兩項旨在抵禦量子攻擊的 BIP 草案

比特幣(BTC)開發者正在起草針對量子運算攻擊的防禦方案,目前這項工作具體化為兩項提案:BIP-360 與 BIP-361。兩者皆為比特幣改進提案(BIP)——即開發者用以改變網路運作方式的技術文件——而且作為草案,兩者在任何潛在部署之前都仍須經過審查與修訂。

BIP 如何塑造比特幣的發展

比特幣改進提案(BIP)是記錄、討論並採納網路共識規則與技術標準變更的正式機制。此流程仿效 Python 的 PEP 制度,曾引導過 Segregated Witness(SegWit,2017 年)與 Taproot(2021 年)等過往升級。若提案形成共識,通常會在比特幣的參考軟體中實作,並透過軟分岔部署。由於比特幣沒有中央權威機構,此類變更取決於開發者、節點營運者與更廣泛社群之間的廣泛共識——這種動態在歷史上曾使重大升級延宕多年。作為草案文件,BIP-360 與 BIP-361 仍處於技術細節可能變動的階段。

為何量子運算構成疑慮

比特幣交易使用橢圓曲線密碼學進行授權——即橢圓曲線數位簽章演算法(ECDSA),以及自 Taproot 起採用的 Schnorr 簽章。兩者被認為足以抵禦傳統電腦,但理論上,一台足夠強大的量子電腦若執行 Shor 演算法,便能從公鑰推導出鑰。

當代幣被花費時,公鑰便會在鏈上曝光,而比特幣最早時期的某些舊式輸出類型會直接暴露公鑰。重複使用同一地址也會形成類似的攻擊面,這正是研究人員長期以來將舊有輸出與重複使用的輸出標記為最容易受到未來量子攻擊者侵害的原因。任何取代這些簽章方案的方案本身都將觸及比特幣的共識規則,使應對措施落入前述以共識為基礎的升級路徑。

一項及早因應的長期風險

專家普遍認為量子威脅屬於長期性質而非迫在眉睫:如今的量子處理器所具備的容錯邏輯量子位元,遠低於已公布估計所指破解 ECDSA 所需的數千至數百萬個。儘管如此,大型量子機器終有一天可能問世的可能性,已推動整個科技業的準備工作,而美國國家標準與技術研究院(NIST)已於 2024 年敲定其首批後量子密碼學標準,涵蓋基於雜湊與基於格的簽章方案。

BIP-360 與 BIP-361 是這項更廣泛準備工作的一部分,其具體技術細節仍在比特幣貢獻者之間討論中。後續值得關注的訊號並非戲劇性的事件,而是:草案文本的修訂、審查期間貢獻者參與的廣度,以及其在 BIP 流程中地位的任何變化——對 SegWit 與 Taproot 這類觸及共識的升級而言,這些里程碑在歷史上往往耗時數年才實現。

來源與出處

本文內容最先發布於 COINOTAG:比特幣(BTC)開發者研擬 BIP-360 與 BIP-361 草案以降低量子攻擊風險(完整版本:COINOTAG),2026 年 10 月 26 日。