量子電腦對比特幣的威脅，遠不止冷錢包這麼簡單

隨著量子運算技術日趨成熟，許多人開始擔憂其對加密貨幣安全性的衝擊。普遍觀點認為，只要私鑰妥善保存在「冷錢包」（離線儲存）中，就能抵禦量子攻擊。然而，這種想法過於簡化了問題——量子威脅實際上滲透至比特幣生態系統的多個層面，從交易廣播到區塊鏈結構本身，都可能成為潛在風險點。

冷錢包並非萬無一失

冷錢包之所以被視為安全，是因為它不連接網路，理論上能避免駭客遠端竊取私鑰。但在量子時代，這道防線可能被繞過。關鍵在於：一旦使用者將冷錢包中的地址用來發送交易，該地址的公鑰就會暴露在區塊鏈上。

換句話說，即使私鑰一直存在冷錢包裡，只要曾用該地址轉出比特幣，公鑰便公開可查。具備足夠運算能力的量子電腦即可從公鑰反推出私鑰，進而盜取資金。

• 未花費交易輸出（UTXO）若關聯已曝光公鑰的地址，即屬高風險
• 重複使用同一地址收款或付款，會大幅增加暴露機會
• 許多老舊錢包仍默認使用「傳統地址」（P2PKH），其公鑰在交易時直接上鍊

交易廣播階段的「時間窗口」風險

即使使用者謹慎只用新地址收款，並避免重複使用，在發起交易到區塊確認之間的短暫空窗期，仍可能遭量子攻擊。

從簽署到上鍊：脆弱的幾秒鐘

當使用者從冷錢包簽署一筆交易並廣播至網路後，該交易會先進入記憶池（mempool），等待礦工打包。在此期間，交易內容（包含公鑰）已公開可見。若此時有敵對者擁有強大量子電腦，理論上可在交易被打包前破解私鑰，並搶先發送一筆更高手續費的交易，將資金轉走。

雖然目前尚無實用級量子電腦能達成此舉，但學界普遍預期未來十年內此類威脅將變得現實。因此，「事後防禦」不如「事前設計」，升級協議以抵禦量子攻擊已刻不容緩。

比特幣協議能否適應量子時代？

值得慶幸的是，比特幣社群早已意識到此問題，並積極探討解決方案。核心思路在於遷移至抗量子密碼學（Post-Quantum Cryptography, PQC）。

可行的技術路徑

目前有多種抗量子簽章方案正在評估中，例如基於雜湊函數的 SPHINCS+、格基（lattice-based）的 Dilithium 等。這些演算法即使面對量子電腦，也能維持安全性。

然而，協議升級涉及共識機制變更，需全網節點與礦工同步更新，過程複雜且耗時。因此，過渡期的混合方案（如雙簽章機制）可能是務實選擇。

使用者現在該怎麼做？

雖然大規模量子攻擊尚未發生，但未雨綢繆仍是明智之舉：

• 避免重複使用比特幣地址：每次收款都使用新生成的地址（最好為 Bech32 格式）
• 優先使用支援 Taproot 的錢包：Taproot 提升隱私性，並減少公鑰提前暴露的機會
• 關注官方升級動態：未來若啟動抗量子硬分叉，務必及時更新錢包與節點
• 分散資產配置：不要將所有加密資產集中於單一鏈上地址

記住：安全不是一次性設定，而是持續的習慣。在技術演進的浪潮中，主動學習與調整才是最佳防護。

常見問題解答

量子電腦什麼時候會真正威脅比特幣？

專家預估至少還需 5–10 年才可能出現足以破解 ECDSA 的實用級量子電腦，但因開發週期長，防禦措施必須提前部署。

我的冷錢包如果從未用過，是否絕對安全？

是的。只要從未用該地址發送交易，公鑰就不會上鍊，量子電腦也無法僅憑地址（實為公鑰雜湊值）反推私鑰。

Bech32 或 Taproot 地址能防量子攻擊嗎？

不能完全防禦，但能降低風險。Taproot 在交易未花費前不會暴露公鑰，縮短了攻擊窗口，比傳統 P2PKH 地址更安全。

比特幣會因為量子威脅而崩盤嗎？

可能性極低。比特幣具備強大的社群與開發能量，協議可透過軟/硬分叉升級抗量子演算法，歷史上已多次成功應對安全挑戰。

我該現在就把比特幣轉到號稱「抗量子」的新鏈嗎？

不建議盲目轉移。多數新鏈缺乏審計與實戰驗證，反而可能引入其他風險。與其追逐新項目，不如關注比特幣官方的安全升級路線圖。