比特幣如何準備迎戰量子風險？交易所能做什麼，BIP-360 又改變什麼

比特幣面對潛在量子威脅的準備，大致分成兩條路：先在現行規則下減少公鑰曝露，再討論能否透過協定升級提供更強的防護。兩者都不代表比特幣如今已全面抗量子。除了設計防護方式，社群還得就升級取得共識，並讓持幣者有時間移轉資產。137

量子威脅瞄準的是什麼？

風險焦點在比特幣使用的橢圓曲線簽章密碼學：理論上，能力足夠強的量子電腦可能從公鑰推算出私鑰。曝露風險則取決於公鑰何時出現在鏈上。有些輸出格式會直接顯示公鑰；另一些情況則是在花費資金時才揭露。這代表部分比特幣面臨較長的曝露時間，其他則是在交易過程中才出現較短的風險窗口。35

一項 2026 年估算指出，若要快速攻擊已曝露的公鑰，約需 1,200 至 1,450 個邏輯量子位元；依照該研究的假設，使用超導硬體時，換算為不到 50 萬個實體量子位元。這是模型推算所需的運算資源，不是對何時能造出這種電腦的預測。2026 年 9 月的報導指出，當時尚無能破解比特幣簽章、具備密碼學實用能力的量子電腦。12

公鑰已曝露的比特幣數量，各項估算並不一致：一份分析估計約 699 萬枚，另一份則估計約 604 萬枚。由於採用的計算方法與定義不同，這些數字適合用來理解風險規模，不宜視為精確盤點。公鑰曝露本身，也不代表現有電腦就能竊取這些比特幣。45

協定升級前，交易所能先做什麼？

在網路升級之前，託管業者可以先著手減少不必要的公鑰曝露。報導提及的措施包括減少重複使用地址、檢視資產存放方式，以及重新檢查託管與提幣流程。在可行的情況下，將資金從公鑰已曝露的輸出移出，有助於降低長期曝露風險；但這不會帶來新的簽章方案，也無法涵蓋所有幣種與交易情境。1

開發者也在討論較聚焦於特定交易的做法，例如「先承諾、後揭露」（commit-and-reveal）技術，以及在特定救援或遷移流程中使用雜湊式簽章。這些方法並非用來全面取代比特幣現行簽章規則，其適用性仍取決於具體設計與假設。4647

BIP-360 提議什麼？又沒有提議什麼？

BIP-360 提議一種稱為 Pay-to-Merkle-Root（P2MR）的輸出格式，概念上類似 Taproot，但移除了 Taproot 的「金鑰路徑」花費方式，改以腳本樹作為承諾。這項設計希望降低公鑰長期可見所帶來的風險；它針對的是長時間曝露攻擊，而非花費交易期間可能發生的所有曝露情況。37

重要的是，BIP-360 本身並未加入後量子簽章演算法。它提出的是新的輸出結構；選擇並部署後量子簽章，仍是另一項工作。這項提案需要透過軟分叉導入，而提案公開也不等於比特幣網路已啟用變更。71721

因此，BIP-360 可能成為轉型過程的一環，但不是完整的量子防護方案。現有資金不會自動轉入新的輸出格式；若要使用較安全的資金接收方式，持幣者仍需要能夠移轉資產。117

真正棘手的，是共識與資產遷移

比特幣的防護不只涉及密碼學，也牽涉取捨：參與者必須評估提案、同意實作方式，並決定是否採用。即使升級提供了較安全的新去處，也無法自行移動休眠或已無法存取的比特幣。因此，如何安排遷移，和技術設計同樣重要。3721

現有估算足以說明為何值得及早準備，但並未給出明確期限。較穩妥的結論是：比特幣目前已有降低部分曝露風險的做法，也出現了更大幅度的升級提案；然而，現行措施與 BIP-360 都還不是已全面部署的後量子防護。123