比特幣末日有救了？研究團隊提出「零知識證明」新方案，連量子電腦都破解不了

如果你有比特幣，可能聽過「量子威脅」這個詞 心裡想說「真的有那麼嚴重嗎？」老實說，現在真的不是開玩笑的時候了。Google 最近發表的 Willow 處理器讓密碼學專家開始緊張——量子電腦破解比特幣的時間表，可能比我們預期的還要快。

量子電腦到底在威脅什麼？

先講結論：比特幣現在用的 ECDSA 橢圓曲線加密，在量子電腦面前就像紙糊的一樣。Shor’s 演演算法可以在理論上從公開金鑰反推出私密金鑰，等於只要別人知道你錢包的公鑰，就能把你的比特幣偷走。

更麻煩的是，每次你花比特幣的時候，公鑰會暴露在區塊鏈上。根據 Glassnode 的資料，目前約有 604 萬顆比特幣（佔流通量的 30%）的公鑰已經公開。這些幣在量子電腦成熟後，會是第一波被攻擊的目標。

美國 Fortress 提出「零知識證明」新方案

別擔心，救星來了。美國區塊鏈安全公司 AmericanFortress 最近發表了一篇論文，名稱叫「ZKPoSP: Post-Quantum Zero-Knowledge Proofs for Hierarchical Deterministic Wallets」。翻成白話文就是：他們用零知識證明來證明你擁有錢包的種子短語（seed phrase），但不需要暴露任何金鑰。

這有多狂？基本上，你可以繼續用現在的錢包地址，不需要把比特幣搬到新的「量子安全地址」。系統會在背景幫你把簽名方式換成量子安全的零知識證明，但對你來說，操作體驗完全一樣。

這個方案厲害在哪裡？

• 不用搬家：現有錢包地址直接升級，不用轉幣
• 相容 HD 錢包：支援 BIP32、BIP44、SLIP-10 這些主流標準
• Rust 實作：研究團隊用 Rust 搭配 RISC Zero 零知識虛擬機器開發
• 速度還行：生成證明約 12-13 秒，驗證只需 9-10 毫秒

真的能擋住量子電腦？

原理是這樣的：傳統比特幣簽名是用私鑰直接產生簽名，量子電腦可以從公鑰反推私鑰。但 ZKPoSP 的做法是，你用種子短語產生一個「零知識證明」——這東西可以證明「我知道這個錢包的種子短語」，但不會暴露種子短語本身。

就算量子電腦厲害到能從公鑰推出私鑰，它也拿不到你的種子短語。因為整個系統壓根就沒把種子短語或私鑰放上區塊鏈。這招叫「看不見的鎖」，強盜連門都找不到。

業界都在動起來了

AmericanFortress 不是唯一在做這件事的團隊。今年稍早，Project Eleven 提出了類似的「用種子短語恢復比特幣」機制。BTQ Technologies 在三月發表了 BIP-360 的比特幣量子測試網。區塊鏈資安領域真的在認真備戰「Q-Day」——也就是量子電腦能實際威脅比特幣的那一天。

就連傳統金融巨頭也坐不住了。BlackRock、Coinbase、Fidelity、Galaxy 這些機構最近合組了「比特幣安全聯盟」，砸下 1500 萬美元在三年內支援量子防禦研究。只能說，有錢人的比特幣比我們還怕被偷。

什麼時候會用到？

老實說，這還在非常早期的研究階段。論文還沒被任何區塊鏈網路採用，實際部署需要錢包開發商、交易所、礦工和使用者都點頭同意，升級難度不低。

但重點是：我們已經在準備了。與其等到量子電腦把比特幣偷光光的時候才在那邊捶心肝，現在有這些研究起碼代表區塊鏈社群有在認真面對這個問題。

如果你現在就想要多一層保護，記得不要用同一個錢包地址收太多次比特幣——公鑰暴露愈少，量子威脅來臨時就愈安全。或著，你可以開始關注哪些錢包支援後量子升級，搶先做好準備總是比較安心。

FAQ 常見問題

比特幣真的會被量子電腦破解嗎？

以目前的技術來說還沒那麼快，但 Google 的 Willow 處理器已經讓時間表大幅縮短。專家估計「Q-Day」可能會在未來 10-20 年內到來，比特幣社群必須提早準備。

零知識證明是什麼？

簡單來說就是一種密碼學技術，讓你可以「證明」自己知道某件事（ 例如知道種子短語），但不需要把這個秘密本身說出來。這樣一來，即使量子電腦再強，也沒有東西可以偷。

這個方案需要我轉移比特幣嗎？

不用！這正是 AmericanFortress 方案最大的優點。它是直接替換數位簽名方式，錢包地址維持不變，對使用者來說應該是無感的升級。

普通投資者現在能做什麼？

密切關注你使用的心得錢包是否有宣佈後量子升級計畫。同時，盡量減少錢包公鑰暴露的次數——也就是不要頻繁用同一個地址收比特幣。