「破解加密」的神話：為何比特幣面臨的是對數量子算法的挑戰，而非立即的加密威脅

多年來，敘事一直充滿危言聳聽：「量子電腦將破解比特幣的加密」。但這個流行的說法包含一個根本的概念性錯誤。比特幣從未依賴加密來保護其資金。真正受到審查的是數位簽名，尤其是，量子機器能否比經典電腦更快解決橢圓曲線的離散對數問題。

術語混淆：加密 vs. 數位簽名

比特幣的區塊鏈是一個完全公開的帳本。鏈上沒有存放秘密的加密資料，也沒有任何資訊是用加密來保護的。每一筆交易、每一個地址、每一個數量都對所有人可見。

比特幣使用數位簽名——特別是ECDSA和Schnorr——來證明對資金的控制權。當你進行交易時，你不是在解密任何東西；你是在產生一個數學簽名，證明你擁有與該地址相關聯的私鑰。這是一個關鍵的區別，許多評論者卻常常忽略。

比特幣開發者Adam Back，也是Hashcash的發明者，已經明確表示：在社交媒體上警告：「比特幣不使用加密。一定要了解基本概念，否則就會顯示你根本不知道你在說什麼。」這個混淆源於人們將「加密安全」等同於「加密技術」，而實際上它們指的是完全不同的數學問題。

真正的攻擊向量：公開金鑰的暴露

如果一台足夠強大的量子電腦出現，它的武器不會是解密訊息，而是解決橢圓曲線的離散對數問題，使攻擊者能從公開金鑰推導出私鑰。

這裡的關鍵細節是：並非所有比特幣地址都以相同方式暴露其公開金鑰。

許多比特幣地址只用公鑰的哈希值來生成。原始公鑰直到花費該輸出時才會揭露。這創造了一個有限的時間窗口，在此期間攻擊者有機會計算出私鑰並發布有衝突的交易。

其他腳本格式則較早暴露公鑰。而如果重複使用同一地址，這種暴露就會變成一個永久的目標。開源分析工具Project Eleven能夠精確識別哪些輸出保持可見的公鑰，哪些則被哈希保護。

風險評估：潛在受影響的BTC約670萬

雖然目前尚未出現具有實質加密相關能力的量子電腦，但這個風險在當前已經可以衡量。Project Eleven每週自動掃描，識別鏈上所有公開金鑰的比特幣地址。

結果顯示：大約670萬BTC符合量子暴露的標準。這並不代表這些資金今天就處於危險中，而是如果量子技術進一步發展，這些資產就可能受到威脅。

為了理解所需的計算資源：解決比特幣中256位離散對數問題(所需的理論量子比特約為2,330個邏輯比特)。問題在於，將邏輯比特轉換成能進行錯誤更正和深層電路的實體量子比特，會引入巨大的額外需求。

不同架構的估算值如下：

• 10分鐘：約6.9百萬個物理量子比特
• 1天：約1,300萬個物理量子比特
• 1小時：約3億1700萬個物理量子比特

IBM近期公布了一條通往2029年左右容錯量子系統的路線圖，但錯誤更正的元件仍是主要瓶頸。

Taproot 改變了局面，但僅是未來

Taproot (P2TR)的升級改變了公開金鑰的預設暴露方式。Taproot輸出直接在輸出腳本中包含一個32字節的公鑰，而非哈希。

這在今天不會造成量子漏洞，但如果基於量子離散對數的密鑰恢復成為可能，則暴露面將改變。這意味著「易受量子攻擊」的地址數量，將隨著每次使用Taproot的交易自動增加，除非採用抗量子方案。

Grover算法：次要威脅

Shor算法專注於解決離散對數問題(是主要威脅)，而Grover算法則提供平方級加速的暴力搜尋，理論上影響SHA-256的哈希。

然而，量子超載和錯誤更正的需求，使得對SHA-256的Grover攻擊比解決橢圓曲線離散對數的成本高出數個量級。這並非同等的威脅優先級。

用戶與協議層的槓桿

考慮到現實時間範圍，量子風險本質上是遷移的挑戰，而非立即的危機。可用的槓桿分布在不同層面：

用戶層面：

• 避免重複使用地址，縮短永久暴露窗口
• 使用能最小化公開金鑰暴露的錢包
• 在抗量子方案可用時遷移

協議層面：

• BIP 360提出一種新型的「Pay to Quantum Resistant Hash」輸出
• 如qbip.org等提案，推動遺留簽名的退役，促進遷移
• NIST的後量子原語標準化(ML-KEM FIPS 203)提供建構模組

基礎設施層面： 後量子簽名通常比現有簽名大數千字節，這會影響交易的經濟性和手續費，但這是工程問題，不是根本的安全問題。

現實時間表：基礎設施，而非危機

正確的區分是：比特幣目前並未面臨立即的量子威脅，但也不能無限期忽視風險。當前重要的元素包括：

1. 有多少UTXO的公開金鑰已暴露 (可衡量：670萬BTC)
2. 錢包行為的演變，以應對這種暴露
3. 網絡採用後量子標準的速度，而不影響驗證和手續費市場

將「量子計算破解比特幣加密」重新描述為「量子計算可能在未來允許簽名偽造，這需要一個管理中的協議遷移」更為精確且有用。

比特幣曾經歷過協議變更。這將是一個計劃中的技術遷移，而非突如其來的安全危機。而且，與其他系統不同，這種暴露是完全可追蹤、可量化且可在今天就進行緩解的。