比特幣量子遷移之爭：凍結還是保護代幣？

隨著研究人員評估一部具備密碼學實際能力的量子電腦如何利用 Shor 演算法破解 ECDSA 及 Schnorr 簽名，比特幣量子遷移的爭論正變得愈來愈重要。攻擊者可以從已公開的公鑰推導出私鑰，並花費容易受攻擊的 BTC。 風險包括舊有的 pay-to-public-key 輸出、重複使用的公鑰、Taproot 輸出，以及公鑰已經披露的代幣。估計約有 170 萬 BTC 仍存在於舊有 P2PK 輸出中；即使活躍用戶遷移至後量子錢包，至少 260 萬 BTC 仍可能存在漏洞。 比特幣量子遷移的討論已轉向可能的期限、抗量子地址類型，以及最終限制使用存在漏洞的資產。BIP-361 提出分階段方案，包括在可能停用舊有 ECDSA 及 Schnorr 支出功能前，預留遷移時間。支持者，包括與 Pieter Wuille 及 Matt Corallo 相關的論點，警告量子盜竊可能令持有權集中，並令 BTC 市場不穩定。 反對者表示，追溯性凍結會侵犯財產權、增加治理及法律風險、鼓勵鏈分裂，並提高交易成本，因為後量子簽名的體積較大。其他建議包括限制新增的脆弱輸出、臨時鎖定、速率限制、commit-delay-reveal 機制，以及零知識恢復證明。 對交易者而言，這並不是 BTC 價格的即時催化劑。然而，量子計算的進展、遷移期限及共識協調，長遠可能成為供應及市場穩定性的風險。交易所、託管機構、錢包及長期 BTC 持有人可能需要及早制定遷移計劃。