后量子比特币：迁移为何不只是更换签名

为可能出现的量子威胁准备比特币，不只是选择新算法。需要让用户使用兼容软件接收、保管和转移资金，同时保留独立验证网络的能力。本解析考察三个不同层面：密码学标准、比特币修改提案，以及大型保管方表达的需求。这些文件中的任何一份，都不单独构成网络决策。

不同用途已有不同标准

NIST于2024年八月13日完成首批三个后量子标准。FIPS 203涉及建立共享秘密的机制，FIPS 204和FIPS 205则定义数字签名。这一区分对区块链非常重要：授权支出与建立保密通信不是相同操作。不加区分地使用“加密”一词，有时会掩盖签名在控制钱包中的作用。

后量子签名应使人们即便面对其设计所针对的量子能力，仍可核实消息获得授权。不过，标准化不会消除整合限制。签名大小、验证速度和密钥管理都会影响系统成本。在比特币中，每个节点都应能检查规则，因此这些性质具有集体影响。密码学选择必须连同运行环境一起评估。

准备格式，而不声称解决全部问题

名为Pay-to-Merkle-Root的BIP 360提案，体现渐进做法。在查阅的文件中，它仍被标为草案，提出一种基于脚本树的新输出类型，不包含Taproot使用的密钥支出路径。作者尤其希望限制公钥长期暴露。这不意味着提案已经启用，也不意味着所有支出会自动抵御任何量子攻击。

文本区分长期暴露和短期暴露：前者使对手在较长时期拥有公开数据，后者发生于交易传播至确认之间。这些情景对攻击速度的要求不同。作者指出，完整防御第二种情景可能需要后量子签名。对用户而言，这一区分避免把为未来演进准备的格式，误认成现有保护的全面替换。

迁移用户与基础设施

Coinbase在2026年十月13日发布的意见中，说明了自身作为保管方的需求。公司尤其希望机制可调整、验证资源可控，并兼容普通钱包与机构保管。它也强调，如何处理未及时迁移的资金是一项困难。这些是参与讨论者的优先事项，不是强加给开发者或持有人的指令。

对Nexorena而言，运营工作与数学选择同样关键。软件必须识别新格式；服务商必须准备程序；用户必须理解被要求进行的操作。无法访问的资金如何处理，涉及技术标准不能回答的治理问题。研究可以继续，而不必立即解决所有问题。因此，准备多个可验证阶段，比宣布某一天比特币会突然变得“量子化”或“受保护”，更加具体。