比特幣量子遷移之爭：凍結還是保護代幣？

隨著研究人員評估具備密碼學實用能力的量子電腦如何利用 Shor 演算法破解 ECDSA 與 Schnorr 簽章，比特幣量子遷移的爭論正變得更加重要。攻擊者可以從已暴露的公開金鑰推導出私密金鑰，並花費容易受到攻擊的 BTC。 風險包括舊式 pay-to-public-key 輸出、重複使用的公開金鑰、Taproot 輸出，以及公開金鑰已被揭露的代幣。估計約有 170 萬 BTC 仍存在於舊式 P2PK 輸出中；即使活躍使用者遷移至後量子錢包，至少 260 萬 BTC 仍可能處於脆弱狀態。 比特幣量子遷移的辯論已轉向可能的期限、抗量子位址類型，以及最終限制使用易受攻擊資產的方案。BIP-361 提出分階段方法，包括在可能停用舊版 ECDSA 與 Schnorr 支出之前，提供遷移時間。支持者，包括與 Pieter Wuille 和 Matt Corallo 相關的論點，警告量子竊盜可能集中所有權，並使 BTC 市場失去穩定。 反對者表示，追溯性凍結會侵犯財產權、增加治理與法律風險、鼓勵鏈分裂，並提高交易成本，因為後量子簽章的容量更大。其他提案包括限制新增的脆弱輸出、暫時鎖定、速率限制、commit-delay-reveal 機制，以及零知識復原證明。 對交易者而言，這不是 BTC 價格的即時催化劑。不過，量子計算的進展、遷移期限與共識協調，長期可能成為供應和市場穩定性的風險。交易所、託管機構、錢包及長期 BTC 持有者可能需要及早制定遷移計畫。