StarkWare 研究員提出 Quantum Safe Bitcoin 方案，無需軟分叉即可抵禦量子攻擊

比特幣交易仰賴橢圓曲線簽章；若具實用能力的量子電腦能以 Shor 演算法反推出私鑰，公開金鑰已曝光或交易等待確認中的資產可能遭竊。Coinbase 量子顧問委員會 2026 年 6 月估計，約 700 萬枚比特幣可能面臨風險，使協議遷移成為長期安全議題。

StarkWare 8 月 26 日於比特幣主網區塊 964,199 完成 QSB 實驗交易，耗費數小時計算與約 150 至 200 美元，轉移 10,000 聰。交易格式非標準，須透過 MARA 的 Slipstream 直接交礦工打包；這套「簽名研磨」僅保護單筆交易，也無法挽救已曝光公鑰的地址，團隊仍主張以軟分叉完成協議層級升級。

量子電腦若能破解比特幣現行橢圓曲線簽名，已公開公鑰的資產可能面臨遭竊風險，因此社群必須在威脅成熟前完成協議與錢包遷移。Blockstream 提出的 SHRINCS 採後量子簽名設計，重點是在提升安全性的同時，避免大型簽名排擠一般交易的區塊空間。

Blockstream 於 2026 年 8 月正式發布 SHRINCS 的比特幣改進提案，並表示相關機制已在 Liquid 側鏈完成驗證。方案透過隔離較龐大的後量子簽名資料，降低對交易容量的衝擊；代價則是資料量、驗證負擔與導入複雜度增加，後續仍須經開發者審查與比特幣社群共識程序。

比特幣以橢圓曲線密碼學驗證錢包簽章；一旦具實用能力的量子電腦可由公開金鑰反推私鑰，攻擊者便能偽造交易。Coinbase量子顧問委員會2026年6月估計，若持有人未遷移至量子安全地址，約700萬枚BTC最終可能曝險，因此如何辨識真正持有人攸關網路資產安全。

Project Eleven於2026年7月15日公布與Binius的Jim Posen開發的後量子零知識證明，以BIP-32衍生路徑在不洩漏上層金鑰下驗證地址控制權。M5 MacBook Air原型以4核心產生證明需243毫秒、驗證40毫秒，支援P2PKH、P2WPKH及P2SH-P2WPKH；尚未稽核或獲協定支援。

比特幣現行的橢圓曲線數位簽章（ECDSA）未來恐面臨量子計算破解威脅，必須引入美國國家標準暨技術研究院（NIST）批准的後量子簽名。然而，新簽名體積比現行大10至100倍，若直接載入將使區塊鏈數據暴增，損害去中心化並大幅降低交易速度，這讓比特幣網路陷入兼顧量子安全與運作效率的兩難困境。

2026年7月，StarkWare共同創辦人指出，與其將區塊容量從目前的4MB擴充至32至64MiB，採用ZK-STARK將多個後量子簽名聚合成單一證明是更佳對策。此外，該機構同月亦針對Starknet公布了三階段升級計畫，並研究每筆交易計算成本達75至150美元的免分叉方案，以防範量子安全威脅。

量子電腦未來可能以 Shor 演算法破解多數區塊鏈採用的橢圓曲線密碼，威脅錢包私鑰與交易驗證。以太坊 Layer 2 Starknet 的證明層採雜湊式 STARK，具抗量子基礎，但舊合約及與以太坊連接部分仍須升級，攸關資產長期安全。

StarkWare 於2026年6月30日公布三階段路線圖：第一階段以 BLAKE2 取代 Pedersen，OS 設定雜湊預計7月初上主網，其餘約兩個月完成；第二階段約再花一個月提供舊合約遷移工具；第三階段處理橋接與資料可用性，時程取決於以太坊。

Bitcoin 以橢圓曲線密碼學保護資產與通訊，量子電腦若發展至足夠規模，可能破解現行加密。專家指出，更迫切的風險是攻擊者採取「先收集、後解密」，如今攔截並保存大量加密通訊，待技術成熟後追溯敏感資料，威脅範圍超越錢包私鑰。

近期安全專家與早期創投投資人警告，Bitcoin 生態系的歷史通訊與基礎設施資料可能已成為量子攻擊目標。Ethereum 已啟動後量子遷移工作，但截至本次報導，Bitcoin 及相關業者尚未公開承諾防護措施、投入金額或完成日期，使升級時程與責任分工仍不明朗。

Bitcoin 等主流區塊鏈以橢圓曲線密碼學保護交易；若大型量子電腦能運行 Shor 演算法，已在鏈上曝光公鑰的舊錢包可能遭反推出私鑰。中本聰時代的 Pre-BIP32 位址無法像新錢包自動升級，約 110 萬枚 BTC 因此成為焦點，其安全性也牽動市場信心。

AmericanFortress 於 2026 年 5 月 21 日公布後量子簽名方案，擬以向下相容軟分叉凍結舊資產，再用零知識證明驗證所有權；公司稱可保護中本聰約 110 萬枚及近 500 萬枚休眠 BTC。5 月 5 日並完成 800 萬美元種子輪，由 SAVA Digital Asset Fund 等機構共同領投。

Bitcoin 市值約 1.3 兆美元，其交易安全仰賴橢圓曲線密碼學；若大型量子電腦成熟，公開金鑰可能遭反推出私鑰。Bitcoin 開發者因此提出 BIP-360，將抗量子遷移納入長期技術路線圖，以降低既有資產面臨的潛在風險。

BIP-360 於 2025 年提出 Pay-to-Merkle-Root（P2MR），移除 Taproot 的公開金鑰付款路徑，改以 Merkle root 鎖定腳本，讓金鑰在花費前不必暴露。提案目前仍是草案，尚無主網啟用日期，也未導入完整後量子簽章，但已建立後續升級基礎。

Bitcoin 的 ECDSA 簽章若遭量子電腦破解，公開金鑰已曝光的舊地址恐被盜；其中包括估計持有約 110 萬枚 BTC 的 Satoshi Nakamoto。爭議在於，社群若先凍結高風險舊幣，雖可防盜，也可能永久剝奪原持有人權利。

2026年5月1日，Paradigm 合夥人 Dan Robinson 公布 PACTs：持有人以 BIP-322 簽章及 OpenTimestamps 建立私密時間證明，不必移動 BTC。若 Bitcoin 日後以軟分叉凍結脆弱地址，可用抗量子的 STARK 證明取回資產；但須在量子攻擊或凍結前完成，方案尚未實施。

比特幣仰賴橢圓曲線數位簽章保障資產所有權，但高效量子電腦未來可能推算已公開金鑰的私鑰。ARK Invest 與比特幣金融服務商 Unchained 因此研究量子技術進展及比特幣轉向抗量子加密的可行路徑，攸關長期資產安全與網路升級共識。

2026年3月11日，ARK Invest 與 Unchained 發布《比特幣與量子計算》白皮書，估計34.6%、約690萬枚 BTC 理論上面臨風險，包括約170萬枚疑似遺失，以及約520萬枚可轉移至更安全地址的 BTC；報告認為威脅將分階段浮現，短期尚不迫切，社群仍有時間部署抗量子方案。