量子電腦會唔會成為比特幣最大安全隱患？花旗：最多690萬枚BTC或受威脅

值得注意的是，比特幣的哈希函數目前並未被認為會立即受量子攻擊影響。真正的弱點主要在數碼簽名系統，例如E​​CDSA或Schnorr簽名。

點解有650萬至690萬枚BTC特別容易受影響

花旗報告指出，有一批比特幣在量子攻擊場景下會特別脆弱。

原因係：呢些比特幣的公鑰已經公開在區塊鏈上。

估計大約有 650萬至690萬枚BTC 屬於這種情況，約佔整體流通供應量三分之一。

當公鑰已經公開，攻擊者毋須等持有人再發送交易才知道公鑰，而是可以事先收集並分析這些地址。

常見情況包括：

• 比特幣早期使用的 P2PK（pay‑to‑public‑key）地址
• 重複使用同一地址的錢包
• 曾經花費過一次的地址（交易資料會公開公鑰）

另外一個難題是長期未動的錢包。部分可能屬於遺失私鑰、已離場的投資者，甚至早期持幣者。如果這些地址永遠不遷移到更安全的新格式，相關資金理論上會一直處於風險之中。

比特幣治理模式令升級更困難

即使抗量子加密技術已存在，把它部署到比特幣網絡並不簡單。

比特幣的治理設計本身非常保守。任何重大升級通常需要開發者、礦工、節點營運者、交易所、托管機構以及用戶等多方形成共識。這種模式可以保障系統穩定，但同時亦令改動速度變慢。

花旗指出，相比之下，一些區塊鏈例如以太坊（Ethereum）歷史上更容易推行協調式升級，因此可能更快導入抗量子保護措施。

如果比特幣要全面升級，可能涉及：

• 引入抗量子簽名算法
• 新的地址格式
• 錢包與交易所全面更新
• 對未遷移資產的政策決定

這些不單是技術問題，同時也是社群共識問題，因此整個過程可能需要多年。

「先收集，日後破解」的安全隱患

量子安全討論中，另一個常見概念叫做 “Harvest Now, Decrypt Later”（先收集、日後破解）。

意思是攻擊者今天就可以收集加密資料，即使目前無法破解；等到未來量子電腦成熟，再回頭解密。

套用到比特幣場景，即是：攻擊者可能已經在整理那些公開公鑰的地址。一旦量子電腦能夠快速推算私鑰，這些地址就可能立即成為目標。

即使攻擊未真正發生，市場也可能因為這種潛在風險而影響投資者信心。

BIP‑360與BIP‑361：遷移到抗量子加密的提案

比特幣開發社群其實已開始討論應對方案，其中較受關注的是 BIP‑360 同 BIP‑361。

這些提案大致方向是：逐步把比特幣遷移到抗量子簽名系統。

其中一個最具爭議的想法，是在過渡期後逐步淘汰舊的簽名機制，例如ECDSA或Schnorr。如果某些地址在期限前仍未升級，可能會被網絡凍結或變成無法花費。

支持者認為，這樣可以防止量子黑客偷走資金；但反對者則認為這會動搖比特幣「只要有私鑰就可以永遠花費」的核心原則。

爭議焦點包括：

• 財產權問題：凍結資產是否等同協議層面沒收
• 社群分裂風險：不同陣營可能導致鏈分叉
• 營運挑戰：交易所與托管機構需大規模遷移錢包

目前比特幣社群仍未就最佳方案達成共識。

對投資者意味住咩

現階段，大規模量子攻擊仍屬理論情境。沒有任何已知量子電腦可以在現實中大規模破解比特幣私鑰。

但這個議題反映一個現實：加密系統的升級通常需要很長時間，尤其是像比特幣這種去中心化且資產規模龐大的網絡。

如果量子技術進展比預期快，比特幣可能面對兩種艱難情境：

• 部分脆弱地址被量子攻擊者盜走資金
• 或網絡採取激進規則防止盜竊，但引發社群衝突

無論哪一種，都可能成為未來數碼資產市場的重要考驗。