MIT 推出比特幣(BTC)量子抗性藍圖：Neha Narula 籲先透過軟分岔導入後量子簽章與 P2MR

MIT 數位貨幣計畫負責人提出比特幣(BTC)「量子抗性」演進藍圖

根據 Coindesk 報導，於 20 日（當地時間），麻省理工學院（MIT）「數位貨幣計畫」（Digital Currency Initiative）負責人 Neha Narula（內哈·納拉烏拉）提出一套面向未來「量子電腦」威脅的比特幣(BTC)防禦路線圖。她主張，比特幣社群不應等待完美共識，而是先從使用者能「立即、低風險」採取行動的安全升級做起，讓資產可及早遷移到更安全的形式。

內哈·納拉烏拉指出，在出現真正「具密碼學破壞能力的量子電腦」之前，比特幣網路必須分階段建立「量子安全」防護機制。她認為，與其把精力消耗在「未花費交易輸出（UTXO）」的歷史處置爭議上，例如如何處理長期沉睡的「中本聰資產」，不如先透過「軟分岔」導入新的「量子安全輸出格式」和「後量子簽章機制」，再進一步推動錢包與應用程式支援，讓使用者能自主將手中的比特幣轉移到更安全的地址結構。

她提出的構想核心圍繞在「詞 BIP 360」、「詞 P2MR」、全新的「後量子簽章 OpCode」以及所謂的「詞 密碼學敏捷性」。在這組組合下，用戶可以在不重複使用地址的前提下，把現有資金遷移到更安全的輸出格式，一旦日後出現更強大的量子攻擊手段，這類資金也能相對獲得更佳的保護。所謂「密碼學敏捷性」，指的是協議可以更容易替換、升級底層加密原語，而不必再經歷一次高風險的全網大遷移。

內哈·納拉烏拉強調，目前最急迫的並不是解決所有治理爭議，而是先導入「詞 低門檻、低風險、高效果」的安全措施。她表示，真正「痛感強烈」的方案，可以等到量子電腦接近實用化、風險信號更加明確時再啟動。評論 這種分階段策略，實際上是在平衡「技術保守主義」與「安全前瞻性」：先讓大多數活躍用戶擁有升級路徑，再回過頭來處理最棘手的歷史資產問題。

她也坦言，這套路線圖並非萬靈丹。真正關鍵在於：究竟還有多少比特幣仍暴露在「量子脆弱」狀態之下。如果這部分比例很小，市場或能消化相關風險；但若規模龐大，量子威脅一旦逼近，可能引發嚴重的信心動搖與價格波動。

對於部分開發者與社群成員主張「應優先處理中本聰資產等長期未動用 UTXO」的觀點，內哈·納拉烏拉則劃清界線。她認為，現在就試圖終結這些高爭議議題，並非推進「量子抗性」的必要條件。她表示，只要先打開「遷移通道」，讓願意升級的資金陸續進入新格式，透過實際鏈上數據逐步降低「脆弱 UTXO」占比，才是更務實的路徑。評論 這代表她更偏向「自願遷移、逐步壓縮風險面」的市場導向解決方案，而非一次性、具強烈再分配效果的協議干預。

不過，這種以「詞 P2MR」為核心的策略也存在技術與隱私權取捨。P2MR 會部分犧牲當前「詞 Taproot」帶來的高效率隱私優勢，使部分交易結構在鏈上更容易被區分；同時，錢包軟體必須嚴格避免「地址重用」，否則將削弱新格式的安全效果，增加實作負擔與使用者教育成本。即便如此，內哈·納拉烏拉仍認為，相較於等待冗長且充滿爭議的治理程序慢慢推進，現在就在既有共識空間內啟動「可行、漸進」的防禦部署，對比特幣(BTC)長期安全性更有利。

報導指出，截至撰稿時，比特幣(BTC)報價約 75,802 美元。從價格表現來看，「量子電腦風險」似乎仍像是遙遠的未來情境，但這次 MIT 數位貨幣計畫提出的「量子抗性」藍圖顯示，比特幣網路是否願意及早採取「預防性升級」，很可能會成為往後數年協議發展與安全治理中的核心爭議。評論 若該路線獲得主流開發者與錢包業者支持，未來關於「詞 後量子安全」、詞 加密敏捷性與「歷史 UTXO 處置」的討論，有機會成為比特幣下一輪技術升級與社群共識重組的關鍵戰場。