量子联盟成立，九机构拟为暴露公钥 BTC 定标准

据 Woofun AI 消息，10 月 16 日，、、、、、、、 和 等九家区块链公司正式宣布成立量子联盟（）。该联盟明确其核心定位并非直接修改底层代码，而是致力于在比特币生态之外建立一套独立的衡量标准，以评估区块链、钱包及基础设施各环节的量子就绪情况。其运作模式仿照 IETF，下设区块链迁移、后量子零知识系统、钱包安全、跨链兼容四个工作组，旨在为行业提供量子安全的测试规范。

Woofun AI 整理数据显示，当前约有 604 万枚 的公钥已暴露在链上，这一数字约占比特币总供应量的三成。从技术构成来看，这些暴露的公钥主要源自两类地址：一部分是早期的 P2PK 地址，其公钥直接写在锁定脚本中；另一部分则是 P2PKH 地址在完成转账后，公钥随签名一同留在链上。在这批暴露资产中，据估算约有 100 万–110 万枚属于，这一估算基于 Patoshi 模式口径。中本聪持有的资产具有极高的特殊性，因为它们大多位于 P2PK 地址中，且那个年代尚未出现 BIP-32 的父键派生机制、BIP-39 的助记词体系，甚至没有 P2PKH 哈希保护的公钥地址。

这种历史遗留的技术架构导致了一个关键问题：零知识救援的前提是能够证明自己知道某样别人不知道的东西，这通常依赖于地址通过助记词派生所形成的知识不对称。然而，P2PK 地址缺乏这种不对称性， 的作者在文档中也明确承认，目前不认为可以为 P2PK 的 UTXO 构造救援协议，因为不存在已知的知识不对称。

针对如何处置这些沉睡且公钥暴露的资产，行业内部提出了三种主要技术路径，但各方观点分歧显著。首先是 BIP-361，该提案状态为 Draft，类型为 Informational，于 2026 年 2 月 11 日建档。其设计分为两步：先禁止向旧的暴露公钥地址继续转账，迫使新资金进入抗量子通道；再过五年，通过一个广而告之的 flag day，将旧签名纳入量子安全救援协议的约束。

尽管字面上未出现冻结二字，但其实际效果与冻结相差无几。其次是 方案，该方案至今没有正式的 BIP 编号，仅在 Delving 和 bitcoindev 邮件列表中流传。其核心逻辑是限速，规定每个区块最多允许一笔 P2PK 花费，且净支出不超过 1 枚，折算下来每天最多可转移 144 枚。

这一方案旨在通过减速来争取时间，但并未获得广泛共识。第三条路径来自 Paradigm 的 ，其在 2026 年 5 月 1 日发表的 方案中提出了创新思路。持有人可以在当下悄悄进行一次时间戳操作，以证明自己在量子计算机出现之前就已经掌握私钥；未来协议可接受这份零知识证明，作为旧地址的替代花费路径。PACT 方案中专门开辟了一节名为 The Satoshi Problem，试图解决中本聪资产的难题。它通过将不对称性从种子挪到时间，使得量子攻击者虽能算出私钥，却无法伪造一份早早锚定在链上的时间戳。这为沉默资产提供了成本上的解法，无需公开移动或暴露身份，只需在无人知晓时留下证明。这是目前最有可能对中本聪资产有效的路径，但其前提是假设中本聪仍存活且能提前签署证明。

行业对于是否应干预这些沉睡资产存在激烈争议。一派主张将资产转移至抗量子地址重新安置，另一派则担忧此举会破坏比特币的中立性，开启财产权处置的先例。没收式冻结的风险在于，以牺牲中立性换取的安全感难以持久。