Bitcoin 提出 PACTs 方案以應對量子計算威脅

安全專家與創投家警告，量子計算對 Bitcoin 的最大威脅並非錢包金鑰，而是目前已被大量收集並等待未來破解的加密通訊數據。雖然 Ethereum 已啟動後量子遷移，但 Bitcoin 及其相關生態系尚未公開承諾對應的防護措施。

區塊鏈新創公司 AmericanFortress 發表一項專利申請中的後量子簽名方案，旨在保護包含中本聰（Satoshi）時代在內的早期 Bitcoin 帳戶免受量子攻擊。該方案計畫透過具備向下相容性的軟分叉與零知識證明技術來凍結並保護資產，目前已獲得 800 萬美元的種子輪融資。

Bitcoin 市值約 1.3 兆美元，其交易安全仰賴橢圓曲線密碼學；若大型量子電腦成熟，公開金鑰可能遭反推出私鑰。Bitcoin 開發者因此提出 BIP-360，將抗量子遷移納入長期技術路線圖，以降低既有資產面臨的潛在風險。

BIP-360 於 2025 年提出 Pay-to-Merkle-Root（P2MR），移除 Taproot 的公開金鑰付款路徑，改以 Merkle root 鎖定腳本，讓金鑰在花費前不必暴露。提案目前仍是草案，尚無主網啟用日期，也未導入完整後量子簽章，但已建立後續升級基礎。

Bitcoin 交易依賴橢圓曲線數位簽章；足夠強大的量子電腦若運行 Shor 演算法，可能從已公開的公鑰推導私鑰並盜取資產。由於更換簽章機制牽涉全網共識與資產遷移，StarkWare 的免升級方案為 BIP-360 等長期改造完成前提供備援，因而受到關注。

2026 年 4 月 9 日，StarkWare 產品長、BIP-360 共同作者 Avihu Levy 發表 QSB 論文與開源程式碼，利用 Bitcoin 既有 Script 限制及雜湊式證明建立抗量子交易，無須軟分叉或礦工啟用。每筆交易需大量離線 GPU 運算，估計成本 75 至 200 美元，目前定位為緊急救援工具。