量子電腦會破解比特幣嗎？花旗分析：多達 690 萬 BTC 可能暴露風險

量子計算仍處於早期階段，但金融機構與研究人員已開始評估它對加密貨幣的長期影響。花旗（Citigroup）的一份分析指出，比特幣未來可能面臨一項特殊安全挑戰：如果足夠強大的量子電腦出現，可能會破解保護錢包所有權的加密簽章機制。

目前這種攻擊仍屬理論層面，但問題在於——遷移到「抗量子」加密系統通常需要多年時間，因此準備工作必須在真正威脅出現之前就開始。

量子電腦為何可能破解比特幣

比特幣交易依賴「公開金鑰密碼學」。每個錢包都有一組私鑰與公鑰，使用者以私鑰對交易簽名，而其他節點可以用公鑰驗證。

在傳統電腦環境下，從公鑰反推出私鑰幾乎不可能，因此系統被視為安全。

但如果未來出現足夠強大的量子電腦，並運行 Shor 演算法，就有可能快速破解支撐橢圓曲線加密（Elliptic Curve Cryptography）的數學問題。攻擊者理論上可以從公鑰推算出私鑰，然後偽造交易、轉走資金。

值得注意的是，比特幣的哈希函數目前不被認為是主要弱點。真正的潛在風險在於數位簽章機制，包括 ECDSA 與 Taproot 使用的 Schnorr 簽章。

為何 650–690 萬 BTC 特別容易受到攻擊

花旗分析指出，在量子攻擊情境下，有一部分比特幣可能特別容易成為目標。

估計約 650 萬至 690 萬枚 BTC 的公鑰已經在鏈上公開，約占目前流通供應量的三分之一。

當公鑰已經公開時，攻擊者不必等待新的交易出現即可分析該地址，這使得未來量子攻擊的準備工作更容易。

常見的情況包括：

• 早期比特幣使用的 Pay‑to‑Public‑Key（P2PK）地址
• 重複使用同一地址的錢包
• 曾經花費過資金的地址（交易資料會公開公鑰）

此外，大量長期未動的比特幣也被視為風險來源。這些資產可能屬於遺失錢包、早期礦工或長期不活躍的持有者，他們可能永遠不會把資金轉移到新的安全地址。

為什麼比特幣升級比想像中困難

即使已經有抗量子加密技術，要在比特幣網路中部署也並不容易。

比特幣的治理模式非常保守。任何重大協議升級通常需要開發者、礦工、節點運營者、交易所、託管機構與用戶之間形成廣泛共識。這種設計能維持穩定性，但也使大規模變更進展緩慢。

花旗指出，相較之下，以太坊等網路在歷史上更容易推動協調式升級，因此在導入新技術時可能更靈活。

若比特幣要完成抗量子遷移，通常需要：

• 導入新的抗量子簽章算法
• 新地址格式與錢包軟體
• 交易所與託管機構同步更新
• 社群決定如何處理未升級的舊地址

這些不只是技術問題，也涉及治理與社群共識，因此整個過程可能需要多年時間。

「先收集、後破解」的潛在風險

在量子安全領域，一個常被提到的概念是 “Harvest Now, Decrypt Later”（先收集、後破解）。

意思是：攻擊者今天先收集加密資料，即使現在無法破解，未來量子電腦成熟後仍可能解密。

在比特幣的情境中，這意味著攻擊者現在就可以整理所有已公開公鑰的地址。一旦量子硬體達到足夠能力，就能迅速嘗試推算私鑰並轉移資金。

即使真正的攻擊還未出現，市場若開始擔心網路升級速度過慢，也可能影響投資人信心與價格。

BIP‑360 與 BIP‑361：量子遷移方案的爭議

比特幣開發者已提出一些應對方案，其中最受討論的是 BIP‑360 與 BIP‑361。這些提案的核心目標是讓比特幣逐步遷移到抗量子加密。

BIP‑361 的一個具爭議性的想法是：

在過渡期後逐步淘汰 ECDSA 和 Schnorr 等舊簽章。如果持有人沒有在期限內將資產轉移到新地址，這些幣可能會在協議層面變得無法花費。

支持者認為這可以防止量子駭客竊取資金，但批評者認為這違背了比特幣「只要私鑰存在，資產就能永遠花費」的原則。

這場辯論涉及多個敏感議題：

• 財產權爭議：凍結資產可能被視為協議層面的「沒收」
• 社群分裂風險：不同立場可能導致分叉
• 實務問題：交易所與託管機構需要大規模遷移錢包

因此，目前仍沒有一種方案能獲得整個比特幣社群的一致支持。

對投資人與加密產業的意義

目前並沒有任何已知的量子電腦能大規模破解比特幣私鑰，因此這仍屬於中長期風險。

但這個議題凸顯了一個核心問題：加密系統的升級通常非常慢，尤其是在去中心化網路中，涉及數千億美元資產時更是如此。

如果量子技術進展速度快於預期，比特幣可能面臨兩種艱難局面：

• 部分脆弱地址被量子攻擊盜取
• 網路被迫採取具爭議的規則來防止盜竊

無論是哪一種情境，都將考驗比特幣的治理能力與整個加密生態系的韌性。