Samson Mow 警告：過早實施比特幣抗量子修復恐引發安全風險

比特幣交易以橢圓曲線數位簽章保護資產；地址一旦公開公鑰，未來具備足夠能力的量子電腦可能反推出私鑰並竊取資金。這並非今日即可利用的漏洞，但區塊鏈資料永久公開，使交易所與長期持幣者必須提前規畫量子安全地址遷移。

Coinbase 獨立量子運算與區塊鏈顧問委員會於 2026 年 6 月 11 日發布報告，估計約 700 萬枚 BTC 已暴露公鑰：其中約 170 萬枚位於早期 P2PK 地址，另約 500 萬枚源自地址重用，且多為交易所冷錢包等活躍資金；攻擊者現在即可蒐集資料，日後再破解。

Bitcoin 以橢圓曲線密碼學保護資產與通訊，量子電腦若發展至足夠規模，可能破解現行加密。專家指出，更迫切的風險是攻擊者採取「先收集、後解密」，如今攔截並保存大量加密通訊，待技術成熟後追溯敏感資料，威脅範圍超越錢包私鑰。

近期安全專家與早期創投投資人警告，Bitcoin 生態系的歷史通訊與基礎設施資料可能已成為量子攻擊目標。Ethereum 已啟動後量子遷移工作，但截至本次報導，Bitcoin 及相關業者尚未公開承諾防護措施、投入金額或完成日期，使升級時程與責任分工仍不明朗。

Bitcoin 市值約 1.3 兆美元，其交易安全仰賴橢圓曲線密碼學；若大型量子電腦成熟，公開金鑰可能遭反推出私鑰。Bitcoin 開發者因此提出 BIP-360，將抗量子遷移納入長期技術路線圖，以降低既有資產面臨的潛在風險。

BIP-360 於 2025 年提出 Pay-to-Merkle-Root（P2MR），移除 Taproot 的公開金鑰付款路徑，改以 Merkle root 鎖定腳本，讓金鑰在花費前不必暴露。提案目前仍是草案，尚無主網啟用日期，也未導入完整後量子簽章，但已建立後續升級基礎。

Bitcoin 目前以 ECDSA 與 Schnorr 簽章保障資產所有權；未來具備足夠規模的量子電腦，可能運用 Shor 演算法從已公開的公鑰推回私鑰。威脅雖仍停留在實驗室階段，但全網錢包、軟體與用戶遷移耗時甚久，因此提前設計抗量子機制攸關資產安全。

Blockstream 執行長 Adam Back 於2026年4月16日巴黎區塊鏈週主張先導入可選升級，給用戶10年轉移至抗量子地址；他估實際威脅至少還要20年。該公司研究部門已於2025年12月提出雜湊式簽章方案；遷移也可能釐清 Satoshi Nakamoto 約50萬至100萬枚 Bitcoin 是否仍可動用。

Bitcoin 交易依賴橢圓曲線數位簽章；足夠強大的量子電腦若運行 Shor 演算法，可能從已公開的公鑰推導私鑰並盜取資產。由於更換簽章機制牽涉全網共識與資產遷移，StarkWare 的免升級方案為 BIP-360 等長期改造完成前提供備援，因而受到關注。

2026 年 4 月 9 日，StarkWare 產品長、BIP-360 共同作者 Avihu Levy 發表 QSB 論文與開源程式碼，利用 Bitcoin 既有 Script 限制及雜湊式證明建立抗量子交易，無須軟分叉或礦工啟用。每筆交易需大量離線 GPU 運算，估計成本 75 至 200 美元，目前定位為緊急救援工具。

量子電腦若能破解現行橢圓曲線密碼，可能威脅 Bitcoin 私鑰與鏈上資產安全。BOLT Technologies 創辦人 Yoon Auh 指出，post-quantum cryptography 不只涉及協定改版，更須讓全球大量 wallet、交易所與持幣者同步遷移，考驗去中心化治理效率。

最新報導以 Bitcoin 治理速度是否足以因應量子風險為焦點，並比較 Ethereum 等去中心化網路與集中式系統的升級能力。文章未公布受威脅資產金額、量子攻擊發生日期或升級時程，但強調若部分 wallet 未及遷移，即使核心協定完成更新，舊地址資產仍可能暴露於風險。