比特幣後量子遷移 BIP 草案完整時間表與技術路線圖

深入分析比特幣社區正在討論的 BIP 草案、具體的技術時間表、以及不同遷移路徑的技術細節,包括 BIP-360 後量子簽名框架、混合簽名方案設計、地址格式規範。

比特幣後量子遷移 BIP 草案完整時間表與技術路線圖

概述

比特幣的後量子密碼學遷移是密碼學歷史上最大規模的協議升級之一。隨著 NIST 於 2022 年正式發布首批後量子密碼學標準,全球加密貨幣生態系統開始認真規劃向量子安全時代的過渡。本文深入分析比特幣社區正在討論的 BIP 草案、具體的技術時間表、以及不同遷移路徑的技術細節,為比特幣開發者和長期持有者提供全面的技術參考。

比特幣後量子 BIP 草案生態

BIP-360:後量子簽名框架

BIP-360 是比特幣社區首個專門針對後量子密碼學的正式提案框架。該提案旨在為比特幣引入基於哈希的簽名方案,確保在量子計算機足夠強大時比特幣網路仍然安全。

BIP-360 提案架構
═══════════════════════════════════════════════════════════════════════════════

提案狀態:Draft(草稿階段)
提出時間:2023年
主要作者:比特幣核心開發團隊 / 密碼學研究人員

核心設計目標:
┌─────────────────────────────────────────────────────────────────────────────┐
│ 1. 安全性:完全基於哈希函數的抗量子安全性                                  │
│ 2. 向後兼容性:支持現有 P2PKH、P2SH、P2WPKH、P2TR 地址                    │
│ 3. 效率:優化簽名大小和驗證速度                                            │
│ 4. 簡單性:避免引入新的密碼學假設                                          │
└─────────────────────────────────────────────────────────────────────────────┘

推薦方案:SPHINCS+
────────────────────────────────────────────────────────────────────────────

SPHINCS+ 參數集比較:

參數集          簽名大小      公鑰大小     安全等級   效能
────────────────────────────────────────────────────────────────────────────
SPHINCS+-128s   7,856 B      32 B        Level 1    中等
SPHINCS+-128f   49,856 B     32 B        Level 1    快速簽名
SPHINCS+-256s   29,792 B     64 B        Level 5    中等
SPHINCS+-256f   196,864 B    64 B        Level 5    快速簽名
────────────────────────────────────────────────────────────────────────────

比特幣適用場景:
- Level 1 (128-bit 安全):日常交易,推薦 SPHINCS+-128s
- Level 5 (256-bit 安全):大額資金,需要最高安全標準

與現有比特幣簽名比較:
- ECDSA (secp256k1):71 B 簽名 + 64 B 公鑰 = 135 B
- SPHINCS+-128s:7,856 B 簽名 + 32 B 公鑰 = 7,888 B
- 空間增加:約 58 倍

BIP-360 的設計理念是採用保守的路線,選擇經過充分測試的哈希基礎方案。與其他後量子方案相比,SPHINCS+ 的優勢在於其安全性完全依賴於哈希函數的抗碰撞性,這是目前理解最透徹的密碼學假設。對於比特幣這種需要數十年安全保證的系統,這種「簡單而安全」的設計哲學特別合適。

BIP-322 與後量子擴展

BIP-322(通用簽名訊息)雖然不是專門為後量子設計,但其設計為比特幣引入新簽名方案奠定了基礎。

BIP-322 與後量子遷移的關係
═══════════════════════════════════════════════════════════════════════════════

BIP-322 核心功能:
────────────────────────────────────────────────────────────────────────────

1. 統一的簽名格式
   • 支援所有比特幣地址類型
   • P2PKH、P2SH、P2WPKH、P2WSH、P2TR
   • 為未來新地址類型提供擴展框架

2. 消息簽名標準化
   • 定義標準的簽名訊息格式
   • 避免不同錢包的兼容性问题
   • 支援更複雜的簽名場景

後量子擴展潛力:
────────────────────────────────────────────────────────────────────────────

BIP-322 的設計允許引入新的簽名類型,這對於後量子遷移至關重要:

┌─────────────────────────────────────────────────────────────────────────────┐
│ 擴展機制                                                                   │
├─────────────────────────────────────────────────────────────────────────────┤
│                                                                             │
│  signature_type 欄位:                                                      │
│  • 0x00:ECDSA (傳統)                                                     │
│  • 0x01:Schnorr (Taproot)                                               │
│  • 0x02+:保留給後量子簽名方案                                            │
│                                                                             │
│  這種設計允許在不改變 BIP-322 核心邏輯的情況下引入新的簽名類型             │
│                                                                             │
└─────────────────────────────────────────────────────────────────────────────┘

BIP-322 的另一個重要特性是其對「一般化比特幣交易」的支持。這種交易類型允許使用任意腳本來驗證簽名,為未來引入基於後量子密碼學的腳本類型打開了大門。例如,可以設計一種新的腳本類型,該腳本要求使用 SPHINCS+ 簽名而非 ECDSA 來花費資金。

其他相關 BIP 草案

除了 BIP-360 和 BIP-322,還有多個 BIP 草案與比特幣的後量子遷移相關。

相關 BIP 草案矩陣
═══════════════════════════════════════════════════════════════════════════════

BIP 編號      名稱                  與後量子遷移的關係
────────────────────────────────────────────────────────────────────────────
BIP-32       HD 錢包               需要擴展支持後量子密鑰
BIP-39       助記詞                需要擴展支持後量子密鑰
BIP-44       帳戶路徑              需要定義新的地址類型
BIP-125     RBF                   需支持新簽名類型
BIP-174     PSBT                  需支持後量子簽名
BIP-322     通用簽名              提供擴展框架
BIP-340     Schnorr 簽名          過渡技術參考
BIP-341     Taproot               過渡技術參考
BIP-360     後量子簽名            核心遷移提案
═══════════════════════════════════════════════════════════════════════════════

每個 BIP 的後量子擴展需求:
────────────────────────────────────────────────────────────────────────────

BIP-32(HD 錢包):
• 需要擴展密鑰派生函數以支持後量子密鑰
• 可能的方案:將後量子密鑰作為獨立的派生樹
• 風險:現有錢包的兼容性

BIP-39(助記詞):
• 需要新增詞彙表或擴展現有詞彙
• 建議:使用獨立的助記詞庫避免衝突
• 空間需求:後量子密鑰較大,需要更多詞彙

BIP-44(帳戶路徑):
• 需要分配新的 address_type 編號
• 建議:0x05' 保留給後量子地址
• 潛在衝突:確保不同錢包的兼容性

技術時間表詳細分析

第一階段:準備期(2025-2027)

準備期是整個遷移過程中最關鍵的階段,需要完成大量的技術準備和社區共識工作。

第一階段詳細時間表
═══════════════════════════════════════════════════════════════════════════════

2025年:協議設計與原型開發
────────────────────────────────────────────────────────────────────────────

月份          目標                          關鍵里程碑
────────────────────────────────────────────────────────────────────────────
2025 Q1      • 完成 BIP-360 草案修訂
             • 密碼學庫評估               • 選擇 SPHINCS+ 實現
                                         • 選擇 Dilithium 實現

2025 Q2      • 開始比特幣核心原型開發
             • 測試網部署                 • 首次後量子交易測試
                                         • 混合地址測試

2025 Q3      • 安全審計啟動
             • 社區討論加速               • 發布技術規格
                                         • 收集開發者意見

2025 Q4      • 測試網壓力測試
             • BIP 投票討論               • 性能基準測試
                                         • 錢包兼容性測試
═══════════════════════════════════════════════════════════════════════════════

2026年:測試與優化
────────────────────────────────────────────────────────────────────────────

月份          目標                          關鍵里程碑
────────────────────────────────────────────────────────────────────────────
2026 Q1      • 完成安全審計
             • 發布審計報告               • 修復發現的問題
                                         • 發布審計結果

2026 Q2      • 軟分叉提案準備
             • 礦工信號測試               • BIP 最終版本
                                         • Speedy Trial 準備

2026 Q3      • 測試網激活
             • 節點升級動員               • 測試網激活
                                         • 50% 節點升級

2026 Q4      • 主網激活評估
             • 錢包生態準備               • 激活閾值評估
                                         • 主要錢包支持宣布
═══════════════════════════════════════════════════════════════════════════════

關鍵技術里程碑:
────────────────────────────────────────────────────────────────────────────

1. 密碼學庫發布(2025年6月)
   • 發布經過審計的 SPHINCS+ 庫
   • 發布經過審計的 Dilithium 庫
   • 提供多種語言綁定(Rust、C++、Python)

2. 比特幣核心 PR 提交(2025年9月)
   • 實現 BIP-360 核心邏輯
   • 實現新的地址格式
   • 實現混合簽名驗證

3. 測試網激活(2026年7月)
   • 激活新的後量子地址類型
   • 允許自願使用
   • 收集實際使用數據

4. 主網激活評估(2026年12月)
   • 評估網路升級比例
   • 決定激活參數
   • 準備最終激活

準備期的主要工作包括密碼學方案的選擇和實現、比特幣核心客戶端的原型開發、以及社區共識的形成。其中最重要的決策是選擇哪種後量子簽名方案作為比特幣的標準。SPHINCS+ 提供了最簡單的安全證明,但其巨大的簽名尺寸是一個明顯的缺點。Dilithium 提供了更好的效率,但其安全性基於較新的數學假設。混合方案可能是最終的選擇,同時支持傳統和後量子簽名。

第二階段:激活期(2027-2028)

激活期是比特幣網路正式引入後量子地址類型的階段。

第二階段詳細時間表
═══════════════════════════════════════════════════════════════════════════════

2027年:主網激活
────────────────────────────────────────────────────────────────────────────

月份          目標                          關鍵里程碑
────────────────────────────────────────────────────────────────────────────
2027 Q1      • 主網軟分叉激活               • 閾值達到(95%+ 礦工信號)
             • 新地址類型可用               • 激活後首批後量子地址
                                         • 第一次後量子交易

2027 Q2      • 錢包生態擴展
             • 交易所支持                   • 主要交易所支持存款
                                         • 錢包默認生成新地址

2027 Q3      • 用戶教育加速
             • 服務商遷移開始               • 發布遷移指南
                                         • 首批服務商完成遷移

2027 Q4      • 網路效應形成
             • 混合地址推廣                 • 20% 新交易使用新地址
                                         • 主要服務商支持新地址
═══════════════════════════════════════════════════════════════════════════════

軟分叉激活參數設計:
────────────────────────────────────────────────────────────────────────────

激活機制:Speedy Trial(快速試探)
────────────────────────────────────────────────────────────────────────────

┌─────────────────────────────────────────────────────────────────────────────┐
│ 參數                                                                       │
├─────────────────────────────────────────────────────────────────────────────┤
│                                                                             │
│ 激活窗口:2016 個區塊(約14天)                                           │
│ 閾值:90% 區塊信號支持                                                     │
│ 最小版本:Bitcoin Core 29.0                                               │
│ 強制激活:如果閾值達到,7天后生效                                          │
│                                                                             │
└─────────────────────────────────────────────────────────────────────────────┘

新地址格式設計:
────────────────────────────────────────────────────────────────────────────

┌─────────────────────────────────────────────────────────────────────────────┐
│ 地址結構(bc1p 開頭)                                                       │
├─────────────────────────────────────────────────────────────────────────────┤
│                                                                             │
│ 版本前綴(1B)│ 方案ID(1B)│ 公鑰/承諾(可變)│ 校驗和(6B)           │
│    0x00      │   0x01      │   取決於方案     │  RIPEMD160           │
│                                                                             │
│ 示例:bc1p1a2b3c4d5e6f...                                                  │
│                                                                             │
│ 方案ID 對應:                                                               │
│ • 0x01:SPHINCS+-128s                                                     │
│ • 0x02:SPHINCS+-256s                                                     │
│ • 0x03:Dilithium-3                                                       │
│ • 0x04:混合(ECDSA + SPHINCS+)                                          │
│                                                                             │
└─────────────────────────────────────────────────────────────────────────────┘

激活期的關鍵挑戰是確保平滑過渡。比特幣的設計哲學是保守的,任何重大的協議變更都需要獲得廣泛的社區支持。採用 Speedy Trial 機制可以加速激活過程,但同時也需要確保足夠的節點和礦工升級以避免網路分裂。

第三階段:過渡期(2028-2032)

過渡期是比特幣網路從傳統地址向後量子地址遷移的階段。

第三階段詳細時間表
═══════════════════════════════════════════════════════════════════════════════

2028年:廣泛採用
────────────────────────────────────────────────────────────────────────────

目標                          指標
────────────────────────────────────────────────────────────────────────────
• 50% 主要交易所支持         • 新地址存款/提現
• 30% 新交易使用新地址       • 錢包默認生成
• 大型機構開始遷移           • 托管商支持
═══════════════════════════════════════════════════════════════════════════════

2029-2030年:主流採用
────────────────────────────────────────────────────────────────────────────

目標                          指標
────────────────────────────────────────────────────────────────────────────
• 80% 主要交易所支持         • 完全支持
• 60% 新交易使用新地址       • 成為默認
• 機構投資者完成遷移         • 托管商全面支持
• 礦工開始使用新地址         • 交易輸出兼容
═══════════════════════════════════════════════════════════════════════════════

2031-2032年:過渡完成
────────────────────────────────────────────────────────────────────────────

目標                          指標
────────────────────────────────────────────────────────────────────────────
• 90% 鏈上活動使用新地址     • 主要遷移完成
• 考慮禁用傳統地址            • 需要社區共識
• 持續監控量子計算發展        • 準備應對新威脅
═══════════════════════════════════════════════════════════════════════════════

遷移速度影響因素:
────────────────────────────────────────────────────────────────────────────

1. 用戶採用速度
   • 錢包軟體的易用性
   • 用戶教育的有效性
   • 交易費用的變化

2. 服務商支援速度
   • 交易所的技術能力
   • 托管商的合規要求
   • 支付處理商的支持

3. 經濟激勵
   • 傳統地址的風險認知
   • 遷移的成本與收益
   • 市場壓力的影響

過渡期是最漫長的階段,需要數年時間才能完成大多數用戶和服務商的遷移。這與比特幣歷史上其他重大升級(如 SegWit)的經驗類似。關鍵是確保傳統地址在過渡期間仍然安全可用,同時鼓勵用戶盡快遷移到更安全的後量子地址。

技術實現細節

混合簽名方案設計

混合簽名方案是過渡期間最推薦的選擇,它結合了傳統 ECDSA 簽名和後量子簽名,提供雙重安全保障。

混合簽名方案架構
═══════════════════════════════════════════════════════════════════════════════

方案一:串聯混合
────────────────────────────────────────────────────────────────────────────

┌─────────────────────────────────────────────────────────────────────────────┐
│ 結構:OP_DUP <後量子簽名> OP_DROP <ECDSA簽名> OP_CHECKSIG                 │
├─────────────────────────────────────────────────────────────────────────────┤
│                                                                             │
│ 驗證邏輯:                                                                 │
│ 1. 移除後量子簽名                                                          │
│ 2. 驗證 ECDSA 簽名                                                         │
│ 3. 恢復後量子簽名                                                          │
│ 4. 驗證後量子簽名                                                          │
│                                                                             │
│ 優點:簡單實現,完全向後兼容                                               │
│ 缺點:交易大小增加約 8KB                                                   │
│                                                                             │
└─────────────────────────────────────────────────────────────────────────────┘

方案二:並聯混合
────────────────────────────────────────────────────────────────────────────

┌─────────────────────────────────────────────────────────────────────────────┐
│ 結構:<閾值方案> M-of-N                                                   │
├─────────────────────────────────────────────────────────────────────────────┤
│                                                                             │
│ 示例:2-of-3 混合                                                          │
│ • 1 個 ECDSA 簽名(傳統)                                                 │
│ • 1 個 SPHINCS+ 簽名(後量子)                                            │
│ • 1 個 Schnorr 簽名(過渡)                                               │
│                                                                             │
│ 驗證邏輯:                                                                 │
│ • 需要任意 2 個有效簽名                                                    │
│ • 任何單一方案被破解不足以盜取資金                                          │
│                                                                             │
│ 優點:更靈活,安全性更高                                                   │
│ 缺點:實現複雜度較高                                                       │
│                                                                             │
└─────────────────────────────────────────────────────────────────────────────┘

方案三:時間鎖混合
────────────────────────────────────────────────────────────────────────────

┌─────────────────────────────────────────────────────────────────────────────┐
│ 結構:OP_IF <時間> OP_CHECKSEQUENCEVERIFY OP_DROP <ECDSA>                 │
│       OP_ELSE <後量子> OP_ENDIF                                            │
├─────────────────────────────────────────────────────────────────────────────┤
│                                                                             │
│ 邏輯:                                                                     │
│ • 早期:只能使用 ECDSA 簽名                                                │
│ • 後期:只能使用後量子簽名                                                 │
│ • 時間:通過 nSequence 或 OP_CSV 控制                                      │
│                                                                             │
│ 優點:自然過渡,無需强制升級                                               │
│ 缺點:需要時間感知的钱包                                                    │
│                                                                             │
└─────────────────────────────────────────────────────────────────────────────┘

混合簽名方案的一個重要優勢是其「深度防禦」特性。即使未來發現其中一種簽名方案存在漏洞,另一種方案仍然能夠提供安全保障。這種設計特別適合比特幣這種需要最高安全標準的系統。

地址格式詳細設計

新的後量子地址格式需要仔細設計以確保安全性、隱私性和用戶體驗。

後量子地址格式規範
═══════════════════════════════════════════════════════════════════════════════

格式一:P2QP(Pay to Quantum Proof)
────────────────────────────────────────────────────────────────────────────

┌─────────────────────────────────────────────────────────────────────────────┐
│ 字首:bc1p                                                                 │
├─────────────────────────────────────────────────────────────────────────────┤
│                                                                             │
│ 結構(Bech32m 編碼):                                                     │
│                                                                             │
│ HRP(Human-Readable Prefix):bc                                           │
│ 版本:1                                                                    │
│ 數據:                                                                     │
│   • 方案ID(1字節)                                                        │
│   • 公鑰/承諾(變長,根據方案)                                           │
│   • 見證Program(變長)                                                   │
│                                                                             │
│ 校驗和:6字節(Bech32m)                                                  │
│                                                                             │
│ 示例:bc1p1a2b3c4d5e6f7g8h9j0k1l2m3n4o5p6q7r8s9t0u                         │
│                                                                             │
└─────────────────────────────────────────────────────────────────────────────┘

格式二:P2SH-Q(Pay to Script Hash - Quantum)
────────────────────────────────────────────────────────────────────────────

┌─────────────────────────────────────────────────────────────────────────────┐
│ 字首:3(與 P2SH 相同,可隱藏後量子使用)                                  │
├─────────────────────────────────────────────────────────────────────────────┤
│                                                                             │
│ 結構:                                                                     │
│   • 腳本哈希:RIPEMD160(SHA256(後量子腳本))                               │
│   • 長度:20字節(與傳統 P2SH 相同)                                      │
│                                                                             │
│ 優點:與現有 P2SH 地址 外觀相同                                           │
│ 缺點:需要額外的腳本 揭露                                                  │
│                                                                             │
└─────────────────────────────────────────────────────────────────────────────┘

地址類型選擇指南:
────────────────────────────────────────────────────────────────────────────

場景                    推薦格式              理由
────────────────────────────────────────────────────────────────────────────
日常交易(< 1 BTC)    P2QP(SPHINCS+)    平衡安全性與效率
大額交易(> 1 BTC)    P2QP(混合)         最高安全性
隱私敏感交易          P2SH-Q               與傳統地址外觀相同
過渡期間               P2QP(混合)         同時支持兩種簽名
═══════════════════════════════════════════════════════════════════════════════

錢包升級路線圖

比特幣錢包需要進行重大升級以支持後量子地址和簽名。

錢包升級技術要求
═══════════════════════════════════════════════════════════════════════════════

第一階段:錢包識別新地址(2025-2026)
────────────────────────────────────────────────────────────────────────────

升級內容:
• 識別 bc1p 前綴的地址
• 正確顯示後量子地址餘額
• 支持新地址的收款

技術實現:
• 更新地址解碼邏輯
• 更新餘額計算
• 更新 UI 顯示
═══════════════════════════════════════════════════════════════════════════════

第二階段:生成新地址(2026-2027)
────────────────────────────────────────────────────────────────────────────

升級內容:
• 生成後量子密鑰對
• 生成 P2QP 地址
• 實現備份/恢復功能

技術實現:
• 集成後量子密碼學庫
• 實現密鑰派生
• 更新助記詞生成
═══════════════════════════════════════════════════════════════════════════════

第三階段:支持新交易(2027-2028)
────────────────────────────────────────────────────────────────────────────

升級內容:
• 構造後量子簽名交易
• 處理混合簽名交易
• 支持交易費用估計

技術實現:
• 實現簽名創建
• 實現簽名驗證
• 更新費用估算
═══════════════════════════════════════════════════════════════════════════════

第四階段:遷移工具(2028-2030)
────────────────────────────────────────────────────────────────────────────

升級內容:
• 幫助用戶遷移資金
• 分批遷移支持
• 歷史記錄保留

技術實現:
• 實現原子交換遷移
• 實現時間鎖遷移
• 更新錢包導出格式
═══════════════════════════════════════════════════════════════════════════════

錢包類型升級優先級:
────────────────────────────────────────────────────────────────────────────

錢包類型          優先級      理由
────────────────────────────────────────────────────────────────────────────
托管錢包          高          用戶量大,風險集中
熱錢包            高          安全性風險高
移動錢包          中          用戶體驗重要
硬體錢包          高          安全性關鍵
開源錢包          高          社區依賴
桌面錢包          中          靈活性高
═══════════════════════════════════════════════════════════════════════════════

風險分析與緩解策略

技術風險

技術風險評估矩陣
═══════════════════════════════════════════════════════════════════════════════

風險                  概率    影響    緩解措施
────────────────────────────────────────────────────────────────────────────
後量子方案被破解     低      極高    混合方案,多重保障
簽名尺寸過大         高      中      選擇合適方案,優化存儲
兼容性問題           中      高      充分測試,漸進部署
性能問題             中      中      優化算法,硬件加速
錢包升級延遲         高      中      提前準備,兼容性優先
═══════════════════════════════════════════════════════════════════════════════

詳細風險分析:
────────────────────────────────────────────────────────────────────────────

1. 後量子方案被破解風險
   場景:選擇的後量子方案未來被發現存在漏洞
   影響:整個比特幣網路的安全性受到威脅
   緩解:
   • 使用混合簽名方案
   • 選擇基於多個不同數學問題的方案
   • 保留快速升級的能力

2. 簽名尺寸過大風險
   場景:SPHINCS+ 簽名太大導致鏈上費用過高
   影響:用戶不願意使用新地址
   緩解:
   • 選擇較小的參數集
   • 使用批量驗證優化
   • 考慮使用 Dilithium 作為替代

3. 兼容性問題風險
   場景:新舊地址、錢包之間的兼容性问题
   影響:用戶資金可能丟失或無法訪問
   緩解:
   • 保持傳統地址的長期可用性
   • 進行全面的測試網測試
   • 提供清晰的遷移指南

社會工程風險

社會工程風險評估
═══════════════════════════════════════════════════════════════════════════════

風險類型              描述                    緩解措施
────────────────────────────────────────────────────────────────────────────
欺詐網站             假的遷移網站             官方渠道驗證
偽裝客服             索取私鑰                 永不分享私鑰
虛假升級             誘導下載惡意軟件         官方網站下載
慌張銷售             謊稱比特幣不再安全       教育用戶
═══════════════════════════════════════════════════════════════════════════════

用戶安全建議:
────────────────────────────────────────────────────────────────────────────

1. 驗證來源
   • 只從官方網站下載錢包軟體
   • 驗證 PGP 簽名
   • 使用安全的下載渠道

2. 保護私鑰
   • 永遠不要在網路上分享私鑰
   • 使用硬體錢包存儲大額資金
   • 備份到安全的位置

3. 警惕緊急要求
   • 官方不會要求緊急轉移資金
   • 懷疑任何緊迫的要求
   • 通過多個渠道驗證信息

4. 分散風險
   • 不要將所有比特幣放在一個錢包
   • 逐步遷移而非一次性完成
   • 保持傳統地址的訪問能力

結論

比特幣向後量子密碼學的遷移是一個複雜但可管理的過程。通過精心設計的 BIP 草案和漸進的時間表,比特幣社區可以確保網路在量子計算時代保持安全。關鍵的成功因素包括:

首先,選擇經過充分測試的密碼學方案。SPHINCS+ 和 Dilithium 等 NIST 標準化方案經過多年分析,提供了可證明的安全性。其次,採用混合簽名方案提供深度防禦。即使未來發現其中一種方案存在漏洞,另一種方案仍然能夠保護用戶資金。第三,保持向後兼容性。傳統地址應該在過渡期間保持可用,讓用戶可以根據自己的時間表進行遷移。第四,進行充分的測試和社區討論。比特幣的共識機制需要廣泛的社區支持,任何重大升級都需要時間來建立共識。

對於比特幣持有者,現在是開始關注後量子遷移發展的最佳時機。雖然實際的遷移可能需要數年時間,但了解這些發展可以幫助您做出明智的決策,確保您的比特幣在量子計算時代保持安全。

附錄:常見問題解答

Q1:比特幣現在是否受到量子計算威脅?

不是立即威脅。破解比特幣 ECDSA 簽名需要約 2,300 個邏輯量子位元的實用量子電腦,目前最先進的量子電腦只有約 1,000 個量子位元且錯誤率較高。然而,「現在收集,以後破解」的威脅已經存在,建議長期持有者關注遷移發展。

Q2:我現在需要做什麼?

目前階段主要是關注和準備。建議:使用 Taproot 地址以減少公鑰暴露、避免在公共論壇過度暴露比特幣持有量、關注比特幣核心開發動態、選擇支持未來升級的錢包。

Q3:比特幣遷移會導致分叉嗎?

不太可能。比特幣的設計哲學是保持向後兼容性,新的後量子地址類型將作為軟分叉引入,與現有地址完全兼容。傳統地址在過渡期間仍將正常工作。

Q4:遷移後我的比特幣會怎樣?

您的比特幣不會受到影響。傳統地址在過渡期間仍將完全可用。您可以選擇何時遷移到更安全的後量子地址,就像當年從 P2PKH 遷移到 P2WPKH 一樣。

延伸閱讀與來源

這篇文章對您有幫助嗎?

評論

發表評論

注意:由於這是靜態網站,您的評論將儲存在本地瀏覽器中,不會公開顯示。

目前尚無評論,成為第一個發表評論的人吧!