比特幣面臨量子威脅，復甦協議凍結中本聰110萬枚BTC

一項擬議的比特幣復甦協議將保護網路免受量子電腦的威脅，但將使中本聰的110萬枚比特幣被凍結在無法遷移的舊版地址中。

比特幣的橢圓曲線密碼學面臨著量子電腦執行秀爾演算法的結構性威脅。根據CoinDesk引用的論文，Google量子AI團隊在2026年3月發表的研究顯示，ECDSA可能僅需1,200至1,450個邏輯量子位元即可破解——遠低於先前數千萬個物理量子位元的估計。Google自身的Willow晶片目前約有105個量子位元，一位公司發言人向Cryptopolitan表示，「Willow晶片無法破解現代密碼學。」Google已將2029年設為其內部將認證服務遷移至後量子密碼學的最後期限。

Blockstream執行長亞當·貝克表示：「實際威脅還有20到40年才會到來。」他對他所稱的過早警報予以反駁。根據Autheo的數據，Google委託的一項研究估計，如果今天存在一台具備密碼學相關能力的量子電腦，約有690萬枚BTC目前存放於易受攻擊的地址類型中。

治理應對措施已使比特幣社群產生分歧。BIP-361由Jameson Lopp等人撰寫，提出了一個三階段計劃，以淘汰ECDSA和Schnorr簽名，轉而採用抗量子替代方案。其後期階段將凍結仍留在未遷移地址類型中的硬幣——估計約17萬枚BTC位於較舊的P2PK型地址中，其中包括普遍認為屬於中本聰的110萬枚BTC。批評者認為，該計劃實際上是在沒收那些因所有者無法聯繫而無法遷移的硬幣。另一項提案BIP-360已經完成合併，引入了一種新的抗量子地址類型（bc1z），且不附帶任何凍結機制。

為何中本聰的硬幣無法被拯救

歸屬於比特幣匿名創建者的110萬枚BTC，位於網路最初期的P2PK地址中。這些錢包無法在新的簽名方案下簽署交易，因為它們的私鑰——假設存在——已無法觸及。根據BIP-361的B階段，這些硬幣將被永久凍結。Bitcoin Magazine的編輯直接駁回了這項提案，其中一則廣為流傳的評論稱其為「高度威權且帶有沒收性質」。據The Block報導，Strategy執行董事長麥可·塞勒則認為近期的威脅被誇大，並啟動了一項獨立的比特幣安全計劃以協調行業研究，將量子風險視為工程挑戰而非緊急事件。

比特幣持有者的下一步

BIP-361若要生效，必須贏得開發者、礦工和節點運營商的廣泛共識——對於爭議性遠比這小的變更，這一過程歷來也需要數年時間。Bernstein分析師向The Block表示，他們認為此局面屬於標準的升級週期，而非生存威脅。對大多數持有者而言，實際風險仍然遙遠：IBM的目標是到2029年透過其Starling系統實現200個邏輯量子位元，而現有的量子電腦尚未接近破解比特幣密碼學所需的規模。BIP-360已為用戶提供了一條自願遷移至抗量子地址的途徑，而網路去中心化的治理特性意味著任何強制遷移都將面臨嚴峻的政治障礙。

本文僅供資訊參考，不構成投資建議。