Bitcoin 發布 BIP-360 提案，正式啟動抗量子防禦技術藍圖

量子電腦若能破解比特幣現行橢圓曲線簽名，已公開公鑰的資產可能面臨遭竊風險，因此社群必須在威脅成熟前完成協議與錢包遷移。Blockstream 提出的 SHRINCS 採後量子簽名設計，重點是在提升安全性的同時，避免大型簽名排擠一般交易的區塊空間。

Blockstream 於 2026 年 8 月正式發布 SHRINCS 的比特幣改進提案，並表示相關機制已在 Liquid 側鏈完成驗證。方案透過隔離較龐大的後量子簽名資料，降低對交易容量的衝擊；代價則是資料量、驗證負擔與導入複雜度增加，後續仍須經開發者審查與比特幣社群共識程序。

比特幣以橢圓曲線密碼學驗證錢包簽章；一旦具實用能力的量子電腦可由公開金鑰反推私鑰，攻擊者便能偽造交易。Coinbase量子顧問委員會2026年6月估計，若持有人未遷移至量子安全地址，約700萬枚BTC最終可能曝險，因此如何辨識真正持有人攸關網路資產安全。

Project Eleven於2026年7月15日公布與Binius的Jim Posen開發的後量子零知識證明，以BIP-32衍生路徑在不洩漏上層金鑰下驗證地址控制權。M5 MacBook Air原型以4核心產生證明需243毫秒、驗證40毫秒，支援P2PKH、P2WPKH及P2SH-P2WPKH；尚未稽核或獲協定支援。

比特幣開發者社群提出 BIP-361，因部分早期地址已公開公鑰，未來具備破解橢圓曲線密碼能力的量子電腦，可能竊取休眠資產。受影響者包括中本聰估計持有的 110 萬枚 BTC，使資安防禦與不可沒收的去中心化原則正面衝突。

BIP-361 於 2025 年提出三階段遷移機制，先鼓勵資金轉入抗量子地址，再限制量子脆弱地址支出，最終凍結未完成遷移的資產；市場估計波及約 560 萬枚休眠 BTC。Blockstream 執行長 Adam Back主張及早準備，Cardano 創辦人 Charles Hoskinson 則稱此舉實為硬分叉，且可能永久鎖住中本聰的 110 萬枚 BTC。

Bitcoin 的 ECDSA 簽章若遭量子電腦破解，公開金鑰已曝光的舊地址恐被盜；其中包括估計持有約 110 萬枚 BTC 的 Satoshi Nakamoto。爭議在於，社群若先凍結高風險舊幣，雖可防盜，也可能永久剝奪原持有人權利。

2026年5月1日，Paradigm 合夥人 Dan Robinson 公布 PACTs：持有人以 BIP-322 簽章及 OpenTimestamps 建立私密時間證明，不必移動 BTC。若 Bitcoin 日後以軟分叉凍結脆弱地址，可用抗量子的 STARK 證明取回資產；但須在量子攻擊或凍結前完成，方案尚未實施。

Bitcoin 目前以 ECDSA 與 Schnorr 簽章保障資產所有權；未來具備足夠規模的量子電腦，可能運用 Shor 演算法從已公開的公鑰推回私鑰。威脅雖仍停留在實驗室階段，但全網錢包、軟體與用戶遷移耗時甚久，因此提前設計抗量子機制攸關資產安全。

Blockstream 執行長 Adam Back 於2026年4月16日巴黎區塊鏈週主張先導入可選升級，給用戶10年轉移至抗量子地址；他估實際威脅至少還要20年。該公司研究部門已於2025年12月提出雜湊式簽章方案；遷移也可能釐清 Satoshi Nakamoto 約50萬至100萬枚 Bitcoin 是否仍可動用。

Bitcoin 交易依賴橢圓曲線數位簽章；足夠強大的量子電腦若運行 Shor 演算法，可能從已公開的公鑰推導私鑰並盜取資產。由於更換簽章機制牽涉全網共識與資產遷移，StarkWare 的免升級方案為 BIP-360 等長期改造完成前提供備援，因而受到關注。

2026 年 4 月 9 日，StarkWare 產品長、BIP-360 共同作者 Avihu Levy 發表 QSB 論文與開源程式碼，利用 Bitcoin 既有 Script 限制及雜湊式證明建立抗量子交易，無須軟分叉或礦工啟用。每筆交易需大量離線 GPU 運算，估計成本 75 至 200 美元，目前定位為緊急救援工具。

Bitcoin 現行錢包多依賴橢圓曲線密碼學，若大型量子電腦足以破解簽章，已公開公鑰的資金可能遭竊；緊急升級也可能凍結未遷移資產。Lightning Labs 技術長 Olaoluwa Osuntokun 的工具，補上一般用戶安全證明所有權與救援資金的關鍵缺口。

截至 2026 年 7 月 20 日，Osuntokun 已完成 Bitcoin 首款可運作的量子抗性錢包救援工具原型。系統可讓用戶在不揭露私鑰種子的情況下提出所有權證明，待網路啟動緊急量子防禦升級時取回遭凍結資金；目前仍屬原型階段，Lightning Labs 尚未公布正式上線日期或涉及金額。

比特幣主要依賴橢圓曲線數位簽章保護資產，若具實用能力的量子電腦問世，理論上可能破解已公開公鑰的地址。抗量子轉型因此成為長期議題，但協定變更牽涉全球節點、錢包與交易所的相容性，錯誤升級也可能直接危及網路安全。

Jan3 創辦人 Samson Mow 在最新報導中反對加速部署抗量子修復，警告新簽章可能大幅膨脹，增加區塊空間、頻寬與驗證負擔，並衍生相容性漏洞。他主張在量子威脅尚未迫近前，不應犧牲比特幣抵禦現有攻擊的能力；報導未列具體上線日期或增幅數字。

量子電腦若能破解現行橢圓曲線密碼，可能威脅 Bitcoin 私鑰與鏈上資產安全。BOLT Technologies 創辦人 Yoon Auh 指出，post-quantum cryptography 不只涉及協定改版，更須讓全球大量 wallet、交易所與持幣者同步遷移，考驗去中心化治理效率。

最新報導以 Bitcoin 治理速度是否足以因應量子風險為焦點，並比較 Ethereum 等去中心化網路與集中式系統的升級能力。文章未公布受威脅資產金額、量子攻擊發生日期或升級時程，但強調若部分 wallet 未及遷移，即使核心協定完成更新，舊地址資產仍可能暴露於風險。

比特幣仰賴橢圓曲線數位簽章保障資產所有權，但高效量子電腦未來可能推算已公開金鑰的私鑰。ARK Invest 與比特幣金融服務商 Unchained 因此研究量子技術進展及比特幣轉向抗量子加密的可行路徑，攸關長期資產安全與網路升級共識。

2026年3月11日，ARK Invest 與 Unchained 發布《比特幣與量子計算》白皮書，估計34.6%、約690萬枚 BTC 理論上面臨風險，包括約170萬枚疑似遺失，以及約520萬枚可轉移至更安全地址的 BTC；報告認為威脅將分階段浮現，短期尚不迫切，社群仍有時間部署抗量子方案。