Bitcoin 首個量子抗性錢包救援工具原型問世

比特幣以橢圓曲線密碼學驗證錢包簽章；一旦具實用能力的量子電腦可由公開金鑰反推私鑰，攻擊者便能偽造交易。Coinbase量子顧問委員會2026年6月估計，若持有人未遷移至量子安全地址，約700萬枚BTC最終可能曝險，因此如何辨識真正持有人攸關網路資產安全。

Project Eleven於2026年7月15日公布與Binius的Jim Posen開發的後量子零知識證明，以BIP-32衍生路徑在不洩漏上層金鑰下驗證地址控制權。M5 MacBook Air原型以4核心產生證明需243毫秒、驗證40毫秒，支援P2PKH、P2WPKH及P2SH-P2WPKH；尚未稽核或獲協定支援。

Bitcoin 市值約 1.3 兆美元，其交易安全仰賴橢圓曲線密碼學；若大型量子電腦成熟，公開金鑰可能遭反推出私鑰。Bitcoin 開發者因此提出 BIP-360，將抗量子遷移納入長期技術路線圖，以降低既有資產面臨的潛在風險。

BIP-360 於 2025 年提出 Pay-to-Merkle-Root（P2MR），移除 Taproot 的公開金鑰付款路徑，改以 Merkle root 鎖定腳本，讓金鑰在花費前不必暴露。提案目前仍是草案，尚無主網啟用日期，也未導入完整後量子簽章，但已建立後續升級基礎。

Bitcoin 現行橢圓曲線簽章未來可能遭量子電腦破解，尤其交易公開金鑰後，資產恐在確認前暴露於攻擊。社群正討論 BIP-361 等升級方案，但軟分叉或硬分叉須取得廣泛共識，導入往往需時多年，因此無須修改底層協議的防護方式具有實務意義。

Postquant Labs 於 2026 年 4 月 28 日公布 Quip Network，透過 Arch Network 智慧合約層加入 WOTS+ 後量子簽章，不使用包裝代幣，也無須 Bitcoin 分叉。公司稱可將攻擊窗口縮至約 2 個區塊、約 20 分鐘；錢包應用預計翌週上線，未公布售價或募資金額，第三方稽核仍未完成。

Bitcoin 目前以 ECDSA 與 Schnorr 簽章保障資產所有權；未來具備足夠規模的量子電腦，可能運用 Shor 演算法從已公開的公鑰推回私鑰。威脅雖仍停留在實驗室階段，但全網錢包、軟體與用戶遷移耗時甚久，因此提前設計抗量子機制攸關資產安全。

Blockstream 執行長 Adam Back 於2026年4月16日巴黎區塊鏈週主張先導入可選升級，給用戶10年轉移至抗量子地址；他估實際威脅至少還要20年。該公司研究部門已於2025年12月提出雜湊式簽章方案；遷移也可能釐清 Satoshi Nakamoto 約50萬至100萬枚 Bitcoin 是否仍可動用。

Bitcoin 交易依賴橢圓曲線數位簽章；足夠強大的量子電腦若運行 Shor 演算法，可能從已公開的公鑰推導私鑰並盜取資產。由於更換簽章機制牽涉全網共識與資產遷移，StarkWare 的免升級方案為 BIP-360 等長期改造完成前提供備援，因而受到關注。

2026 年 4 月 9 日，StarkWare 產品長、BIP-360 共同作者 Avihu Levy 發表 QSB 論文與開源程式碼，利用 Bitcoin 既有 Script 限制及雜湊式證明建立抗量子交易，無須軟分叉或礦工啟用。每筆交易需大量離線 GPU 運算，估計成本 75 至 200 美元，目前定位為緊急救援工具。