一項名為 Yukon 基準測試的研究測試據稱估計，將比特幣交易改為抗量子形式的成本可能比先前的預測低 82%。該數據尚未經過獨立驗證，但此時新的鏈上數據顯示，越來越多的比特幣供應量處於理論上可能被足夠強大的量子電腦利用的狀態。

根據發布時無法獨立驗證的單一消息來源，Yukon 研究基準測試估計，抗量子比特幣交易的成本相較於先前基準減少了 82%。該數字背後的密碼學方案、交易模型與手續費假設，尚未在任何公開可得的研究論文或官方發布中得到證實，在其方法論可被審計之前，82% 這一數字應被視為未經證實的報導。

為何抗量子交易存在成本問題

比特幣目前依靠一種名為 ECDSA（橢圓曲線數位簽章演算法）的簽名方案來在資金支出時證明所有權。正如 Bitcoin Optech 解釋的那樣，ECDSA 公鑰在足夠強大的量子電腦上容易受到 Shor 演算法的攻擊，這意味著未來的量子機器可以從公鑰推導出私鑰並竊取資金。

轉向抗量子替代方案並非沒有代價。CoinDesk 對歐洲刑警組織警告的報導指出，新的後量子簽名方案的體積可能比比特幣目前的 ECDSA 簽名大 10 至 120 倍。更大的簽名意味著更大的交易，而在區塊空間有限的網路上，更大的交易意味著更高的手續費。

這種體積差異直接影響將比特幣交易遷移至抗量子格式的成本。針對特定交易模板測試特定後量子方案的基準測試可以得出成本估計，但結果的可靠性取決於其對簽名大小、區塊權重以及遷移時網路費率的假設。

2024 年 8 月，NIST 確定了三項後量子密碼學標準：用於通用加密的 FIPS 203，以及用於數位簽名的 FIPS 204（ML-DSA）和 FIPS 205（SLH-DSA）。NIST 表示這些標準已可立即使用，並鼓勵儘早採用，因為整合需要時間。然而，這些標準均未規定具體的比特幣遷移路徑，也未驗證任何特定的交易成本基準——而比特幣固定的區塊空間與以共識為基礎的升級流程，意味著網路的整合問題沒有直接的現成對應方案。

究竟有多少比特幣面臨風險

暴露問題與成本問題是分開的，而這方面的數據是經過驗證的。CoinDesk 援引 Glassnode 數據報導，約有 690 萬枚 BTC 位於已公開可見的公鑰之後，佔流通供應量的 31.2%。可見公鑰是指已經用於簽署交易的公鑰，因此在區塊鏈上可被讀取。

同一份報告指出，自 Glassnode 五月的報告以來，暴露供應量已增加 222,000 枚 BTC，而同期比特幣總供應量僅增加 64,000 枚 BTC——這意味著風險資產池的擴張速度是供應量本身的三倍以上。僅交易所就持有 179 萬枚位於可見公鑰之後的 BTC，因此很大一部分暴露的代幣由第三方託管機構而非個人持幣者持有。這一區別很重要，因為這些資金才是最容易受到量子攻擊的部分，而非公鑰從未廣播的地址中持有的比特幣。

Aggarwal 等人的學術論文發現，比特幣的工作量證明挖礦過程對近期的量子加速相對具有抵抗力，但指出橢圓曲線簽名方案是更易暴露的部分。這一分析印證了研究人員在建模量子遷移時為何關注簽名成本而非挖礦。

原型工作已在實作層面展開：一筆抗量子的比特幣交易已在主網上演示且無需更改共識規則，並且 StarkWare 已在主網上執行了一筆抗量子的比特幣交易，顯示抗量子支出的基礎構件正在實際網路上進測試。

較低的成本估計在實務上意味著什麼

如果 Yukon 基準測試報告的 82% 降幅經得起審查，抗量子交易就可能在接近當前的手續費水平下變得可行。這對任何未來遷移提案的可行性都很重要，因為將交易成本放大十倍或以上的方案，將面臨用戶、開發者和礦工的強烈阻力。

然而，基準測試並不等於部署。仍有待解決的問題包括：結果是否可重現、底層的後量子方案是否已通過完整的安全審查、它如何與比特幣現有的腳本和見證格式互動，以及任何遷移將如何治理和推出。比特幣改進提案 361 已提出針對易受攻擊錢包的保護措施，這表明應對量子風險的治理進程正在推進，但遠未解決。近期值得關注的指標很明確：82% 數字背後公開且可審計的方法論、Glassnode 對暴露供應量的後續更新，以及 BIP 361 在比特幣審查流程中的推進程度。

對於今天的持幣者而言，現實的要點是：目前尚不存在能夠破解 ECDSA 的量子電腦，研究人員正積極努力使任何未來的遷移盡可能地負擔得起。防護成本仍是懸而未決的問題，而 Yukon 基準測試若獲證實，將是這一問題上的重要進展。

免責聲明：本文僅供參考，不構成財務或投資建議。加密貨幣和數位資產市場具有重大風險。在做出決定之前，請務必自行研究。