比特幣的量子裂縫：當近10%的供應被「結構性不安全」吞噬

我踏上那條隱形的區塊鏈列車，車窗外的風景像清晨的霧氣般繚繞──看似安全的比特幣網路，卻在不知不覺中被一道不可見的光束悄悄撕裂。

就在昨天，Glassnode 這支區塊鏈情報團隊丟出一枚震撼彈：目前大約有 1.92 百萬顆 BTC（約佔總供應的 10%）被歸類為「結構性不安全」。這些比特幣的輸出型別從設計上就會把公鑰暴露出來，無論錢包管理得多謹慎，只要量子電腦一旦出現，它們便可能在瞬間被劫走。這包括了中本聰早期使用的 Pay‑to‑Public‑Key（P2PK）輸出、舊版的多籤（Pay‑to‑Multisig），以及最新的 Taproot（Pay‑to‑Taproot）輸出。

什麼叫「結構性」？簡單說，這些輸出在建立時自動暴露了公鑰，而量子電腦只要能夠破解橢圓曲線加密（ECC），理論上就能在極短時間內推匯出私鑰。根據美國投資管理公司 Ark Invest 三月的白皮書，要達成這種攻擊需要約 2,330 邏輯量子位元以及數十億甚至上百億的量子閘門。聽起來像是科幻，但其實已經在學術界的視線之內。

相對於這 10% 的危機，仍有近 70% 的比特幣（約 13.99 百萬顆）處於「安全地帶」——它們使用的是標準的 Pay‑to‑Script‑Hash（P2SH）或原生隔離見證（Native SegWit）等不容易直接暴露公鑰的型別。剩下的 20.6%（約 4.12 百萬顆）則被標記為「操作上不安全」，即因為金鑰管理失誤、重複使用地址、或錢包基礎設施的漏洞而容易受到攻擊。

說到具體受害的大戶，我們不只看個人投資者，連機構的持倉也無法置身事外。Glassnode 的實體層級資料顯示，Franklin Templeton、WisdomTree 與 Robinhood 的比特幣持有量 100% 都屬於結構性風險；Revolut 接近 99%，Grayscale 的 52% 也榜上有名，只有 Fidelity 只有 2%。交易所方面，Binance 高達 85% 的比特幣存放在危險輸出型別，Bitfinex 幾乎 100%；相對之下，Coinbase 只有 5%。

對策在哪裡？現在已經有一個提議名為 BIP‑360，裡面定義了一種新的輸出型別 Pay‑to‑Merkle‑Root（P2MR），可以將 Taproot 的「金鑰路徑」移除，從而杜絕量子電腦透過公鑰逆向破解的可能性。若能順利遷移，這些結構性的不安全比特幣將會進入一種「量子防護艙」，即使未來量子演算真的突破，我們的資產也不至於像融化的冰塊一樣消失。

對於使用者來說，這就像在登山時發現一條隱藏的裂縫：若不及時繞過，可能會讓整座山峰在某次強震中垮下。現在該做的事情包括：在智慧型手機的軟體錢包中檢查地址型別，確認是否仍停留在 P2PK、舊版多籤或 Taproot；避免在同一地址上重複收款；選擇支援最新、抗量子的地址標準（如 BIP‑360 未來可能的實現）；並積極關注交易所和託管商的金鑰清潔與遷移計劃。

別讓你的比特幣，成為量子風暴裡的孤島。當大多數人還在享受區塊鏈帶來的自由與便利時，我們應該提前做好防護，讓這段數位旅程不被未知的科技浪潮吞噬。