Q-Day倒數中：量子電腦如何摧毀比特幣的安全防線？

當科幻成為現實：量子威脅就在眼前

你可能聽過「量子電腦」這個詞，但大多數人認為它仍是實驗室裡的玩具。然而，2026年3月一切都改變了。兩篇來自加州理工學院與Google的研究論文，就像兩顆深水炸彈投入加密貨幣社群——它們證明了量子電腦破解比特幣所使用的橢圓曲線密碼學，比任何人預期的都更快、更高效。

這不是危言聳聽。比特幣的加密系統依賴「橢圓曲線數位簽名演算法」（ECDSA），這個被認為不可能被破解的防護罩，在量子時代竟然如此脆弱。研究者Justin Drake大膽預測：到2032年，有至少10%的機率，量子電腦能從暴露的公鑰恢復出私鑰。

這意味著什麼？意味著超過7110億美元的比特幣——包括那些自2009年就沉睡的「中本聰時代」比特幣——可能在頃刻間被盜走。市場會在任何人確認攻擊發生之前就崩潰。

什麼是Q-Day？為什麼它如此可怕？

「Q-Day」指的是「量子日」——那個足以破解當代加密貨幣的量子電腦正式上線的時刻。在這一天之前，所有比特幣錢包都是安全的；但在這一天之後，傳統的加密防護將形同虛設。

比特幣的設計核心是「不可逆」與「匿名性」，但這一切都建立在傳統電腦無法有效解決「離散對數問題」的前提上。1994年，數學家Peter Shor發明了著名的「Shor演算法」，讓量子電腦能夠極快地分解大整數、解決離散對數問題。這正是比特幣橢圓曲線簽名的阿基里斯腱。

攻擊流程如下：犯罪者首先在區塊鏈上掃描所有「暴露過公鑰」的地址——這包括早期比特幣的「pay-to-public-key」格式、礦工獎勵地址、以及所有曾經轉帳過的錢包。接著，他們將公鑰輸入量子電腦，執行Shor演算法，幾分鐘內就能推導出私鑰。接下來，他們可以偽造一個「真實」的簽名，將比特幣轉到自己的口袋。

整個過程看起來就像一筆普通的轉帳。節點會接受它，礦工會把它打包進區塊，沒有人會察覺異狀。當受害者發現時，幣早已不知去向。

比特幣的脆弱點：不只是技術問題

比特幣最古老的地址——大約100萬顆比特幣，據說屬於中本聰——從未隱藏過公鑰。這些「暴露」的地址就像魚缸裡的魚，量子電腦可以直接溯源並下手。

更棘手的是「閒置幣」的問題。根據估算，約1800億美元的比特幣已經「遺失」——它們的私鑰永遠消失了。這些幣永遠無法遷移到量子安全的新錢包，因此它們永遠是量子攻擊的標靶。

研究者Justin Thaler（Andreessen Horowitz合夥人、喬治城大學副教授）直言：「要保護這些遺失的比特幣，只能靠社群共識——要么同意將它們從流通中移除，要么什麼都不做，等著量子小偷動手。」

這是一個沒有完美答案的困境。移除這些幣違反了比特幣的「不可削減」原則；但若坐視不管，等於為量子攻擊者預留了一座金山。

升級之路漫長且艱辛

要將比特幣升級到「後量子時代」，需要的不是幾個月，而是數年的時間。問題在於：沒有人知道Q-Day何時會來。

後量子數位簽名的成本高昂。今天的比特幣簽名大約是64位元組，但後量子版本的簽名可能大上10到100倍。這意味著區塊鏈的資料量將暴增，每個節點都需要儲存這些巨大的簽名——這對去中心化網路是巨大的負擔。

比特幣社群提出了多個改進提案（BIP），試圖為量子威脅做準備：

• P2TRH（Pay-to-Taproot-Result-Hash）：輕量級的短期防護
• BIP-360：更全面的遷移方案
• STARK compression：利用零知識證明壓縮簽名大小

然而，這些方案都需要「社群共識」才能實施。比特幣的去中心化是其最大的優勢，但也成了升級最大的阻力。開發者、礦工、用戶——所有人都必須同意，否則升級只是空談。

BIP-361提案建議「強制凍結」量子脆弱的比特幣，立刻引發激烈爭論。比特幣OG Adam Back傾向於「可選升級」；Cardano創辦人Charles Hoskinson則指出，若按此方案，仍有170萬顆比特幣會暴露在風險中。

這就是比特幣的悖論：它越安全，就越難改變。

你現在能做什麼？

好消息是：現在還不需要恐慌。今天的量子電腦距離破解比特幣還很遠——它們還在「錯誤校正量子位元」（error-corrected qubits）的階段掙扎。

但這不代表你可以完全無視。以下是降低長期風險的簡單做法：

1. 不要重複使用地址：每筆交易都使用新地址，讓你的公鑰保持隱藏狀態。
2. 使用現代錢包格式：如P2TR（Pay-to-Taproot），它比舊格式更安全。
3. 關注比特幣升級動態：當社群開始討論後量子遷移時，務必準備好遷移你的資產。

大多數比特幣持有者不需要現在採取行動。但「預防」永遠比「補救」來得便宜。

結語：時間不在我們這邊

量子威脅不是「會不會來」的問題，而是「何時來」的問題。2026年的研究突破已經將時間表大幅提前，從原本的「數十年」縮短到「可能5到10年」。

比特幣社群必須開始認真面對這個議題——不是等到Q-Day來臨的那一天，而是現在。否則，我們將見證人類歷史上最大規模的金融災難：一夜之間，數千億美元蒸发於無形，而我們甚至來不及說再見。

時間的沙漏正在倒數。這一次，我們沒有藉口說「再等等」。