版本则将激活机制留得更开放，可能与前面描述的紧凑签名方案协同工作。
为何这条路线图真正重要
人们很容易将量子计算视为遥远、科幻般的问题，但比特币的价值恰恰源于其密码学的强度。一个管理着数千亿美元价值的协议，不能等到真正的威胁出现后才开始设计防御措施。正是这种分层方法——首先是预防，其次是救援机制——使其意义远超表面所见。
这也反映了比特币演进的更广泛主题：变革发生得缓慢、深思熟虑，并通过严格的辩论达成，而不是仓促地被动反应。对于像资产安全这样基础的事物来说，这种节奏 arguably（可以说）是一种特性，而非缺陷。
比特币后量子路线图的现状
综合来看，这些提案展示了切实且积极的进展：早期隐藏公钥的方法（BIP-360）、建立在比特币现有密码学基础之上的紧凑签名方案（SHRINCS），以及针对未能及时迁移用户的救援机制。共同构成了比特币随时间推移实现抗量子的真正连贯形态。
话虽如此，诚实地看待现状也是必要的。密切参与这些提案的开发者直言不讳地表示，底层问题的很大一部分仍未解决。在这一切成为比特币实际协议的一部分之前，激活机制、确切的技术权衡以及开发者之间的共识仍需进一步探讨。
结语
比特币在后量子密码学方面的方法正在层层展开：现在的主动保护、建立在熟悉数学基础上的紧凑签名方案，以及作为落后者安全网的救援协议。这是对尚未到来的威胁的一种深思熟虑的早期回应，但工作远未完成，把细节做对比做得快更重要。
