十多年来，比特币已经证明，去中心化系统无需依赖银行或政府，也能保护巨额金融价值。该网络利用密码学、分布式共识以及由节点和矿工组成的全球基础设施来保障数万亿美元的资产安全。然而，技术从未停止发展。一种新的计算模式正在兴起，它可能会挑战当前保障互联网安全的许多密码学假设。
这种范式就是量子计算。尽管能够破解现代加密技术的大型量子计算机尚未出现，但研究人员和工程师越来越认识到，这种系统最终可能会变得实用。由于区块链网络永久保存金融记录，开发人员必须为未来几十年可能出现的威胁做好准备。
这种准备工作引发了关于比特币量子升级的讨论，这是一项旨在降低潜在漏洞的长期战略，以防量子计算机变得足够强大来利用这些漏洞。该提案并不意味着存在紧急危机，而是反映了自比特币推出以来一直指导其开发的谨慎工程理念。
讨论的核心是比特币改进提案 360，通常被称为 BIP-360。该提案引入了一种新的输出结构，旨在减少加密公钥在区块链上的暴露。虽然一些媒体将其描述为剧烈的转变，但实际情况更为缓和。BIP-360 代表了更广泛的比特币量子升级路线图中的第一步，而不是对协议的彻底改造。
要理解该提案的重要性，需要考察比特币当前如何使用密码学，为什么量子计算可能构成风险，以及开发人员打算如何随着时间的推移加强网络。
**比特币安全背后的密码学基础**
比特币依赖于数学而非信任。每笔交易都包含一个由私钥生成的数字签名，该签名证明了资金的所有权，而不会泄露敏感信息。这些签名依赖于密码学系统，传统计算机仍然极难破解。
量子计算可能会改变这一假设。研究人员已经表明，运行 Shor 算法的足够强大的量子计算机可以比经典计算机更快地解决椭圆曲线密码学背后的数学问题。如果这种机器变得实用，攻击者理论上可以从暴露的公钥中计算出私钥。
然而，并非比特币的每个部分都同样容易受到攻击。挖矿和区块验证在很大程度上依赖于 SHA-256，它仍然相对抗量子攻击。即使是诸如 Grover 算法之类的高级量子技术，也只能在哈希算法方面提供有限的速度提升。
由于这种区别，开发人员专注于比特币量子升级战略，其主要目标是减少公钥的暴露。