比特幣 Q-Day 來襲怎麼辦？工程師提出「證明所有權」新方案

當量子電腦能夠假的簽名

你有沒有想過，有一天比特幣的簽名可能不再代表「你是你」？這不是科幻情節，而是密碼學圈最近認真在討論的問題。Project Eleven 的 CEO Alex Pruden 在 X 上丟擲一個殘酷的假設場景：當量子電腦可以從公鑰推匯出私鑰的時候，一個有效的數位簽名已經無法證明誰是真正的持有者了。

「攻擊者和正當所有者都能產生完全一樣的簽名。」這句話在密碼學社群裡引發熱議。簡單來說，傳統比特幣錢包的安全性建立在「只有你知道私鑰，所以你能產生有效簽名」這個前提。但量子電腦一旦突破這個防線，這個前提就會崩塌。

所以問題到底是什麼？

很多人以為 Q-Day（量子電腦突破密碼學的那一天）最大的威脅是「錢包被盜」。但 Pruden 說，真正的挑戰在於：攻擊發生之後，你要如何證明那個錢包原本是你的？

想像一下這種情況：量子攻擊者用量子電腦駭進了你的錢包，把比特幣轉走了。理論上，你應該可以用「那個錢包是我的」來尋求協助。但在量子世界裡，攻擊者也能產生一張有效的簽名證明他擁有那個地址。這下子，區塊鏈上誰也無法分辨哪個才是「真的」持有者。

新技術：不用簽名，用金鑰派生路徑證明

Project Eleven 提出的方案巧妙地繞過了這個問題。他們不使用錢包地址本身的簽名，而是讓使用者證明自己「控制著當初用來產生這個錢包私鑰的父金鑰」。

關鍵在於：量子電腦雖然可以從公鑰推匯出特定地址的私鑰，但它沒辦法回推當初生成那個私鑰的「種子詞」或「父金鑰」。這意味著，即使攻擊者破解了你的地址，他依然無法取得你當初設定錢包時的那組根金鑰。

「所以 Q-Day 之後，即使攻擊者破解了你地址的私鑰，他仍然沒有，也無法計算出當初派生它的種子詞。證明你知道那個父金鑰，卻不必揭露它——這是隻有真正所有者才能做到的事。」Pruden 解釋道。

這項技術要怎麼運作？

Project Eleven 的方法結合了 Binius 零知識證明系統，這是一個專為加速雜湊密集型密碼運算而設計的開源證明系統。他們與 Binius 的主要維護者 Jim Posen 合作，將原本由研究者 Alon Sattath 和 Robert Wyborski 提出的「簽名提升」（signature lifting）技術付諸實作。

簡單來說，這套機制允許你向區塊鏈網路證明：「我知道生成這個地址的母金鑰」——但你不需要實際秀出那把鑰匙。區塊鏈會相信你，因為零知識證明可以在不透露任何秘密的情況下驗證你的知識。這就像在不開箱的情況下，證明你確實知道箱子裡的密碼。

誰需要這個方案？

老實說，開發者社群一直在推動比特幣遷移到「量子安全地址」的計畫。BIP-360 已經進入正式審查階段，BTQ Technologies 甚至在三月發布了第一個比特幣量子測試網的實作。

但現實是，並不是每個人都會及時搬家。Pruden 在推文中坦白地說：「我很希望全世界都認真看待量子遷移計畫，但現實情況是，有些數位資產錢包會錯過那個視窗。這項技術給他們一個後援方案：即使視窗關閉後，還是可以透過派生關係來證明所有權，而不是依賴簽名。」

根據 Coinbase 的量子顧問委員會估算，約有 700 萬顆比特幣可能在未來暴露在量子攻擊風險之下——如果持有人沒有將資金搬到量子安全地址的話。這是一個驚人的數字，也難怪美國總統川普在六月簽署了行政命令，加速聯邦政府的後量子密碼學過渡。

這對你有什麼影響？

如果你現在持有比特幣，最重要的是理解這件事：比特幣的底層加密技術正準備迎來一次重大升級。這個升級不是「選修」，而是「必修」——因為當量子電腦夠強大的那天，所有基於橢圓曲線密碼學的數位簽名都會失效。

好訊息是，這個過渡期可能還有幾年時間。壞訊息是，如果你錯過了遷移視窗，傳統方法可能無法幫你證明那些比特幣是你的。Project Eleven 的提案提供了一個可能的補救方案，但沒有人能保證它會成為正式的比特幣改進提案。

• 關注比特幣社群對 BIP-360 的討論進度
• 不要在任何情況下透露你的私鑰或種子詞給任何人
• 當錢包開始支援後量子遷移時，盡快行動
• 考慮使用硬體錢包，它們通常會更快支援新標準

FAQ 常見問題

Q-Day 是什麼？

Q-Day 指的就是「量子電腦能夠破解橢圓曲線密碼學」的那一天。橢圓曲線密碼學（ECC）是目前比特幣用來保護私鑰和產生數位簽名的核心技術。一旦量子電腦足夠強大，理論上可以在合理時間內從公鑰推匯出私鑰，這會讓現有的比特幣地址變得不再安全。

比特幣會因為量子電腦消失嗎？

不會。比特幣的底層協議可以升級。開發者已經在準備「後量子密碼學」遷移計畫，目標是讓比特幣網路能夠識別新的、對量子攻擊免疫的簽名方式。重點是，作為持有者，你需要主動將資金從舊地址搬到新地址。

Project Eleven 的方案和 BIP-360 有什麼不同？

BIP-360 是比特幣網路層面的改進提案，目標是建立「量子安全地址」的標準格式，讓所有人都能遷移到新地址。而 Project Eleven 的方案是針對「已經錯過遷移視窗」的使用者設計的——它提供了一種繞過簽名的方式，透過金鑰派生關係來證明所有權。兩者解決的是不同時間點的問題。

我現在需要做什麼？

目前為止，你還不需要立即行動。但你可以開始關注你的錢包開發商是否宣佈支援後量子遷移。千萬不要在此時嘗試用任何「量子安全」名目的第三方服務——目前大多數都是詐騙。保持警覺，繼續 Hodl，等正式通知再動作。