比特幣未來對量子運算的應對,所涉及的遠不只是更改網路的簽章程式碼。錢包、託管機構、支付處理商及代幣化 BTC 發行方,都需要轉移資金、更新系統,並與使用比特幣作為抵押品的區塊鏈及智慧合約協調。
眼前的風險仍停留在理論層面。目前尚未公開展示出能破解比特幣交易所使用密碼學的量子電腦。然而,對於持有大量 BTC、且資產位於非自行託管錢包中的生態系統而言,這項可能性已成為規劃議題,其中包括去中心化金融所使用的封裝代幣。
具備足夠能力的量子機器,可能利用 Shor 演算法,從由橢圓曲線密碼學保護的公開金鑰推導出私密金鑰。比特幣目前的交易簽章依賴橢圓曲線數位簽章演算法(ECDSA),而 Taproot 交易則在相同的 secp256k1 曲線上使用 Schnorr 簽章。這兩套系統都將面臨同一類根本性的量子威脅。
資金在其公開金鑰可於鏈上看見後,暴露程度最高。許多標準比特幣地址會在代幣首次花費前,將公開金鑰隱藏在雜湊值後方,但重複使用的地址會讓公開金鑰永久可用。比特幣早期使用的舊式支付至公開金鑰輸出,也會直接揭露公開金鑰。
協定升級將啟動規模大得多的遷移
比特幣開發者一直在考慮邁向後量子安全的途徑,但網路尚未採用任何遷移計畫。BIP-360 是比特幣改進提案儲存庫中的一份草案,提出支付至 Merkle 根(Pay-to-Merkle-Root,或 P2MR),這種結構可支援更靈活的花費條件及未來的密碼學設計。
P2MR 本身並不是完整的抗量子解決方案。它是建立升級途徑所需技術工作的其中一環,可避免迫使每個應用程式同時放棄現有的交易結構。任何最終變更都需要經過廣泛審查、由錢包軟體實作,並獲得節點營運者、礦工及企業的廣泛接受。
更棘手的問題會在網路採用新的簽章標準後出現。持有易受攻擊代幣的人需要一種方式,將其轉移至受新規則保護的輸出。若大量代幣在有限期間內被移動,這個過程可能對區塊空間造成壓力,尤其是在持有人等到可信的量子威脅迫近時才採取行動。
聲稱所有已暴露的代幣都能或都應立即轉移,過度簡化了這個情況。在 Bitcoin 目前的設計下,新的未使用地址可以降低公開金鑰暴露的風險,前提是該地址類型會在花費前將公開金鑰進行雜湊。這並不會讓底層的 ECDSA 或 Schnorr 加密技術具備抗量子能力。一旦從該地址發出的交易被廣播,其公開金鑰就會再次可見。
對許多使用者而言,近期更實際的措施是避免重複使用地址,並了解其錢包如何處理找零地址、備份與簽署金鑰。全網路轉向後量子簽章,需要正式採用的標準,而不是由個別使用者自行選擇新的地址格式。
代幣化 Bitcoin 增加託管與智慧合約依賴
對於在其他區塊鏈上呈現的 BTC,挑戰會大幅擴大。Wrapped Bitcoin(或 WBTC)廣泛用於去中心化金融協議,作為對託管中 Bitcoin 的代幣化請求權。根據提供的資料,WBTC 的流通量約為 116,000 枚,由約 95 億美元的 Bitcoin 儲備以一比一方式支持。
這種結構使 WBTC 持有者面臨多個安全層面的風險。託管的 Bitcoin 必須持續保持安全,發行方的鑄造與贖回流程必須正常運作,管理 WBTC 的智慧合約必須維持可靠性,而承載該代幣的區塊鏈也必須維持自身的安全假設。
因此,Bitcoin 的後量子升級不會自動保護代幣化 BTC。持有支援儲備的託管方需要將其 Bitcoin 遷移至相容地址。若 Ethereum 與其他網路上的智慧合約系統,其自身的簽章方案或帳戶模型面臨量子風險,這些系統可能也需要分別升級。接受 WBTC 作為抵押品的借貸協議,也需要評估預言機系統、清算機制與橋接安排在遷移期間是否仍能運作。
這種分層式曝險使代幣化 Bitcoin 不僅是密碼學問題,也是營運問題。即使 Bitcoin 的基礎網路已成功採用新的密碼學工具,儲備管理層級的故障仍可能中斷贖回作業。
WBTC 託管變更牽動營運韌性
所提供的資料指出,WBTC 計畫改用新的託管 Bitcoin 存款地址(CBDAs),作為其託管基礎設施管理的一環。這類變更可以改善地址管理,並協助營運商組織儲備、存款及贖回流程。除非這些地址及其背後的交易規則採用針對該威脅所設計的密碼學方案,否則不應將其解讀為量子安全升級。
WBTC 也曾討論探索多託管人儲備模式。將儲備管理責任分配給多個託管人,可以降低對單一營運實體的依賴;如果某個託管人需要更新系統或轉移持有資產,也能提供更多選項。但如果網路日後採用後量子簽章,這並不能免除遷移 Bitcoin 儲備的需要。
同樣的區分也適用於跨鏈基礎設施。在不同網路之間轉移代幣化 BTC、變更橋接安排,或將託管分散至不同司法管轄區,都可能改變營運及交易對手風險。然而,一旦公開金鑰已曝光,這些措施都不會改變保護 Bitcoin 私密金鑰的數學原理。
現在規劃可降低倉促遷移的風險
量子運算的時間表仍不確定,因此很難為立即採取緊急措施提出充分理由;但這也代表準備工作比臨時應對更有價值。美國國家標準暨技術研究院已將數種後量子密碼學演算法標準化,以供更廣泛的數位安全用途,這反映出大型系統的遷移預期需要數年時間。
Bitcoin 面臨的轉型尤其具挑戰性,因為其軟體是去中心化的,而現有供應量分散在數百萬個地址、錢包及託管安排中。擬議的標準需要提供強大的安全性、可管理的交易大小、可行的費用經濟性,以及讓在舊有條件下持有的代幣得以遷移的途徑。
對於代幣化 BTC 發行方而言,準備清單更長:盤點儲備地址、確認公開金鑰暴露情況、測試提款與贖回系統、繪製智能合約依賴關係,並建立在新的比特幣標準下轉移抵押品的流程。使用 WBTC 或類似資產的協議,需要了解其抵押品是否能在任何遷移期間持續維持可贖回性。
量子計算尚未對比特幣造成現實中的盜竊威脅。但它已帶來一項長期協調問題,而最終的解決方案將涉及錢包、託管儲備、DeFi 合約,以及連接比特幣與其他數位資產市場的營運系統。
擔心比特幣未來的安全性嗎?透過我們的指南加深您對基礎知識的理解: 進一步了解比特幣 今天。
免責聲明: 本頁內容僅供一般資訊參考,不代表 Toobit 的觀點或財務建議。我們不保證此資訊的準確性或完整性,亦不對因使用此資訊而產生的任何錯誤、遺漏或結果負責。投資數位資產涉及風險;使用者應自行評估其財務狀況及相關風險。如需進一步詳細資訊,請參閱我們的 服務條款 與 風險揭露.
