StarkWare 成功執行首筆抗量子比特幣交易

量子電腦若能破解比特幣現行橢圓曲線簽名，已公開公鑰的資產可能面臨遭竊風險，因此社群必須在威脅成熟前完成協議與錢包遷移。Blockstream 提出的 SHRINCS 採後量子簽名設計，重點是在提升安全性的同時，避免大型簽名排擠一般交易的區塊空間。

Blockstream 於 2026 年 8 月正式發布 SHRINCS 的比特幣改進提案，並表示相關機制已在 Liquid 側鏈完成驗證。方案透過隔離較龐大的後量子簽名資料，降低對交易容量的衝擊；代價則是資料量、驗證負擔與導入複雜度增加，後續仍須經開發者審查與比特幣社群共識程序。

比特幣現行的橢圓曲線數位簽章（ECDSA）未來恐面臨量子計算破解威脅，必須引入美國國家標準暨技術研究院（NIST）批准的後量子簽名。然而，新簽名體積比現行大10至100倍，若直接載入將使區塊鏈數據暴增，損害去中心化並大幅降低交易速度，這讓比特幣網路陷入兼顧量子安全與運作效率的兩難困境。

2026年7月，StarkWare共同創辦人指出，與其將區塊容量從目前的4MB擴充至32至64MiB，採用ZK-STARK將多個後量子簽名聚合成單一證明是更佳對策。此外，該機構同月亦針對Starknet公布了三階段升級計畫，並研究每筆交易計算成本達75至150美元的免分叉方案，以防範量子安全威脅。

量子電腦未來可能以 Shor 演算法破解多數區塊鏈採用的橢圓曲線密碼，威脅錢包私鑰與交易驗證。以太坊 Layer 2 Starknet 的證明層採雜湊式 STARK，具抗量子基礎，但舊合約及與以太坊連接部分仍須升級，攸關資產長期安全。

StarkWare 於2026年6月30日公布三階段路線圖：第一階段以 BLAKE2 取代 Pedersen，OS 設定雜湊預計7月初上主網，其餘約兩個月完成；第二階段約再花一個月提供舊合約遷移工具；第三階段處理橋接與資料可用性，時程取決於以太坊。

Bitcoin 交易依賴橢圓曲線數位簽章；足夠強大的量子電腦若運行 Shor 演算法，可能從已公開的公鑰推導私鑰並盜取資產。由於更換簽章機制牽涉全網共識與資產遷移，StarkWare 的免升級方案為 BIP-360 等長期改造完成前提供備援，因而受到關注。

2026 年 4 月 9 日，StarkWare 產品長、BIP-360 共同作者 Avihu Levy 發表 QSB 論文與開源程式碼，利用 Bitcoin 既有 Script 限制及雜湊式證明建立抗量子交易，無須軟分叉或礦工啟用。每筆交易需大量離線 GPU 運算，估計成本 75 至 200 美元，目前定位為緊急救援工具。

比特幣仰賴橢圓曲線數位簽章保障資產所有權，但高效量子電腦未來可能推算已公開金鑰的私鑰。ARK Invest 與比特幣金融服務商 Unchained 因此研究量子技術進展及比特幣轉向抗量子加密的可行路徑，攸關長期資產安全與網路升級共識。

2026年3月11日，ARK Invest 與 Unchained 發布《比特幣與量子計算》白皮書，估計34.6%、約690萬枚 BTC 理論上面臨風險，包括約170萬枚疑似遺失，以及約520萬枚可轉移至更安全地址的 BTC；報告認為威脅將分階段浮現，短期尚不迫切，社群仍有時間部署抗量子方案。