Bitcoin 需儘早啟動後量子遷移以應對量子電腦威脅

Bitcoin 以 secp256k1 橢圓曲線簽章保障資產控制權；若大型容錯量子電腦能以 Shor 演算法從已公開的公鑰推導私鑰，攻擊者便可能偽造交易。鏈上分析機構 Glassnode 指出，早期 P2PK、傳統 P2MS 與現代 P2TR 輸出都會直接暴露公鑰，因此中本聰時代的長期休眠資產也可能成為目標。

2026年5月20日，Glassnode發布分析，將192萬枚BTC、占供應量9.6%，列為「結構性不安全」，涵蓋P2PK、P2MS與P2TR。報告建議採用2024年12月提出的BIP-360，藉P2MR移除Taproot易受攻擊的金鑰路徑；但該方案仍未加入後量子數位簽章。

Bitcoin 以橢圓曲線數位簽章保障資產所有權，但高效量子電腦可能由公開金鑰反推出私鑰並竊取資產。量子資安機構 Project Eleven 指出，風險不只波及 Bitcoin，也牽動全球金融基礎設施，後量子加密遷移已成迫切議題。

Project Eleven 最新報告警告，量子計算可能在 2030 至 2033 年間具備破解現行加密技術的能力，受威脅的數位資產規模超過 3 兆美元。報告認為，Bitcoin 協議升級、用戶移轉與舊地址處置耗時且成本高昂，目前啟動轉型甚至可能已經太遲。

Bitcoin 目前以 ECDSA 與 Schnorr 簽章保障資產所有權；未來具備足夠規模的量子電腦，可能運用 Shor 演算法從已公開的公鑰推回私鑰。威脅雖仍停留在實驗室階段，但全網錢包、軟體與用戶遷移耗時甚久，因此提前設計抗量子機制攸關資產安全。

Blockstream 執行長 Adam Back 於2026年4月16日巴黎區塊鏈週主張先導入可選升級，給用戶10年轉移至抗量子地址；他估實際威脅至少還要20年。該公司研究部門已於2025年12月提出雜湊式簽章方案；遷移也可能釐清 Satoshi Nakamoto 約50萬至100萬枚 Bitcoin 是否仍可動用。