Bitcoin bersedia menghadapi risiko kuantum — tetapi belum ada perlindungan menyeluruh

Persediaan Bitcoin menghadapi kemungkinan ancaman komputer kuantum bergerak melalui dua laluan: mengurangkan pendedahan kunci awam menggunakan kaedah yang dibenarkan sekarang, dan membincangkan perubahan protokol untuk perlindungan yang lebih baik. Namun, kedua-duanya belum menjadikan Bitcoin tahan kuantum secara menyeluruh. Cabarannya bukan sekadar mencari reka bentuk teknikal, tetapi juga mencapai persetujuan tentang naik taraf dan memberi pemegang masa untuk memindahkan dana. 137

Bahagian Bitcoin yang menjadi sasaran

Kebimbangan utama tertumpu pada kriptografi tandatangan lengkung eliptik Bitcoin. Secara teori, komputer kuantum yang cukup berkuasa boleh mendapatkan kunci peribadi daripada kunci awam. Tahap pendedahan bergantung pada bila kunci awam itu kelihatan: sesetengah jenis output memaparkannya pada rantaian blok sejak awal, manakala bagi yang lain, kunci itu hanya terdedah apabila dana dibelanjakan. Maka, sesetengah syiling mungkin terdedah untuk tempoh lebih lama, sementara yang lain hanya mempunyai tempoh risiko sekitar waktu transaksi dibuat. 35

Satu anggaran pada 2026 menyatakan serangan pantas terhadap kunci yang sudah terdedah mungkin memerlukan kira-kira 1,200 hingga 1,450 qubit logik. Berdasarkan andaian kajian itu, jumlah tersebut bersamaan kurang daripada 500,000 qubit fizikal menggunakan perkakasan superkonduktor. Ini ialah anggaran sumber berdasarkan model, bukannya ramalan bila komputer sedemikian akan dibina. Laporan pada September 2026 pula menyatakan bahawa belum ada komputer kuantum relevan secara kriptografi yang mampu memecahkan tandatangan Bitcoin. 12

Anggaran jumlah BTC yang dikaitkan dengan kunci awam terdedah juga berbeza. Satu analisis menyebut kira-kira 6.99 juta BTC, manakala satu lagi menganggarkan 6.04 juta BTC. Kaedah dan takrif yang digunakan tidak sama, jadi angka ini lebih sesuai dibaca sebagai gambaran skala pendedahan, bukannya kiraan tepat yang muktamad. Pendedahan itu sendiri tidak bermakna syiling berkenaan boleh dicuri menggunakan komputer hari ini. 45

Langkah yang boleh diambil bursa sekarang

Sebelum sebarang naik taraf rangkaian, penyedia jagaan—termasuk bursa yang menyimpan aset bagi pihak pelanggan—boleh menumpukan usaha pada mengurangkan pendedahan kunci awam yang tidak perlu. Antara langkah yang dilaporkan ialah mengehadkan penggunaan semula alamat, menyemak lokasi dan kaedah penyimpanan dana, serta menilai prosedur jagaan dan pengeluaran. Jika sesuai, memindahkan dana daripada output yang kuncinya sudah terdedah boleh mengurangkan pendedahan jangka panjang. Namun, langkah ini tidak memperkenalkan skim tandatangan baharu dan tidak melindungi setiap syiling dalam semua keadaan transaksi. 1

Pembangun juga membincangkan pendekatan yang lebih khusus pada peringkat transaksi, termasuk kaedah commit-and-reveal dan penggunaan tandatangan berasaskan cincangan dalam aliran kerja tertentu untuk menyelamatkan atau memindahkan dana. Kaedah ini bukan pengganti menyeluruh kepada peraturan tandatangan Bitcoin sedia ada; kegunaannya bergantung pada reka bentuk dan andaian setiap pendekatan. 4647

Apa yang dicadangkan BIP-360 — dan batasnya

BIP-360 mencadangkan Pay-to-Merkle-Root (P2MR), sejenis output yang menyerupai Taproot tetapi membuang pilihan perbelanjaan melalui laluan kunci Taproot. Sebaliknya, output itu membuat komitmen kepada pepohon skrip. Tujuannya ialah mengurangkan pendedahan jangka panjang yang berpunca daripada kunci awam yang sentiasa kelihatan. Cadangan ini menyasarkan serangan terhadap kunci yang terdedah untuk tempoh lama, bukan semua bentuk pendedahan ketika dana dibelanjakan. 37

Perkara penting: BIP-360 tidak memperkenalkan algoritma tandatangan pascakuantum dengan sendirinya. Ia mencadangkan struktur output baharu; pemilihan dan pelaksanaan tandatangan pascakuantum ialah isu berasingan. Cadangan itu memerlukan soft fork—naik taraf peraturan rangkaian yang direka supaya serasi dengan perisian lama—dan penerbitan sesuatu BIP tidak bermaksud perubahan tersebut sudah aktif pada Bitcoin. 71721

Justeru, BIP-360 mungkin menjadi sebahagian daripada proses peralihan, tetapi bukan pelan lengkap untuk menjadikan Bitcoin kebal terhadap ancaman kuantum. Dana sedia ada tidak akan berpindah secara automatik ke jenis output baharu; pemilik perlu mempunyai cara untuk memindahkannya jika mahu menggunakan destinasi yang lebih selamat. 117

Mengapa persetujuan rangkaian dan pemindahan dana sukar

Pertahanan Bitcoin bukan hanya soal kriptografi. Peserta rangkaian perlu menilai cadangan, bersetuju tentang cara ia berfungsi dan menerima pertukaran kepentingan yang mungkin terlibat. Walaupun naik taraf mewujudkan destinasi yang lebih selamat, ia tidak boleh memindahkan sendiri syiling yang lama tidak digunakan atau tidak dapat diakses. Sebab itu, keputusan tentang pemindahan dana sama pentingnya dengan reka bentuk teknikal. 3721

Anggaran yang ada menunjukkan persediaan wajar diberi perhatian, tetapi tidak menetapkan tarikh akhir. Kesimpulan paling jelas ialah Bitcoin sudah mempunyai langkah untuk mengurangkan sebahagian pendedahan dan sedang mempertimbangkan perubahan yang lebih luas. Namun, amalan semasa mahupun BIP-360 belum menjadi pertahanan pascakuantum yang lengkap dan dilaksanakan di seluruh rangkaian. 123