
美国发布后量子密码技术新订单后不到24小时,量子安全类股票便大幅上涨,加密货币交易平台也开始模拟钱包迁移压力测试。这一次,政策出台的速度似乎比技术发展更快。
比特币不会立即被量子计算机破解。但时间线已经变得政治化:联邦机构现在设定了严格的迁移目标,而比特币开发者们正在公开讨论可能导致传统签名方式退出历史舞台的提案。
如果投资者相信政策时间表会变成市场时间表,那么问题就从“是否”变成了“何时”,后量子迁移会成为真正的投资组合时间表。
2026年6月22日,白宫发布了一项行政命令和情况说明书,呼吁加快向后量子密码学(PQC)的迁移,包括在2027年12月31日之前完成的全政府试点项目,以及在2030/2031年之前对某些高价值资产进行过渡。
就在几天前,Coinbase 的量子咨询委员会估计,目前大约有690万至700万枚比特币存在量子漏洞,因为它们的公钥已经在链上可见,其中包括大约170万枚比特币在传统的 P2PK 地址中。
与此同时,比特币协议的讨论围绕着抗量子地址格式(BIP-360)和三阶段“后量子迁移和传统签名终止”计划(BIP-361)而加剧,目前该计划正在公开辩论和测试网工作中。
比特币的安全性依赖于椭圆曲线密码学。在典型的现代使用中(例如 P2PKH、P2WPKH、P2TR),地址会屏蔽公钥,直到发生花费行为才会暴露它们。但在早期版本或格式中,数百万枚比特币的转移已经将公钥暴露在链上。
Coinbase 的顾问委员会估计,存在风险的比特币数量约为690万至700万枚,其中约170万枚比特币存在于早期的 P2PK 输出中,这些输出会直接显示公钥。
这些数据并不意味着立即出现安全漏洞;相反,它们描绘了量子技术一旦成熟到足以威胁现有特征码时,攻击面将会如何变化。更令人担忧的是协调性:如果大股东同时迁移,迁移冲击造成的破坏性可能与密码学漏洞一样严重。
定期轮换密钥并避免地址重复使用的活跃用户可以降低风险敞口,但在大规模迁移过程中仍然面临运营风险,例如费用飙升、用户体验仓促、网络钓鱼以及治理不确定性。对于拥有定制托管方案、代币控制规则和合规义务的机构而言,协调钱包、交易对手和审计机构之间的升级工作则更为复杂。
6月22日的命令明确规定了进度:跨部门 PQC 试点项目必须在2027年底前完成,某些高价值系统必须在2030/2031年之前完成过渡。
市场注意到了这一点。签约后的第二天,量子计算和量子安全类股票上涨,表明投资者现在重视政策驱动的量子计算时间表。对于比特币而言,这些并非强制性规定,但它们构成了一个机构投资者可能会遵循的外部时间表。政策日历往往会演变成风险委员会的日历。

随着美国监管机构加紧行动,开发者们也在测试倾向于 PQC 的格式,比特币的机构管理者们很可能会正式制定“迁移方案”。
预计硬件安全模块(HSM)升级周期、密钥派生标准、地址变更策略以及使用测试网进行切换演练等都将受到关注。其目标并非追求轰动效应,而是在手续费市场饱和之前,验证流程的可重复性。
地址重用和公钥公开从理论上的错误变成了实际的成本中心。随着迁移计划的完善,任何公钥公开的 UTXO 都可能根据基于风险的策略被提前转移。Coinbase 估计有690万至700万枚比特币的公钥公开,这凸显了一个仅靠手续费市场无法解决的协调问题。
如果出现迁移潮,交易所将面临两大瓶颈:链上拥堵和用户教育。清晰的提示、在适当情况下分批迁移以及可预测的费用政策可以缓解波动。切换时机不当会导致存款滞留、存款地址失效以及支持积压,这些都可能影响价格走势。
在争相抢占资源的情况下,更高的费用几乎是必然的。矿工们从中获利,但如果散户用户因费用过高而无法使用,网络的可用性就会受到影响。因此,早期分阶段的迁移(如果能够实现)比受截止日期驱使的大规模迁移更具吸引力。