Galaxy Digital，一家公開交易的數位資產金融服務公司，已承諾提供高達500萬美元的資金，予致力於比特幣量子安全的開發者與研究人員，將資源投入一項已從理論性擔憂轉變為嚴肅基礎設施規劃的威脅。

該倡議並不意味著比特幣面臨迫在眉睫的量子攻擊。相反，它承認一個現實：升級一個全球性貨幣網路可能需要數年時間，而若等到危機爆發才行動，可能會讓開發者、交易所、託管商、礦工及持幣者沒有足夠的時間應對。

Galaxy 在風險成真前資助比特幣量子安全

該計畫將以里程碑為基礎發放補助金，用於後量子開發，涵蓋新的交易設計、抗量子簽章方案、錢包遷移工具、安全審計及技術研究。同時也設立了專門的研究計畫與諮詢委員會，成員包括量子運算與密碼學領域的專家。

此一架構至關重要，因為比特幣量子安全無法透過單一軟體修補程式實現。它需要一場涵蓋比特幣核心程式碼、硬體錢包、託管平台、交易所、挖礦基礎設施、節點軟體及用戶資金的協調性遷移。每個環節都必須協同運作，同時不能削弱比特幣現有的安全模型，也不能引入新的攻擊路徑。

相較於比特幣的整體市值，500萬美元的承諾雖然不大，但其策略意義可能遠超於此。比特幣開源開發長期以來仰賴補助金、贊助與志願者貢獻，而後量子密碼學則需要專業知識、漫長的測試週期以及獨立審查。

量子運算為何構成比特幣風險

比特幣依賴數位簽章來驗證交易已獲得對應私鑰持有者的授權。其目前的 ECDSA 與 Schnorr 簽章仰賴橢圓曲線密碼學。

一台足夠強大且具容錯能力的量子電腦，理論上可運用 Shor 演算法，從暴露的公鑰推導出私鑰。這將使攻擊者能夠產生有效的簽章，並在未經所有者同意的情況下花費資金。

目前沒有任何公開已知的量子電腦能在比特幣所需的規模下執行此類攻擊。研究人員估計，破解單一比特幣金鑰需要數千個邏輯量子位元，這一門檻遠超當今硬體能力。該威脅仍屬預期性，但密碼學漏洞已有充分記錄。

部分早期的比特幣輸出會直接暴露公鑰。重複使用的地址也可能導致金鑰暴露，而其他公鑰則在交易廣播等待確認時變得可見。這些輸出的易受攻擊程度取決於其公鑰是否已出現在區塊鏈上。

對市場參與者而言，比特幣量子安全是一個準備度指標，而非近期的價格訊號。值得追蹤的重要指標包括開發者進展、經同儕審查的提案、測試實作、錢包支援、託管商準備度以及對遷移規則的共識。每日的價格波動幾乎無法反映網路是否變得更加安全。

BIP 360 提供可能的起點

目前積極討論中的一項提案是 BIP 360，它引入了 Pay-to-Merkle-Root，簡稱 P2MR。

該設計移除了 Taproot 的金鑰路徑花費選項，並改為要求腳本路徑花費。這降低了長期暴露風險，因為在資金被移動之前，公鑰不需要在區塊鏈上保持可見。

P2MR 可以為公鑰尚未被揭露的資金強化比特幣量子安全。然而，它並非一個完整的後量子簽章系統。當交易進入記憶池時，花費資料可能在確認前變得可見。足夠先進的攻擊者理論上可以推導出私鑰，並試圖在該時間窗口內替換交易。

該提案也帶來了效率上的取捨。腳本路徑花費比標準的 Taproot 金鑰路徑簽章需要更多資料，這可能會增加交易權重與手續費。

這種緊張關係凸顯了更廣泛的挑戰：更強的保護必須對用戶保持可負擔性，並且能夠在網路上擴展。

關鍵監測指標

第一個指標是實作品質。一項技術提案只有在經過獨立審查、測試並產出可用程式碼後才具有意義。

第二個是基礎設施採用。錢包開發者與託管商必須識別暴露的代幣，生成更安全的地址，並引導客戶完成遷移，而不會造成意外損失。

第三個指標是共識動能。比特幣的設計本就改變緩慢，因此廣泛的技術共識比企業公告或社群媒體活動更具分量。

交易大小成本也值得關注。後量子簽章通常比現有簽章更大，意味著它們可能消耗更多區塊空間，並影響手續費、錢包設計及網路容量。

另一個指標是公認後量子標準的進展。NIST 於2024年完成了多年期的標準化流程，發布了包括 ML-DSA 與 SLH-DSA 在內的正式標準。這些標準引導政府與企業採用後量子密碼學，但它們不能未經進一步工程設計與共識審查就直接整合到比特幣中。

比特幣並非獨自面對此一轉型。其他區塊鏈網路、傳統金融機構以及政府機構都在評估如何從現有的密碼學基元遷移至抗量子的替代方案，這使得後量子採用的更廣泛軌跡成為一個有用的參考點。

及早規劃遷移的重要性

技術解決方案可能只是挑戰的一部分。遷移現有資金可能是更為艱巨的任務。

數以百萬計的持幣者需要相容的錢包、明確的說明、安全的恢復方法以及足夠的時間來轉移代幣。交易所與託管商需要更新存款系統、提款程序、內部儲存以及合規控制。

休眠代幣帶來了額外的複雜性。部分資金可能屬於不活躍的持有者、遺失的錢包，或未能在截止日期前完成遷移的所有者。開發者隨後將面臨棘手的問題：是否應讓易受攻擊的代幣繼續可花費。

這些挑戰解釋了為何比特幣量子安全需要在量子電腦構成立即威脅之前就持續討論。倉促的升級可能導致技術故障、政治爭議或財務損失，而這些都是審慎準備所能避免的。

結論

Galaxy 的倡議將資金投入準備工作而非恐慌之中。它為研究人員提供了評估競爭設計、挑戰假設、並在量子運算成為迫切威脅之前建立遷移工具的資源。

核心問題不在於量子技術是否終將影響密碼學，而在於比特幣能否在該風險變得切實可行之前協調一場安全的轉型。透過及早投入資金、公開審查與審慎的工程設計，比特幣量子安全可以透過有計畫的遷移來推進，而非緊急應變。

常見問題

比特幣現在正遭受量子攻擊嗎？

否。目前的量子電腦無法在所需規模下破解比特幣的簽章。

500萬美元將資助什麼？

它將支援簽章研究、交易提案、遷移工具、實作審查以及安全審計。

BIP 360 能讓比特幣完全抗量子嗎？

否。它能降低公鑰暴露風險，但無法提供完整的後量子簽章替代方案。

抗量子升級可能增加手續費嗎？

是。更大的腳本與簽章可能使用更多區塊空間，這可能會提高交易成本。

關鍵術語詞彙表

Shor 演算法： 一種能夠破解某些形式公鑰密碼學的量子演算法。

公鑰： 用於驗證交易附帶有效簽章的密碼學資料。

P2MR： 一種提議中的比特幣輸出設計，移除了 Taproot 金鑰路徑花費。

記憶池： 有效交易在礦工確認之前等待的區域。

後量子簽章： 一種設計用來抵禦先進量子電腦攻擊的數位簽章。

免責聲明：本文僅供資訊參考之用，不構成投資、財務或法律建議。

來源：Galaxy、bips.dev