Stacks 创始人：量子担忧压低比特币增长上限，2028 年是迫在眉睫的最后期限

Stacks 共同创办人 Muneeb Ali 在 Chain Reaction 播客访谈中直言，对量子电脑的恐惧已为比特币成长制造「天花板」：风险趋避型的机构投资人正将大额买单往后延，等待开发者拿出一条可信的抗量子升级路线图；他点名 2028 年为分水岭，并认为协议层升级所需的多年时钟加上用户迁移缓冲。

Muneeb Ali 的「天花板」论点：机构大额买单因路线图缺失而延迟的机制

依 Ali 在 Chain Reaction 播客中的说法，量子电脑尚未破解任何一把比特币私钥，但其阴影已反映在比特币的价格天花板上。他的逻辑是：风险趋避型的机构投资人不是等到威胁发生，而是需要在最坏情况发生前看到「保费」值得付——即一条可信的升级路线图，包含具体节点、推进顺序与负责方，而非一句「我们会处理」。没有这张时间表，集体观望本身就是持续的价格压力。

Ali 同时承认，部分比特币支持者认为量子威胁还很远；但他认为，连专家对紧迫性的分歧本身，在缺乏可信路线图的情况下，就足以伤害投资人信心。

2028 死线的工程逻辑：协议层升级时钟与用户迁移缓冲相加

Ali 的 2028 紧迫死线源自工程时钟推算，而非恐慌：比特币协议层升级通常需要数年完成开发、测试与共识形成；升级落地后，还需要另一段时间让用户把资产搬到新的地址格式。两段时钟相加，意味着若要在 2030 至 2031 年的 NIST 截止前完成迁移，实际的开发启动「最晚死线」远早于外界直觉。

Stacks 是架在比特币上的 Layer 2，以比特币作为结算层；Ali 的论点并非自家业务，而是整个比特币市场在实际威胁出现前的备战准备问题。他还指出，这类暴露不是比特币独有：「如果比特币被打到，下游所有人都会被打到。」即使其他公链已自行做防护，市场信心仍以比特币为整个产业的定价锚。

NISTIR 8547 揭露的联邦截止时程与公链制度差距

NIST 于 2026 年 10 月 28 日正式发布 NISTIR 8547《Transition to Post-Quantum Cryptography Standards》，依 2026 年 6 月行政命令：联邦高价值资产与高影响系统的密钥建立迁移截止 2030 年、数字签名截止 2031 年，较先前国家安全备忘录设定的 2035 年整体大幅提前。

比特币依赖的 ECDSA 与 Schnorr 属数字签名类，对应的联邦截止为 2031 年，比 Ali 引用的 2030 年晚了一年。制度差距方面，联邦机构有行政命令与采购合同可以压期限，公链的升级则只能靠社群共识推进；这也是 Ali 反复强调「可信」两字的背景——在比特币上，时间是被说服的，不是被规定的。

Ali 另指出，AI 的进展可能加速量子硬件研发，使转换时程从 2030 年提前至 2029 年，但此推论目前尚无硬件证据支撑。

StarkWare QSB 成本从 320 美元降至 67 美元：技术机制说明与已知限制

StarkWare 于 2026 年 9 月公布，通过为期一周的优化竞赛，将准备一笔实验性量子安全比特币（QSB）交易的估计算力成本降低约 79%：2026 年 8 月 26 日第一笔 QSB 主网交易约需 3,100 GPU 小时、成本约 320 美元；竞赛开跑一周后，估计成本降至约 67 美元，验证速度从每秒约 1.46 亿次提升至 8.2 亿次以上，两个赛道共采纳 62 项成绩。QSB 的技术机制是以哈希取代签名：用交易衍生的公钥跑一次 RIPEMD-160，把产生的 20 字节塞进签名位置，需找到符合比特币 DER 格式的输出（约七十兆分之一的概率），只能靠更换输入不断重复计算取得。

StarkWare 自身将 QSB 定位为「最后手段」，长期答案仍是协议层软分叉，其现有技术限制如下：

非标准交易：不走一般内存池，必须直接送给矿工

保护范围有限：只保护公钥尚未曝光的币，历史上重用过地址的持仓不在保护范围

成本体现于 GPU 账单：此成本不会出现在链上手续费，而是外部算力费用

Grover 算法影响：随量子硬件进步，哈希第二原像安全从约 118 位降至约 59 位，需持续重新评估

常见问题

为何 Muneeb Ali 认为缺乏路线图本身是对比特币价格的压力？

依 Ali 在 Chain Reaction 播客中的说法，机构投资人的处理方式不是等待量子电脑威胁实现，而是提前要求「加密敏捷性」——确认资产在需要时能换到后量子签名方案；没有这份可信的升级路线图（具体节点、顺序、负责方），集体延迟买入的观望行为本身就成为持续的价格上限。

NIST NISTIR 8547 对比特币的量子迁移截止日期有何参考意义？

依 NIST 2026 年 10 月 28 日发布的 NISTIR 8547，联邦数字签名系统截止 2031 年完成迁移；比特币的 ECDSA 与 Schnorr 均属数字签名类，对应此截止日。制度差距在于，联邦机构有行政命令压期限，比特币的升级只能靠社群共识推进，时间缓冲实际上更薄。

StarkWare 的 QSB 方案是什么，为何被定位为「最后手段」而非长期解法？

依 StarkWare 说明，QSB 是以哈希取代比特币原本签名的非标准构造，需通过 GPU 大量运算找到符合格式的哈希输出；限制包括不走一般内存池（需直接送矿工）、仅保护公钥未曝光的币（重用地址的持仓不受保护），以及随量子硬件进步需重新评估安全位数。StarkWare 本身定位 QSB 为紧急备案，长期答案仍需协议层软分叉。