Coinbase、史丹佛大學的密碼學家Dan Boneh與Localhost Research最近在史丹佛大學舉辦了一場關於後量子時代的比特幣研討會。Coinbase在9月9日公佈了會議的要点：參與者包括比特幣開發者、密碼學研究人員、機構托管方和硬體錢包專家，他們討論了量子計算的進展、後量子簽名方案、可能的新輸出類型、機構運營要求，以及那些未能及時遷移資產應該如何處理。官方對會議的定位非常謹慎——這不是一次發布新協議的會議，也沒有選定最終算法，而是一次提前梳理各種約束條件的工作會議。

比特幣的所有權依賴於數字簽名。現行的椭圓曲線簽名在傳統計算機面前具有較高的安全性，但理論上，足夠強大的容錯量子計算機可以運用 Shor 算法從公鑰推導出私鑰。無人能給出這種能力會出現的確切時間，而現在的量子設備也還構不成 Coinbase 所說的即時威脅。問題在於，比特幣的升級和用戶遷移進度都非常緩慢。如果等到威脅真正成熟之後才開始協調，協議、錢包、交易所以及長期離線持有比特幣的人將很難在短時間內完成安全切換。

簽名方案只是第一關，交易體量和硬體約束會改變系統成本

後量子密碼學並非沒有候選方案，但每一種方案都帶來不同的代價。某些方案的公鑰或簽名大小遠大於現有的比特幣簽名，會增加交易體積、區塊空間佔用和驗證負擔；某些方案對簽名次數、隨機數管理或狀態保存有特殊要求；另一些方案在軟件上可行，卻可能超出硬體錢包有限的計算能力和存儲空間。僅比較論文中的安全級別，無法決定哪一種方案適合需要全球節點共同驗證的公開網路。

輸出類型是研討會討論的重點之一。比特幣可以透過新的腳本或輸出格式，讓願意遷移的用戶逐步採用後量子保護，而不是一次性替換全網規則。這種漸進方式降低協調風險，卻會產生長期共存期：舊地址、新地址、交易所充值系統、托管策略和錢包備份方式都需要同時支持。節點如何識別、費用如何計算、舊軟件如何處理新交易，都需在部署前經過廣泛測試。

真正敏感的是那些已暴露公钥，但持有人長期未動用的資產。比特幣地址在消費之前通常只顯示公鑰哈希，只有在消費時才公開公鑰；重複使用的地址或某些早期生成的地址會更早地暴露公鑰。如果量子計算的威脅逐漸逼近，活躍用戶可以進行資產遷移，但遺失私鑰或多年離線的資產卻不會主動採取行動。社區必須面對一個艱難的選擇：是否、何時以及以什麼規則來限制舊式的資產生成，既要避免量子攻擊者盜走資產，又不能隨意剝奪合法持有人的權利。任何做法都將涉及技術和社會共識。

機構託管進一步加大了遷移的複雜度。大型託管方採用多層審批、冷熱錢包、硬體安全模組、地理分散備份和審計制度。更換簽名體系不僅需要生成新的地址，還需重新驗證設備、修改政策引擎、培訓人員、安排鏈上轉移並向客戶證明資產仍受控制。遷移期間的大額集中交易也可能暴露操作節奏，產生手續費和流動性壓力。研討會讓託管方與協議開發者坐到一起，正是為了避免設計出在數學上安全、但在運營上無法落地的方案。

提前準備的價值，在於保留測試和反悔的時間。

Coinbase總結的第一項共識是：預測量子計算機的精確到來日期，不如確保有一個可信的、經過充分測試的計劃提前存在。密碼遷移的歷史表明，標準的確定、庫的實現、硬體的支持、應用的適配以及用戶的升級通常需要多年的時間。比特幣還缺乏中央運營者，任何共識規則的變更都必須經過開發、審查、測試、礦工和節點的採用。越早開始進行兼容性和故障演練，未來就越不需要在市場恐慌中草率地做出決定。

這也意味著「抗量子升級」更可能是一個過程，而非在某個區塊高度上的單次事件。社區可以先行規範候選簽名、建立測試向量和基準，再在測試網絡中驗證交易體量、節點性能和錢包交互，隨後再討論是否激活新的自願輸出類型。等到研究更成熟時，還要保留替換早期候選者的能力。Coinbase 表示目前沒有完美的方案，現場也沒有形成具體的路径共識，這不是失敗，而是對技術仍在演進的誠實限定。

對於普通的持幣者來說，現在沒有必要因為這場研討會而匆忙移動資產，更不能相信「量子破解已發生」的謠言。現實中的風險仍然包括助記詞泄露、釣魚攻擊、惡意簽名、交易所賬戶被盜以及不可靠的托管服務，這些問題遠比量子攻擊更加緊迫。合理的做法是繼續使用仍在維護中的錢包，避免重複使用地址，關注主流客戶端和開發團隊的官方升級說明，並對任何要求立即將資產轉移到「抗量子地址」的陌生信息保持警惕。

對於行業公司而言，準備工作可以從不改變用戶資產開始：整理哪些地址類型會暴露公鑰、評估托管設備對候選算法的支援、測試更大簽名對費用和吞吐量的影響、建立密碼敏捷性清單，並明確量子風險升級時的決策權限。交易所還需要考慮充提兼容性、鏈上監控和客戶溝通。硬體錢包製造商則需要評估現有芯片是否能通過固件來支援，或者是否需要更換設備。

這場會議最重要的訊號，並非 Coinbase 掌握了某種秘密方案，而是比特幣生態系開始將一個長期的理論風險，拆解為協議、硬體、托管和用戶遷移等具體問題。後量子時代的準備目標，並非製造緊迫感，而是給社群留下足夠時間來比對各種方案、發現失敗模式，並撤回錯誤的選擇。量子計算何時能跨越威脅的門檻仍未知，但一個分散式金融網絡是否具備從舊有密碼體系平穩遷移的能力，卻可以從今天開始進行驗證。