StarkWare 執行長 Eli Ben-Sasson 警告，比特幣網路需要更強的安全防護以抵禦未來的量子攻擊後，一場關於量子運算威脅比特幣的新辯論隨之展開。Blockstream 共同創辦人 Adam Back 對此預測提出反駁，並指出現有的研究與工程工作旨在保護網路及其使用者。這場分歧的核心在於比特幣必須多快轉向新的簽章方案，以及目前已有哪些應對措施正在推進。

Ben-Sasson 警告量子風險

Ben-Sasson 在接受記者 Pete Rizzo 專訪時發表上述言論。他表示，在足夠強大的量子電腦能破解其現行交易簽章之前，比特幣需要進行升級，並警告若不採取行動，可能損害比特幣的市場信心並導致其市值下跌。

其公司 Blockstream 已在 Liquid 側鏈上測試基於雜湊的簽章。Back 反駁了量子運算將不可避免地導致比特幣崩潰的預測。他在 2026 年 11 月 4 日於 X 上發文寫道：

c'mon guys, don't be silly and alarmist. Eli knows about hashes based signatures – his company implements STARKS (hash based signatures of execution), and a potential way to batch verify hash besed sigs. he also knows about SHRINCS, "find a quantum fix", there is a draft BIP even — Adam Back (@adam3us) 2026年11月4日

這番交流發生在另一場關於當前威脅的辯論之後，其中包括對 AI 輔助駭客的警告。Swan Bitcoin 創辦人 Cory Klippstein 近日主張，利用人工智慧的攻擊構成比量子電腦更迫近的危險。

簽章與雜湊之別

比特幣使用數位簽章確認所有權，並以另一套雜湊系統保障挖礦安全。研究人員指出，足夠先進的量子電腦可透過 Shor 演算法破解現行簽章，從已曝光的公鑰推導出私鑰。當資金從某地址轉出後，公鑰通常會在區塊鏈上顯露，這正是研究人員評估哪些幣會面臨風險的關鍵。

Back 表示，同樣的威脅並不直接延伸至比特幣的 SHA-256 雜湊，即保障挖礦過程的機制。Grover 演算法雖可加快某些搜尋，但帶來的優勢較小，因此目前的評估認為雜湊的暴露程度較低。任何足以攻擊比特幣的電腦何時出現仍不確定，且迄今尚無量子電腦對該網路展示過此類攻擊。

SHRINCS 測試持續推進

研究人員正在開發 SHRINCS，這是一種基於雜湊的簽章方法，設計目標是抵抗量子攻擊，同時限制交易大小。Blockstream 已於 2026 年 3 月在 Liquid 側鏈上展示抗量子的 SHRINCS 簽章。隨後的一份技術草案描述了從 548 位元組起的簽章，相較於比特幣目前使用的 64 位元組 Schnorr 簽章。該草案仍在審查中，尚需進一步的證明與測試。基於雜湊的建構是後量子密碼學的一個成熟分支：美國國家標準與技術研究院（NIST）已將其中一種 SLH-DSA 列入其 2024 年針對傳統系統的後量子簽章標準之中。

SHRINCS 的工作所處理的問題，與近期影響舊版 BTCPay Server 軟體的竊盜事件不同，後者涉及的是傳統安全疏失，而非量子機器。

網路權衡影響任何升級

更大的簽章可能減少每個區塊能容納的交易數量，進而推高使用者費用。開發人員正在研究管理此成本的方法。

量子防護尚未在比特幣主網上啟用。SHRINCS 目前仍是一份未編號的草案規範，任何對比特幣交易規則的變更都需要獨立的提案以及網路參與者的廣泛支持。比特幣的升級歷史顯示這一過程可能有多漫長——Taproot 軟分叉於 2018 年提出，直到 2021 年 11 月才啟用——因此一個值得關注的自然里程碑，是 SHRINCS 草案是否能從未編號的規範邁向正式提案。

在產業其他方面，Solflare 在近期安全事件後收緊了軟體存取權限，反映出針對當前實際存在威脅（而非未來預測威脅）的獨立應對工作。