量子联盟的成立背景与核心使命
2026年10月15日，九家区块链公司共同成立了“量子联盟”（Quantum Alliance）。这是一个致力于制定后量子安全开放标准的机构。目前关于该联盟主要有三项已确认的事实：其成立本身、联盟指出约有604万枚比特币（约占流通总量的30%）存储在公钥永久暴露的地址中，以及由两位贡献者运行的模型预测，具备密码学相关能力的量子计算机最早可能在2028年3月出现。除了这些事实之外，其余内容均为评估而非证据：例如这类机器何时真正存在、是否会被制造出来，以及届时将掌握在谁的手中。
本文旨在区分事实与评估，并说明您的持仓中哪些地址属于风险群体，哪些则相对安全。
量子联盟是谁？成立于何时？
量子联盟是一个标准制定机构，而非产品或区块链。其目的是为区块链、钱包和托管服务提供对“量子就绪”（quantum-ready）的统一定义，并提供一套测试程序以验证此类声明。创始成员包括Quantus、Postquant Labs、Midnight Foundation、Keystone、Abelian和Hacken；行业媒体TFTC补充了American Fortress、Intmax和The Vault。由此可见，其成员阵容涵盖了从基础协议、Rollups到隐私网络，再到硬件钱包制造商和审计公司的广泛领域。
该联盟明确效仿互联网工程任务组（IETF）的模式：提案基于公开可验证的证据和实际运行实现来胜出，而非公司规模或代币持有量，且所有结果均公开透明。有一点对于预期管理至关重要：联盟无法强制任何人进行迁移。它提供的是一把标尺，供各服务提供商自我衡量。关于成立日期，不同来源略有差异，一个聚合平台显示为10月16日，但详细报道确认为10月15日（星期四）。
604万枚比特币：数据来源与统计范围
这一广泛引用的数字源于对当前区块链状态的统计，而非预测。它统计的是那些公钥已经永久记录在区块链上的比特币输出。TFTC引用Glassnode的数据指出，数量为604万枚BTC，占流通供应量的30.2%；Decrypt则称联盟自身的统计也处于同一数量级，约为30%。这两个数值源自同一种测量方式，目前尚无独立的第三方调查。
其中很大一部分存量是早期的。2009年的早期余额位于“支付至公钥”（pay-to-public-key）输出中，这是最早的比特币输出类型，公钥直接出现在输出中。这些硬币多年未动，部分可能永远不再移动，因为私钥已丢失。就风险而言，这604万枚代表的是暴露存量的上限。至于其中有多少属于今天因随意重用地址而处于活跃状态的持有者，该数据并未说明。
风险在于公钥，而非比特币地址
这是大多数报道中缺失的关键机制。比特币地址是一个哈希值，是对公钥的单函数处理。只要仅知道地址，公钥本身就不会出现在区块链上，量子计算机也就没有输入来运行Shor算法。Shor算法是一种方法，足够强大的量子计算机可通过它从公钥推导出私钥。
当资金首次从一个地址支出时，公钥即暴露，因为输入中的签名包含了它。由此得出一个无论时间表如何都适用的实用规则：从未有过资金流出的地址，其公钥保持隐藏；而被重复使用且在支出后仍保留余额的地址，其公钥已永久发布。不同的输出类型对密钥的暴露情况，我们在相关分析中已有详细拆解。
对于自托管而言，这一点至关重要。如果您使用现代钱包，为每笔 incoming 付款生成新的接收地址，并将找币发送到新的找零地址，您就已经符合了迁移辩论所要求的方式。哪些设备可靠地执行此操作，可见于我们的硬件钱包概览。
四大工作组分工明确
工作分为四个小组进行：迁移、零知识方法、钱包安全和跨链兼容性。
- 现有区块链迁移：探讨活体网络如何在不对旧余额造成贬值的情况下采用新的签名方案。
- 后量子零知识方法：零知识证明可在不揭示底层数据的情况下建立陈述，而许多现有的零知识方法建立在易受攻击的签名所使用的相同数学基础上。
- 钱包安全：专注于提升用户端的安全性。
- 跨链兼容性：确保迁移后的网络能与未迁移的网络继续协作。
这种分工比任何预测更能说明所需的时间。这四个领域中有三个涉及第三方运行的软件：交易所、托管人、钱包制造商和桥接运营商。这也正是Coinbase自10月中旬以来一直呼吁尽早开始切换，并提及需要数年准备时间的原因。
谷歌论文与量子计算预估
紧迫感背后有着计算支撑。截至目前，尚无任何工作的量子机器存在。Google Quantum AI于2026年3月30日发布的一篇论文将破解比特币使用的secp256k1曲线所需的物理量子比特数估计降低至50万以下。物理量子比特是机器的单个计算单元；许多物理量子比特组合成一个纠错逻辑量子比特，算法实际上是在逻辑量子比特上运行的。根早期的估计是该数字的数倍；TFTC指出改进幅度约为之前假设的五分之一。
这个数字描述的是假设性机器的大小，而非交付日期。论文中没有任何迹象表明这样的机器已经存在；这里审查的两份报告都明确指出它不存在。尽管如此，这个数字仍然是辩论中最硬的参考点，因为它用一个可检查的上限取代了不断变化的估计值。
2028年3月：早期预警窗口，而非最后期限
两名联盟贡献者运行了一个模型，根据量子比特数量的进展推导出一个日期。该模型指出2028年3月是最早的窗口期。这是一个模型计算。使用者将其视为早期预警：鉴于当前技术状态，在此之前不应期待发生攻击；在此之后，模型的假设可能不再得到现实支持。
对于个人规划而言，间隔期比具体日期更重要。从今天到2028年3月大约有17个月。历史上，比特币的软分叉从成熟规范到激活往往耗时更长，而托管人和交易所的切换则在之后。这正是联盟主张尽早开始的理由，无论您是否相信这个日期，这一论点都成立。
BIP-360与pay-to-merkle-root：比特币需要软分叉以实现切换
在比特币社区内部，相关工作独立于联盟进行。具体的提案称为BIP-360（比特币改进提案），它是协议变更的公共起草途径。BIP-360描述了一种名为“pay-to-merkle-root”的输出类型，通过让输出仅包含对后量子安全密钥哈希的承诺，从而更长时间地将公钥排除在区块链之外。2026年7月24日的修订版增加了Python示例和测试向量，使草案具有可测试性。
实施将以软分叉的形式进行，这是一种向后兼容的规则变更，旧节点将继续接受新交易。软分叉比硬分叉更容易推动，但需要矿工、节点运营商和钱包制造商的共识。联盟创始成员大多并非来自比特币核心开发团队，这是对其的主要批评，TFTC将其表述为观点文章。简而言之，联盟为该领域设定标准，但不决定比特币的路径。
成员公司Quantus的首席执行官Christopher Smith总结了这一预期：“在未来，后量子密码学将简单地被称为密码学，而其他一切都将进入博物馆。”这段引言在这两份报告中均有出现。
地址重用：德国持有者可自行控制的风险点
在所有提到的领域中，只有一个可以在无需协议更改的情况下解决：地址重用。地址重用是指多次使用同一个接收地址，例如作为交易所的固定提款地址或捐赠地址。一旦从该地址发出第一笔支出，其公钥即暴露，此后所有 incoming 付款都将落在已公开的密钥上。
首先检查钱包设置：钱包是否为每笔 incoming 付款生成新地址，还是数月来一直显示同一个地址？其次是存储在交易所和支付服务商处的提款地址，这些地址往往多年不变，每次存款都会触及相同的暴露密钥。最后是旧持有的输出类型：非常早期输出类型的余额属于联盟所指的群体。
需要谨慎对待的一点是：要求将资金转移到所谓的“量子安全”地址并不是迁移步骤。此类更改应通过软件更新和您自己的钱包进行，绝不要通过消息中出现的地址进行操作。
黑石、Strategy和Coinbase投入1500万美元应对量子问题
量子联盟并非应对谷歌计算的唯一答案。由黑石（BlackRock）、Strategy和Coinbase支持的财团已承诺投入1500万美元用于量子风险研究。与这三家机构的持仓相比，这是一笔小数目，且不能保证成功。但它表明了方向：大型托管机构现在将此事视为拥有预算的操作风险，而非未来的辩论话题。
对于德国的投资者而言，这是一个更重要的观察。如果您通过证券持有比特币或将其留给托管人，您对切换的暴露程度取决于他们的时间表。如果您自己持有，您可以自行决定，但也需自行承担切换成本。
托管与自托管的差异
在受监管交易所托管：如果硬币存放在交易所或托管人处，迁移属于他们的职责。持有余额的地址属于提供商，输出类型和签名方案的决策权在他们手中。因此，向提供商提出的有用问题不是它是否“量子安全”，而是是否有公开发布的切换路线图以及由谁审计。这正是联盟正在建立的标尺的用途所在。
自托管：如果您自己持有硬币，您需要自行承担迁移，但也可以立即开始。顺序始终相同：首先确保恢复助记词的安全并验证，然后更新软件，之后再转移余额。如果颠倒顺序先转移资金，您可能在没有量子计算机需要的情况下就面临资金损失的风险。
持有期与记录：为何钱包对FIFO分配很重要
转移到新地址会产生交易，这些交易必须保持可追溯性。德国联邦财政部2025年3月6日关于加密货币所得税处理的个别问题的信函，将个体识别作为处置私人持有资产序列的基础，并在不可能时允许使用先进先出（FIFO）法作为简化方法，按钱包应用。因此，哪些持仓位于哪个钱包构成了计算的一部分。
在实践中这意味着：如果您将持仓转移到新地址，请记录时间、地址、金额和价格，以便日后证明获取和分配情况。在您自己两个地址之间的转账不构成市场销售，因为没有对价也没有买方；交易在您自身申报中的处理方式需对照信函并与税务顾问商议。常用工具会随您操作收集记录。
我们的评估：时间表存在争议，但地址卫生不容妥协
从这个角度看，这个故事的核心在于机制，而非日期。三个有据可查的点支持了这一观点：604万枚暴露的比特币来自单一测量，低于50万量子比特的估计描述了一台尚不存在的机器，而2028年3月出自两名以此为生的当事人的模型。没有任何证据反对这一实际后果：每笔 incoming 付款使用一个新的接收地址无需成本，不需要协议更改，且无论模型是否正确都有效。今天恐慌性抛售或匆忙转移持仓，意味着承担真实风险以避免假设性风险。加密资产波动剧烈，可能导致全部损失。
量子联盟：在2028年3月之前，您的地址选择决定一切
请按以下顺序采取三个步骤：
- 检查钱包：打开您的钱包，查看它在接收时是否提供新地址。如果不提供，则需要更改；哪些程序能做到这一点，可见于我们的软件钱包对比。
- 更新提款地址：审查长期存储在交易所和服务商处的地址，用新地址替换重用的地址。如果您使用托管人，请询问其公开发布的路线图；市场概览可由主要加密交易所对比提供。
- 保护记录：在每次移动之前，记录时间、地址、金额和价格，以确保日后的分配有效；税务软件和投资组合跟踪器可帮助完成此任务。
（截至2026年10月21日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商核实条款。）
