Galaxy Digital 推出比特幣量子就緒計劃 資助後量子密碼研發

比特幣以橢圓曲線密碼學驗證錢包簽章；一旦具實用能力的量子電腦可由公開金鑰反推私鑰，攻擊者便能偽造交易。Coinbase量子顧問委員會2026年6月估計，若持有人未遷移至量子安全地址，約700萬枚BTC最終可能曝險，因此如何辨識真正持有人攸關網路資產安全。

Project Eleven於2026年7月15日公布與Binius的Jim Posen開發的後量子零知識證明，以BIP-32衍生路徑在不洩漏上層金鑰下驗證地址控制權。M5 MacBook Air原型以4核心產生證明需243毫秒、驗證40毫秒，支援P2PKH、P2WPKH及P2SH-P2WPKH；尚未稽核或獲協定支援。

比特幣以橢圓曲線密碼學驗證交易；若未來量子電腦具備足夠算力，可能從公開金鑰推導私鑰，威脅部分既有地址。由於任何防禦升級都須跨錢包、交易所、礦工與使用者協調，且部署可能耗時多年，大型持幣與金融機構因此提前投入資源。

2026年7月23日，BlackRock、Coinbase、Strategy等九家公司成立Bitcoin Security Consortium，承諾三年合計投入1,500萬美元，資助開發者、安全研究與後量子密碼學。款項由成員自行配置，聯盟不介入協議決策；Brink執行董事Mike Schmidt義務協調日常運作。

Bitcoin 交易依賴橢圓曲線數位簽章；足夠強大的量子電腦若運行 Shor 演算法，可能從已公開的公鑰推導私鑰並盜取資產。由於更換簽章機制牽涉全網共識與資產遷移，StarkWare 的免升級方案為 BIP-360 等長期改造完成前提供備援，因而受到關注。

2026 年 4 月 9 日，StarkWare 產品長、BIP-360 共同作者 Avihu Levy 發表 QSB 論文與開源程式碼，利用 Bitcoin 既有 Script 限制及雜湊式證明建立抗量子交易，無須軟分叉或礦工啟用。每筆交易需大量離線 GPU 運算，估計成本 75 至 200 美元，目前定位為緊急救援工具。

量子電腦理論上可從鏈上公開金鑰反推出私鑰，進而偽造簽章、竊取資產。資安機構 Project Eleven 估算，約700萬枚 Bitcoin 可能屬長期暴露範圍，按近期價格約值4,700億美元；但多數未公開金鑰的錢包目前不受影響，因此風險並非遍及整個網路。

Galaxy Digital 研究主管 Alex Thorn 於2026年3月19日表示，量子威脅真實但尚非 Bitcoin 的生存危機；研究分析師 Will Owens 3月20日進一步指出，相關提案自2025年底明顯增加。開發者正推進抗量子地址、BIP 360及分階段升級方案，投資人現階段應視其為長期技術挑戰。