什么是BIP-360？BIP-360如何影響比特幣BTC？BIP-360詳細分析
Bitcoin長期安全性的最大爭議正在升溫。隨著量子計算研究的加速推進，開發(fā)者們開始思考：在當今的加密技術成為明日的安全漏洞之前Bitcoin 如何適應Bitcoin 。
這就是BIP-360發(fā)揮作用的地方。它并非承諾提供完整的解決方案，而是提供了一個切實可行的框架，用于降低風險、指導遷移，并Bitcoin 后量子時代做好準備。
請查看下面的詳細分析。
Bitcoin面臨的量子計算威脅入門指南
Bitcoin量子威脅主要集中在簽名上（即使用private key授權交易的加密證明）。當Bitcoin 暴露了secp256k1公鑰時，一臺足夠先進的量子計算機便可能運行肖爾算法，推導出相應的private key，并發(fā)起欺詐性 交易。實際上，一旦具備加密學意義的量子機器問世，任何暴露的密鑰都將面臨安全風險。
這種可能性Bitcoin誕生之初就已成為Bitcoin威脅模型的一部分。2010年，Nakamoto 曾提出，如果密碼學安全性逐漸減弱，網(wǎng)絡可以通過軟件升級和廣泛的社會共識，遷移到更強大的基礎組件上。這一預期至今仍影響著人們對遷移、地址衛(wèi)生以及盡量減少不必要的公鑰暴露等問題的思考。
2026年3月，這場討論變得更加具體。當時，谷歌的研究人員估算，攻擊ECC-256可能只需不到1,200個邏輯量子位和50萬個物理量子位，且在未來經(jīng)典-量子混合計算機（CRQC）上的運行時間僅需幾分鐘。 谷歌將這一警告與其2029年的后量子遷移目標聯(lián)系起來，而美國國家標準與技術研究院（NIST）更廣泛的過渡時間表則延伸至2035年。
在此背景下，Bitcoin應對措施的討論現(xiàn)已涉及多個層面：包括BIP-360的P2MR等前瞻性輸出設計、更廣泛的后量子簽名升級，以及更強硬的方案，例如遷移截止期限、凍結暴露的舊版代幣，或基于分叉的恢復規(guī)則。下一節(jié)將探討B(tài)IP-360在這一更廣泛的工具集中的定位。
什么是 BIP-360（Bitcoin 提案 360）？
BIP-360是一份軟分叉提案草案，旨在引入“支付至默克爾根”（Pay-to-Merkle-Root，簡稱 P2MR）——這是一種Bitcoin 類型，旨在保留 Taproot 風格的腳本樹，同時移除易受量子攻擊的密鑰路徑消費。 Ethan Heilman 于 2026 年 2 月 9 日開啟了相關的“算法靈活性”討論，該 BIP 于 2026 年 2 月 10 日提交至代碼庫。
其核心理念Bitcoin 具備抗量子安全性”更為狹窄。相反，BIP-360 通過直接采用腳本樹默克爾根（script-tree Merkle root）并省去Bitcoin base 后量子升級base 更簡潔Bitcoin base 。這使其成為一種初步的遷移路徑，而非完整的加密方案替代方案。
該提案由亨特·比斯特（Hunter Beast）、伊桑·海爾曼（Ethan Heilman）和伊莎貝爾·福克森·杜克（Isabel Foxen Duke）共同起草，在2024年至2025年間經(jīng)歷了重大修訂，最終于2026年初形成草案。到2026年3月，該提案已從理論階段邁向了testnet實施階段，這使得相關討論更具緊迫性，也更具技術細節(jié)。
BIP-360 組成部分
BIP-360 結合了新的輸出格式、熟悉的 Tapscript 機制，并有意識地移除了Taproot 中最易受量子攻擊的支出路徑。實際上，它改變了資金的鎖定和支出方式，同時為日后的后量子簽名升級預留了空間。
關鍵要素一覽：
- P2MR：BIP-360 將“Pay-to-Merkle-Root”（P2MR）定義為一種新的輸出類型，其行為與 Taproot 腳本路徑非常相似，但去除了會暴露長期有效的公鑰的密鑰路徑。
- 軟分叉：該提案被定義為軟分叉，這意味著升級后的節(jié)點將在執(zhí)行新規(guī)則的同時，保持與SegWit時代增量共識變更相一致的兼容性假設。
- 默克爾根：P2MR 并非將經(jīng)過調(diào)整的內(nèi)部密鑰寫入?yún)^(qū)塊，而是直接將腳本樹的 32 字節(jié)默克爾根寫入?yún)^(qū)塊，這使得結構更加簡潔，便于日后更換算法。
- 無密鑰路徑：最具決定性的變化是移除了Taproot的密鑰路徑花費機制，而這正是導致公鑰長期暴露并成為量子攻擊目標的根源。
- SegWit V2：P2MR 采用SegWit2.0 版本和 Bech32m 編碼，生成的mainnet 以bc1z 開頭，這是錢包和基礎設施必須支持的具體標識。
- 腳本路徑：每次 P2MR 支付都是腳本路徑支付，因此見證人必須披露葉節(jié)點腳本以及一個控制區(qū)塊，以證明該葉節(jié)點屬于已提交的默克爾樹。
- Tapscript：BIP-360 保持了與 Tapscript 的兼容性，允許現(xiàn)有 Tapscript 程序無需修改即可繼續(xù)使用，這也是支持者將其視為一個相對不顯眼的初步步驟的原因之一。
- 權衡：P2MR 雖然增強了抵御長期暴露攻擊的能力，但犧牲了 Taproot 密鑰路徑支出的緊湊性和隱私優(yōu)勢，導致部分交易體積增大且泄露更多信息。
- 局限性：僅憑 BIP-360 本身無法解決短時暴露的量子攻擊；該提案明確假設后續(xù)軟分叉將引入后量子簽名方案，以提供更全面的保護。
BIP-360 將會被采納嗎？
目前，BIP-360仍處于草案階段，尚未作為升級方案生效，且Bitcoin onchain Bitcoin 針對BIP提案的正式onchain 。與該提案聯(lián)系最緊密的是其合著者Hunter Beast、Ethan Heilman和Isabel Foxen Duke，而更廣泛的影響力則來自Bitcoin 貢獻者、郵件列表參與者、審閱者、wallet Bitcoin 等生態(tài)系統(tǒng)教育機構。
最關鍵的日期是流程中的里程碑，而非投票日期：2026年2月9日是算法靈活性郵件列表討論的截止日，2026年2月10日是BIP草案的截止日，2026年3月是公開實現(xiàn)活動的截止日，以及未來任何將該方案從概念階段推進至實際采用的Bitcoin wallet 。目前，需要關注的重點是初步共識、代碼編寫和代碼審查，而非預定的投票。
批評與擔憂
媒體對BIP-360以及Bitcoin更廣泛的量子安全應對措施的反應，已明顯分化為幾個陣營。有人將其視為遲來的準備，有人認為雖可控但非緊急，還有人則將其視為質(zhì)疑Bitcoin長期安全假設的理由。
媒體所關注的主要問題包括：
- 為時過早： 《衛(wèi)報》2026年3月的報道提到了谷歌關于2029年的警告，但也援引了Riverlane前高管萊昂妮·穆克（Leonie Mueck）的說法，稱具備密碼學能力的機器出現(xiàn)的最現(xiàn)實時間表仍stretch 2030年代，甚至2050年代。
- 依然嚴肅：CoinDesk援引Galaxy DigitalAlex Thorn的觀點，將量子威脅描述為真實存在但“遠非生存危機”，這反映了普遍觀點：Bitcoin 立即做好準備，但不應將BIP-360視為緊急補丁。
- 市場疑慮： 《商業(yè)內(nèi)幕》報道稱，杰富瑞策略師克里斯托弗·伍德因擔憂量子技術問題，Bitcoin 模型投資Bitcoin 移除，這表明一些傳統(tǒng)金融觀察人士認為該問題足夠嚴重，足以影響長期資產(chǎn)配置決策。
- 技術負擔： Tom’s Hardware強調(diào)，去中心化治理使得區(qū)塊鏈在向后量子時代遷移時比中心化平臺面臨更大的困難，這一擔憂直接體現(xiàn)在 BIP-360 上，因為其采用需要錢包、基礎設施和用戶之間進行協(xié)調(diào)。
- 《Not Enough Alone》：關于 BIP-360testnet 報道 Nasdaq 和FXStreet的報道將其視為重要一步，但即便這種表述也將其視為第一層防護，而非完整的后量子解決方案。
- 信心風險：Forbes 等專注于市場的媒體將谷歌的研究解讀為Bitcoin敘事的新一輪沖擊，認為即便是BIP-360這類有益的升級，也會讓投資者更切身地感受到量子威脅的迫近，從而對市場情緒造成壓力。
BIP-360 可能如何影響B(tài)TC
Bitcoin 過往Bitcoin 表明，BIP-360的影響更多體現(xiàn)在市場情緒和信心層面，而非立竿見影的機械性價格重估。2016年7月4日，CSV軟分叉在第419,328個區(qū)塊生效時BTC 接近683.66美元；一周后的7月11日，收盤價跌至647.66美元左右，跌幅約為5.3%。
SegWit的市場走勢則幾乎截然相反。在2017年8月24日鎖定期間， BTC 收盤價接近4,334.68美元；到8月31日，價格已升至約4,703.39美元，漲幅達8.5%。Taproot于2021年11月14日在區(qū)塊709,632處激活，BTC 接近65,466.84美元，隨后在11月22日前跌至58,706.85美元。
這種喜憂參半的記錄表明，BIP-360 不會自動Bitcoin 或拉低Bitcoin 。由于該提案仍處于草案階段，任何價格反應很可能取決于市場解讀：可信的長期風險管理措施可能會支撐BTC，而愈發(fā)強烈的量子計算論調(diào)則可能讓交易者感到不安，使威脅顯得更加迫近且具體。
BIP-360 的替代方案
BIP-360 并非唯一正在討論的方案。Bitcoin 還探索了基于 Taproot 的遷移路徑、由契約支持的“提交-揭示”機制，以及基于哈希的直接簽名部署方案，這些方案無需采用 P2MR 即可降低量子風險。
1. 基于 Taproot 的備用方案設計
一種廣受討論的替代方案是保留Taproot的結構，并添加一條隱藏的后量子備用消費路徑，而不是用P2MR取代Taproot輸出。Project Eleven將此描述為一種“及時”升級，在實際需要量子安全分支之前，該方案能保持當前的效率。
BitMEX 于 2026 年 1 月提出了類似的設想，主張采用一種“新的量子安全版 Taproot”，其中相同的輸出既可以通過量子安全的 tapleaf 進行消費，也可以通過經(jīng)典的、易受量子攻擊的 tapleaf 進行消費。這種方法旨在比 BIP-360 更長久地保持隱私性和兼容性。
2. 基于哈希的簽名升級
另一種方案是直接升級Bitcoin簽名機制，采用基于哈希的方案（如SPHINCS+或SLH-DSA），而非先引入新的輸出類型。Bitcoin “抗量子”專題頁面重點介紹了當前針對SLH-DSA的優(yōu)化工作、Winternitz風格的原型，以及針對Bitcoin后量子簽名的更廣泛研究。
支持這一方案的最有力論據(jù)在于，基于哈希的簽名僅依賴于哈希函數(shù)的安全性。2025年底，米哈伊爾·庫迪諾夫（Mikhail Kudinov）和喬納斯·尼克（Jonas Nick）發(fā)表了一篇論文，指出基于哈希的簽名具有顯著優(yōu)勢，因為它們僅依賴于哈希函數(shù)的安全性，且已在NIST的后量子安全標準制定過程中經(jīng)過了深入分析。
這條路徑前景可期，但并不輕量。他們的總結指出，標準的SPHINCS+簽名大小接近8 KB，不過Bitcoin優(yōu)化可能會使其縮減至約3.1 KB至4.0 KB，具體取決于使用限制。安托萬·龐索（Antoine Poinsot）后來將此類方案描述為有用的“應急”工具，盡管它們可能會Bitcoin 在日常消費中的吸引力。
3. 遷移與恢復方案
第三類替代方案較少關注永久性的新支付形式，而更多地側(cè)重于遷移機制。Chaincode的2025年概述將“付費使用抗量子哈希”和“延遲提交-延遲揭示”等提案歸類為當前針對Bitcoin抗量子準備工作正在積極討論的主要策略。
安克雷奇數(shù)字（Anchorage Digital）在2026年3月發(fā)布的《量子旋轉(zhuǎn)門》（Quantum Turnstile）白皮書中進一步發(fā)展了這一理念，提出了一種基于zero-knowledge 遷移系統(tǒng)，允許用戶在不安全的簽名路徑被禁用后，從哈希錨定記錄中轉(zhuǎn)移資金。雖然該方案比BIP-360更為復雜，但它直接針對了遷移問題。
最后的想法
BIP-360之所以重要，是因為它將Bitcoin量子安全討論轉(zhuǎn)化為具體方案。它不再僅僅是abstract ，而是提供了一套架構草案，既能限制長期暴露密鑰帶來的風險，又為日后的后量子簽名升級預留了空間。
與此同時，該提案顯然并非唯一可行的方案?；赥aproot的遷移方案、基于契約的防御機制以及基于直接哈希的簽名方法，都仍是同一設計范疇內(nèi)正在探索的方案。
正因如此，BIP-360或許不應被視為最終答案，而更應被視為一項協(xié)調(diào)提案。其真正意義在于迫使Bitcoin 在緊迫性取代選擇性之前，Bitcoin 自身應如何做好準備。
以上就是什么是BIP-360？BIP-360如何影響比特幣BTC？BIP-360詳細分析的詳細內(nèi)容，更多關于BIP-360對比特幣的影響分析的資料請關注腳本之家其它相關文章！
