这次不是量子 FUD，Coinbase 已经开始按项目排期了。 7 月 25 日，Brian Armstrong 在 X 上说，量子计算还不是比特币的眼前威胁，但要在足够强的机器出现前把准备做完。两天前 Coinbase 公布路线图：未来一年搭出后量子签名管线，8 月与斯坦福召集 Bitcoin Core 开发者和密码学家讨论迁移，并投入工程资源支持 BIP-360。 技术上，真正危险的是签名层。足够大的容错量子机可用 Shor 算法从已暴露的 ECDSA 或 Schnorr 公钥反推私钥。P2PK、裸多签、Taproot 和重复使用地址首当其冲；Coinbase 估计老式 P2PK 中约有 170 万枚 BTC。SHA-256 面对 Grover 算法主要是安全边际下降，不能简单写成“被破解”。 量子威胁今天还不成立，迁移工程却必须今天开工。比特币最慢的环节，可能不是密码学，而是共识协调。(xiyu)