比特币后量子准备：托管与迁移检查清单

已核验的来源事实

1. Coinbase 表示其于 2026 年 9 月召集了比特币开发者、密码学家、机构与硬件钱包专家参加研讨会。 2. 研讨会讨论了后量子签名取舍、其他生态的经验以及机构托管的运营要求。 3. Coinbase 把这项工作描述为推进准备和审慎测试，并未宣称已经选定比特币迁移设计。 4. NIST 为一般密码系统发布后量子密码标准与迁移资源。

对照表

1. 使用与统计测试：威胁主张

稳定币采用率不能从一个总额直接推导。威胁主张涉及当前证据与未来能力。计数前应先定义经济任务、观察单位、时间窗口与纳入实体，再区分事实与情景。否则，一次路由交易、交易所调仓或合约跳转可能被误算成多名独立用户或多笔支付。

必须区分链上事件与经济结果。真实链上转账仍可能是内部资金管理、自动套利、跨链路由、抵押管理或赎回，而不是商品购买。官方来源能提供分类框架，却无法解决量子时间线。因此，数据集与分类方法必须和任何醒目数字一起披露。

针对威胁主张，应公开支持结论的分子、分母与排除项。分析人员要区分事实与情景，并把至少一个活动指标与一个真正反映当前证据与未来能力的结果指标并列。由于量子时间线仍未观察到，结论只能描述被测行为，不能宣布普遍采用。

2. 使用与统计测试：地址暴露

稳定币采用率不能从一个总额直接推导。地址暴露涉及公钥暴露与地址复用。计数前应先定义经济任务、观察单位、时间窗口与纳入实体，再盘点地址类型。

必须区分链上事件与经济结果。官方来源能提供分类框架，却无法解决未来攻击经济性。

针对地址暴露，应公开支持结论的分子、分母与排除项。分析人员要盘点地址类型，并把至少一个活动指标与一个真正反映公钥暴露与地址复用的结果指标并列。由于未来攻击经济性仍未观察到，结论只能描述被测行为，不能宣布普遍采用。

3. 使用与统计测试：签名方案

稳定币采用率不能从一个总额直接推导。签名方案涉及安全性、大小与验证成本。计数前应先定义经济任务、观察单位、时间窗口与纳入实体，再比较实测取舍。

必须区分链上事件与经济结果。官方来源能提供分类框架，却无法解决最终比特币设计。

针对签名方案，应公开支持结论的分子、分母与排除项。分析人员要比较实测取舍，并把至少一个活动指标与一个真正反映安全性、大小与验证成本的结果指标并列。由于最终比特币设计仍未观察到，结论只能描述被测行为，不能宣布普遍采用。

4. 使用与统计测试：共识路径

稳定币采用率不能从一个总额直接推导。共识路径涉及协议变更与激活。计数前应先定义经济任务、观察单位、时间窗口与纳入实体，再映射治理依赖。

必须区分链上事件与经济结果。官方来源能提供分类框架，却无法解决激活时点。

针对共识路径，应公开支持结论的分子、分母与排除项。分析人员要映射治理依赖，并把至少一个活动指标与一个真正反映协议变更与激活的结果指标并列。由于激活时点仍未观察到，结论只能描述被测行为，不能宣布普遍采用。

5. 使用与统计测试：托管权限

稳定币采用率不能从一个总额直接推导。托管权限涉及谁可批准密钥迁移。计数前应先定义经济任务、观察单位、时间窗口与纳入实体，再记录法定人数与紧急权限。

必须区分链上事件与经济结果。官方来源能提供分类框架，却无法解决未来人员可用性。

针对托管权限，应公开支持结论的分子、分母与排除项。分析人员要记录法定人数与紧急权限，并把至少一个活动指标与一个真正反映谁可批准密钥迁移的结果指标并列。由于未来人员可用性仍未观察到，结论只能描述被测行为，不能宣布普遍采用。

6. 使用与统计测试：硬件

稳定币采用率不能从一个总额直接推导。硬件涉及钱包、HSM 与签名器支持。计数前应先定义经济任务、观察单位、时间窗口与纳入实体，再盘点升级能力。

必须区分链上事件与经济结果。官方来源能提供分类框架，却无法解决供应商交付。

针对硬件，应公开支持结论的分子、分母与排除项。分析人员要盘点升级能力，并把至少一个活动指标与一个真正反映钱包、HSM 与签名器支持的结果指标并列。由于供应商交付仍未观察到，结论只能描述被测行为，不能宣布普遍采用。

7. 使用与统计测试：恢复

稳定币采用率不能从一个总额直接推导。恢复涉及设备丢失与迁移失败。计数前应先定义经济任务、观察单位、时间窗口与纳入实体，再测试非秘密预案。

必须区分链上事件与经济结果。官方来源能提供分类框架，却无法解决例外结果。

针对恢复，应公开支持结论的分子、分母与排除项。分析人员要测试非秘密预案，并把至少一个活动指标与一个真正反映设备丢失与迁移失败的结果指标并列。由于例外结果仍未观察到，结论只能描述被测行为，不能宣布普遍采用。

8. 使用与统计测试：遗留资金

稳定币采用率不能从一个总额直接推导。遗留资金涉及不活跃或不可访问输出。计数前应先定义经济任务、观察单位、时间窗口与纳入实体，再定义处理原则。

必须区分链上事件与经济结果。官方来源能提供分类框架，却无法解决所有者参与。

针对遗留资金，应公开支持结论的分子、分母与排除项。分析人员要定义处理原则，并把至少一个活动指标与一个真正反映不活跃或不可访问输出的结果指标并列。由于所有者参与仍未观察到，结论只能描述被测行为，不能宣布普遍采用。

9. 使用与统计测试：沟通

稳定币采用率不能从一个总额直接推导。沟通涉及避免恐慌与虚假确定。计数前应先定义经济任务、观察单位、时间窗口与纳入实体，再发布带证据标签的更新。

必须区分链上事件与经济结果。官方来源能提供分类框架，却无法解决媒体失真。

针对沟通，应公开支持结论的分子、分母与排除项。分析人员要发布带证据标签的更新，并把至少一个活动指标与一个真正反映避免恐慌与虚假确定的结果指标并列。由于媒体失真仍未观察到，结论只能描述被测行为，不能宣布普遍采用。

10. 使用与统计测试：演练

稳定币采用率不能从一个总额直接推导。演练涉及桌面与测试环境迁移。计数前应先定义经济任务、观察单位、时间窗口与纳入实体，再执行可逆演练。

必须区分链上事件与经济结果。官方来源能提供分类框架，却无法解决主网条件。

针对演练，应公开支持结论的分子、分母与排除项。分析人员要执行可逆演练，并把至少一个活动指标与一个真正反映桌面与测试环境迁移的结果指标并列。由于主网条件仍未观察到，结论只能描述被测行为，不能宣布普遍采用。

决策场景

场景 1：当威胁主张成为关键约束

假设读者最关心的是当前证据与未来能力，正确做法不是寻找一个适用于所有人的赢家，而是区分事实与情景，保存证据，并在投入资金或权限前定义停止条件。只要证据变化，就重新打开决策，而不是继续沿用旧结论。这样得到的是一条能够重复执行的操作规则，而不是一次性的主观看法。

场景 2：当地址暴露成为关键约束

假设读者最关心的是公钥暴露与地址复用，正确做法不是寻找一个适用于所有人的赢家，而是盘点地址类型，保存证据，并在投入资金或权限前定义停止条件。

场景 3：当签名方案成为关键约束

假设读者最关心的是安全性、大小与验证成本，正确做法不是寻找一个适用于所有人的赢家，而是比较实测取舍，保存证据，并在投入资金或权限前定义停止条件。

场景 4：当共识路径成为关键约束

假设读者最关心的是协议变更与激活，正确做法不是寻找一个适用于所有人的赢家，而是映射治理依赖，保存证据，并在投入资金或权限前定义停止条件。

场景 5：当托管权限成为关键约束

假设读者最关心的是谁可批准密钥迁移，正确做法不是寻找一个适用于所有人的赢家，而是记录法定人数与紧急权限，保存证据，并在投入资金或权限前定义停止条件。

场景 6：当硬件成为关键约束

假设读者最关心的是钱包、HSM 与签名器支持，正确做法不是寻找一个适用于所有人的赢家，而是盘点升级能力，保存证据，并在投入资金或权限前定义停止条件。

常见问题

本文是否建议使用或避开某个平台或产品？

不是。它是一套基于来源的决策框架。最终结论取决于用户地区、签约实体、账户、产品、交易规模、风险承受能力与实时条款。

公布的费率或控制措施是否永久有效？

不是。公开费率和控制规则会变化，实际条款也可能针对账户。应核对登录后的实时页面。

页面返回 HTTP 200 是否证明产品正常可用？

不能。公开页面存在，不代表特定地区或账户一定能使用该产品，账户级证据才是最终依据。

为什么必须公开列出未知事项？

因为用假设填补证据空白会制造虚假精确。未知事项说明下一步应该核验什么。

最安全的第一步是什么？

写清具体任务，核验官方来源，采用最小权限和最可逆的路径，并在适合时先做小额测试。

来源与编辑方法

• Moving Bitcoin's Post-Quantum Readiness Forward — Coinbase
• Post-Quantum Cryptography — NIST
• Post-Quantum Cryptography Standardization — NIST CSRC