比特幣的量子倒數：Hoskinson 警告34%的BTC已暴露——治理問題才是真正的難題

量子威脅時間表

在2026年邁阿密共識大會上，Hoskinson表示，現在有超過50%的機率，能破解當前數位安全標準的商用量子電腦，將在2033年之前出現。他還引用美國國防部先進研究計畫署（DARPA）的量子基準測試計畫——IBM和Quantinuum等11家主要公司已通過第一階段——作為威脅「比預期來得更快」的證據。

「比特幣的安全假設，其核心是假定量子電腦不存在，」Hoskinson在2026年5月的一次訪談中說道。「如果量子電腦真的出現了，那麼超過三分之一的比特幣供應量都是脆弱的。」

BIP-361：比特幣的量子遷移計畫

比特幣改進提案361（BIP-361），標題為「後量子遷移與舊版簽名終止」，是目前將比特幣遷移到量子安全密碼學最詳細的計畫。以下是它的當前狀態與時間表。

狀態：僅為草案

• 指派日期： 2026年2月11日
• 提交至儲存庫： 2026年4月14日，由Jameson Lopp及五位共同研究人員提出
• 更新日期： 2026年7月20日，用以完善技術規格
• 當前分類： 資訊性草案提案，不具任何約束力

BIP-361在生效前，需要廣泛的技術與社群共識（透過軟分叉啟動）。一個關鍵前提是，必須先制定並採用一個獨立的、針對量子安全簽名類型的未來BIP，而這項技術目前尚未最終確定或部署。

三階段遷移時間表（激活後）

Hoskinson認為，BIP-361被錯誤地歸類為軟分叉，實際上它要求的是硬分叉；而且其零知識證明恢復機制，可能無法幫助約170萬個在2013年種子短語協議標準化之前產生的比特幣持有者。

Cardano及其他項目的比較

• Cardano： Hoskinson將比特幣的治理瓶頸，與Cardano的鏈上升級路徑進行對比，稱其為快速量子遷移提供了「更安全的避風港」。Cardano的國庫系統和正式改進流程（CIPs加上鏈上投票），使得協調採用後量子密碼學成為可能，避免了Hoskinson所說的比特幣協調僵局。
• 其他努力： 以太坊開發者也在研究後量子過渡，討論圍繞帳戶抽象和簽名聚合，但截至2026年中，以太坊尚未出現達到BIP-361那樣細節水準的正式遷移BIP/EIP草案。
• 比特幣的挑戰： 由於比特幣缺乏正式治理，BIP-361必須依賴粗略的社群共識——Hoskinson認為，對於一個攸關存亡的密碼學截止日期來說，這個過程危險地緩慢。

實際上有多少比特幣暴露？

多個獨立估算的數字，集中在流通供應量的約30%至34%：

這些幣包括早期的「支付到公鑰」（P2PK）地址、任何曾花費過的地址（因而暴露了其公鑰），以及中本聰估計約110萬枚的BTC。交易所的曝險比例尤其高——幣安達85%，Bitfinex達100%——因為它們為了熱錢包操作而重複使用地址。

Hoskinson警告，若不採取任何行動，將導致超過800萬枚BTC被盜；如果遷移不及時發生，最終可能至少有10%的供應量會被盜走。

結論

比特幣面臨的量子威脅，不再只是物理學家的假設。隨著正式BIP的提出、多個獨立曝險估算的出爐，以及業界知名人士之間的公開辯論，問題正從是否會有量子電腦破解比特幣的加密，轉向何時會發生——以及比特幣的治理架構能否及時應對。