比特币后量子准备：研讨会结论、草案提案与真实风险边界

已核验的来源事实

1. Coinbase says its September 2026 workshop produced no consensus on one post-quantum approach and did not identify an immediate crisis. 2. The workshop framed migration as a staged ecosystem process involving protocol design, wallets, custodians and hardware. 3. BIP 360 and BIP 361 are draft proposals, not deployed Bitcoin consensus rules. 4. NIST has finalized three general post-quantum cryptography standards, but Bitcoin adoption requires separate protocol and ecosystem decisions.

对照表

1. 控制测试：威胁时间

交易控制披露只有转换成可测试规则才有意义。威胁时间需要检查具备密码攻击能力的量子计算机何时出现仍未知。应使用沙箱、非生产环境或最小可逆测试，然后拒绝倒计时式断言。可以保存配置和事件证据，但绝不能记录凭据，并应验证文档所述的撤单、拒绝、减量或历史记录行为。

审计要模拟失败路径，而不只看设置流程。需要追问哪套策略拥有 maker 与 taker 订单、平台按哪个账户边界判断、哪个消息能证明干预，以及部分成交或断线后如何对账。平台文档只能说明支持什么，不能证明操作者配置正确。硬件进展因此必须保留为明确缺口。

威胁时间这一行最终应形成一条与具备密码攻击能力的量子计算机何时出现仍未知绑定的监控规则。执行者应拒绝倒计时式断言，保存平台响应，并为异常指定责任人。文档质量是积极信号，但不能认证交易所或交易系统；在真实观察之前，硬件进展仍是独立生产风险。

2. 控制测试：公钥暴露

公钥暴露需要检查哪些输出已经公开公钥。应使用沙箱、非生产环境或最小可逆测试，然后清点钱包习惯但不要冲动转账。

审计要模拟失败路径，而不只看设置流程。未来攻击能力因此必须保留为明确缺口。

公钥暴露这一行最终应形成一条与哪些输出已经公开公钥绑定的监控规则。执行者应清点钱包习惯但不要冲动转账，保存平台响应，并为异常指定责任人。文档质量是积极信号，但不能认证交易所或交易系统；在真实观察之前，未来攻击能力仍是独立生产风险。

3. 控制测试：签名方案

签名方案需要检查安全性、体积与性能权衡。应使用沙箱、非生产环境或最小可逆测试，然后用可复现实验比较候选方案。

审计要模拟失败路径，而不只看设置流程。社区最终选择因此必须保留为明确缺口。

签名方案这一行最终应形成一条与安全性、体积与性能权衡绑定的监控规则。执行者应用可复现实验比较候选方案，保存平台响应，并为异常指定责任人。文档质量是积极信号，但不能认证交易所或交易系统；在真实观察之前，社区最终选择仍是独立生产风险。

4. 控制测试：输出设计

输出设计需要检查量子抗性支出路径草案。应使用沙箱、非生产环境或最小可逆测试，然后明确标注每份 BIP 的当前状态。

审计要模拟失败路径，而不只看设置流程。共识激活结果因此必须保留为明确缺口。

输出设计这一行最终应形成一条与量子抗性支出路径草案绑定的监控规则。执行者应明确标注每份 BIP 的当前状态，保存平台响应，并为异常指定责任人。文档质量是积极信号，但不能认证交易所或交易系统；在真实观察之前，共识激活结果仍是独立生产风险。

5. 控制测试：旧资产迁移

旧资产迁移需要检查如何处理历史脆弱输出。应使用沙箱、非生产环境或最小可逆测试，然后区分提案与既定政策。

审计要模拟失败路径，而不只看设置流程。未迁移资产的待遇因此必须保留为明确缺口。

旧资产迁移这一行最终应形成一条与如何处理历史脆弱输出绑定的监控规则。执行者应区分提案与既定政策，保存平台响应，并为异常指定责任人。文档质量是积极信号，但不能认证交易所或交易系统；在真实观察之前，未迁移资产的待遇仍是独立生产风险。

6. 控制测试：硬件钱包

硬件钱包需要检查存储、带宽与签名限制。应使用沙箱、非生产环境或最小可逆测试，然后要求设备厂商提供测试证据。

审计要模拟失败路径，而不只看设置流程。升级覆盖范围因此必须保留为明确缺口。

硬件钱包这一行最终应形成一条与存储、带宽与签名限制绑定的监控规则。执行者应要求设备厂商提供测试证据，保存平台响应，并为异常指定责任人。文档质量是积极信号，但不能认证交易所或交易系统；在真实观察之前，升级覆盖范围仍是独立生产风险。

7. 控制测试：托管

托管需要检查机构密钥生成与资产迁移。应使用沙箱、非生产环境或最小可逆测试，然后设计分阶段恢复演练。

审计要模拟失败路径，而不只看设置流程。实际迁移能力因此必须保留为明确缺口。

托管这一行最终应形成一条与机构密钥生成与资产迁移绑定的监控规则。执行者应设计分阶段恢复演练，保存平台响应，并为异常指定责任人。文档质量是积极信号，但不能认证交易所或交易系统；在真实观察之前，实际迁移能力仍是独立生产风险。

8. 控制测试：标准

标准需要检查NIST 算法与比特币专用实现的区别。应使用沙箱、非生产环境或最小可逆测试，然后不得把标准化等同于已集成。

审计要模拟失败路径，而不只看设置流程。比特币实现选择因此必须保留为明确缺口。

标准这一行最终应形成一条与NIST 算法与比特币专用实现的区别绑定的监控规则。执行者应不得把标准化等同于已集成，保存平台响应，并为异常指定责任人。文档质量是积极信号，但不能认证交易所或交易系统；在真实观察之前，比特币实现选择仍是独立生产风险。

9. 控制测试：治理

治理需要检查公开审查与广泛协调。应使用沙箱、非生产环境或最小可逆测试，然后分别跟踪提案和实现。

审计要模拟失败路径，而不只看设置流程。社区共识因此必须保留为明确缺口。

治理这一行最终应形成一条与公开审查与广泛协调绑定的监控规则。执行者应分别跟踪提案和实现，保存平台响应，并为异常指定责任人。文档质量是积极信号，但不能认证交易所或交易系统；在真实观察之前，社区共识仍是独立生产风险。

10. 控制测试：用户行动

用户行动需要检查提前准备而不是制造恐慌。应使用沙箱、非生产环境或最小可逆测试，然后保持良好钱包习惯并等待验证后的指引。

审计要模拟失败路径，而不只看设置流程。未来官方迁移说明因此必须保留为明确缺口。

用户行动这一行最终应形成一条与提前准备而不是制造恐慌绑定的监控规则。执行者应保持良好钱包习惯并等待验证后的指引，保存平台响应，并为异常指定责任人。文档质量是积极信号，但不能认证交易所或交易系统；在真实观察之前，未来官方迁移说明仍是独立生产风险。

决策场景

场景 1：当威胁时间成为关键约束

假设读者最关心的是具备密码攻击能力的量子计算机何时出现仍未知，正确做法不是寻找一个适用于所有人的赢家，而是拒绝倒计时式断言，保存证据，并在投入资金或权限前定义停止条件。只要证据变化，就重新打开决策，而不是继续沿用旧结论。这样得到的是一条能够重复执行的操作规则，而不是一次性的主观看法。

场景 2：当公钥暴露成为关键约束

假设读者最关心的是哪些输出已经公开公钥，正确做法不是寻找一个适用于所有人的赢家，而是清点钱包习惯但不要冲动转账，保存证据，并在投入资金或权限前定义停止条件。

场景 3：当签名方案成为关键约束

假设读者最关心的是安全性、体积与性能权衡，正确做法不是寻找一个适用于所有人的赢家，而是用可复现实验比较候选方案，保存证据，并在投入资金或权限前定义停止条件。

场景 4：当输出设计成为关键约束

假设读者最关心的是量子抗性支出路径草案，正确做法不是寻找一个适用于所有人的赢家，而是明确标注每份 BIP 的当前状态，保存证据，并在投入资金或权限前定义停止条件。

场景 5：当旧资产迁移成为关键约束

假设读者最关心的是如何处理历史脆弱输出，正确做法不是寻找一个适用于所有人的赢家，而是区分提案与既定政策，保存证据，并在投入资金或权限前定义停止条件。

场景 6：当硬件钱包成为关键约束

假设读者最关心的是存储、带宽与签名限制，正确做法不是寻找一个适用于所有人的赢家，而是要求设备厂商提供测试证据，保存证据，并在投入资金或权限前定义停止条件。

常见问题

本文是否建议使用或避开某个平台或产品？

不是。它是一套基于来源的决策框架。最终结论取决于用户地区、签约实体、账户、产品、交易规模、风险承受能力与实时条款。

公布的费率或控制措施是否永久有效？

不是。公开费率和控制规则会变化，实际条款也可能针对账户。应核对登录后的实时页面。

页面返回 HTTP 200 是否证明产品正常可用？

不能。公开页面存在，不代表特定地区或账户一定能使用该产品，账户级证据才是最终依据。

为什么必须公开列出未知事项？

因为用假设填补证据空白会制造虚假精确。未知事项说明下一步应该核验什么。

最安全的第一步是什么？

写清具体任务，核验官方来源，采用最小权限和最可逆的路径，并在适合时先做小额测试。