Bitcoin 提出 PACTs 方案以應對量子計算威脅

量子電腦若能破解比特幣現行橢圓曲線簽名，已公開公鑰的資產可能面臨遭竊風險，因此社群必須在威脅成熟前完成協議與錢包遷移。Blockstream 提出的 SHRINCS 採後量子簽名設計，重點是在提升安全性的同時，避免大型簽名排擠一般交易的區塊空間。

Blockstream 於 2026 年 8 月正式發布 SHRINCS 的比特幣改進提案，並表示相關機制已在 Liquid 側鏈完成驗證。方案透過隔離較龐大的後量子簽名資料，降低對交易容量的衝擊；代價則是資料量、驗證負擔與導入複雜度增加，後續仍須經開發者審查與比特幣社群共識程序。

Bitcoin 以橢圓曲線密碼學保護資產與通訊，量子電腦若發展至足夠規模，可能破解現行加密。專家指出，更迫切的風險是攻擊者採取「先收集、後解密」，如今攔截並保存大量加密通訊，待技術成熟後追溯敏感資料，威脅範圍超越錢包私鑰。

近期安全專家與早期創投投資人警告，Bitcoin 生態系的歷史通訊與基礎設施資料可能已成為量子攻擊目標。Ethereum 已啟動後量子遷移工作，但截至本次報導，Bitcoin 及相關業者尚未公開承諾防護措施、投入金額或完成日期，使升級時程與責任分工仍不明朗。

Bitcoin 等主流區塊鏈以橢圓曲線密碼學保護交易；若大型量子電腦能運行 Shor 演算法，已在鏈上曝光公鑰的舊錢包可能遭反推出私鑰。中本聰時代的 Pre-BIP32 位址無法像新錢包自動升級，約 110 萬枚 BTC 因此成為焦點，其安全性也牽動市場信心。

AmericanFortress 於 2026 年 5 月 21 日公布後量子簽名方案，擬以向下相容軟分叉凍結舊資產，再用零知識證明驗證所有權；公司稱可保護中本聰約 110 萬枚及近 500 萬枚休眠 BTC。5 月 5 日並完成 800 萬美元種子輪，由 SAVA Digital Asset Fund 等機構共同領投。

Bitcoin 市值約 1.3 兆美元，其交易安全仰賴橢圓曲線密碼學；若大型量子電腦成熟，公開金鑰可能遭反推出私鑰。Bitcoin 開發者因此提出 BIP-360，將抗量子遷移納入長期技術路線圖，以降低既有資產面臨的潛在風險。

BIP-360 於 2025 年提出 Pay-to-Merkle-Root（P2MR），移除 Taproot 的公開金鑰付款路徑，改以 Merkle root 鎖定腳本，讓金鑰在花費前不必暴露。提案目前仍是草案，尚無主網啟用日期，也未導入完整後量子簽章，但已建立後續升級基礎。

Bitcoin 交易依賴橢圓曲線數位簽章；足夠強大的量子電腦若運行 Shor 演算法，可能從已公開的公鑰推導私鑰並盜取資產。由於更換簽章機制牽涉全網共識與資產遷移，StarkWare 的免升級方案為 BIP-360 等長期改造完成前提供備援，因而受到關注。

2026 年 4 月 9 日，StarkWare 產品長、BIP-360 共同作者 Avihu Levy 發表 QSB 論文與開源程式碼，利用 Bitcoin 既有 Script 限制及雜湊式證明建立抗量子交易，無須軟分叉或礦工啟用。每筆交易需大量離線 GPU 運算，估計成本 75 至 200 美元，目前定位為緊急救援工具。