量子電腦威脅比特幣(BTC)加劇、BTCPay 爆閃電網路致命漏洞　美參院推進 CLARITY Act 加密監管升溫

加密貨幣產業近期在「詞安全」與「詞監管」兩大面向同時升溫。根據 Cointelegraph 的報導，量子安全新創 Quantus Network 創辦人警告，「詞量子攻擊」真正可怕之處，可能不是驚天動地的大規模駭侵，而是看起來像一般「詞錢包」被盜般悄無聲息；同一時間，BTCPay Server 曝光「詞致命漏洞」後緊急封鎖部分「詞閃電網路」存取，美國參議院則推進「詞CLARITY Act」程序表決，重新點燃「詞加密監管」辯論。

根據 Cointelegraph 於 24 日（當地時間）的報導，區塊鏈新創 Quantus Network 創辦人兼執行長克里斯托弗·史密斯（Christopher Smith）表示，一旦「詞量子電腦」能破解現行「詞公開金鑰加密」，第一波攻擊未必以巨額轉出或明顯異常呈現。他指出，金鑰被破解時，系統不會自動告知「攻擊者如何入侵」，駭客可能僅透過鏈上公開的公開金鑰，反推出「詞私鑰」，直接將資產轉走，而不留傳統入侵軌跡。

史密斯強調，外界常談的「詞Q-day」（量子電腦正式使主流公開金鑰方案失效的日子），很可能是在沒有煙火、沒有大規模系統當機的情況下悄然到來。尤其是大型機構或基礎設施營運方，由於存取控管與內網隔離嚴謹，外部攻擊痕跡更難發現，最終表現形式，反而可能只是「詞異常出金」大量出現，卻查不到入侵路徑。評論：這種「無痕盜取」風險，對於仰賴鏈上證據來做事後鑑識的產業而言，等於顛覆既有風險管理假設。

他並補充，隨著「詞量子演算法」進步，外界對於攻擊比特幣(BTC)等主要公鏈所採用「詞橢圓曲線加密」時，所需的量子計算資源估算值正在下降。也就是說，達到實用攻擊門檻所需的量子硬體規模與穩定度，可能比市場過去預期的更低，時間表也因此存在被「提前」的可能性。

安全疑慮並非只停留在理論層面。BTCPay Server 近期披露一起實際事件，並因此暫時限制部分「詞閃電網路」存取。根據專案公告，攻擊者鎖定其採用「詞LND（Lightning Network Daemon）」的節點，利用一項「詞關鍵漏洞」竊取認證資訊，進一步發起資金轉移。事件曝光後，BTCPay 立即關閉透過 Docker 部署環境之伺服器網域與 Tor「詞onion 地址」的遠端錢包公開連線功能，同時強調「詞閃電支付」服務仍持續運作。

在技術應對上，專案將版本 2.4.2 捆綁更新至 LND 0.21.1，並在一般安裝環境中，啟用「詞自動重建馬卡龍憑證」機制，以降低遭重複濫用的風險。營運者則被建議主動檢查數個指標：包括是否出現「詞非預期支付」、莫名的「詞通道關閉」、未曾見過的「詞對等節點」，以及鏈上與閃電通道餘額是否產生「詞不一致」。評論：繼先前「詞Coldcard」硬體錢包曝出弱點後，這起事件再度凸顯，比特幣網路協議本身或許相對穩健，但圍繞其周邊的「詞軟體與基礎設施生態」仍是攻擊火力最集中的薄弱環節之一。

在監管面，美國參議院則準備於 9 月會期重啟後，推進「詞CLARITY Act」的關鍵程序。報導指出，參議院多數黨領袖約翰·圖恩（John Thune）預告，將啟動一項「詞終結辯論動議」（cloture）表決，藉此結束冗長討論、進入法案實質審議。依照參院規則，cloture 需取得 60 票才能通過，意味著共和黨必須爭取部分民主黨議員支持，才能推動後續進程。

雖然這並不代表法案即將立刻成為正式法律，但在「詞數位資產市場結構」問題上，美國立法速度重新加快被視為具指標意義。「詞CLARITY Act」主軸在於釐清聯邦層級對「詞數位資產」的監管框架，重新劃分「詞美國證券交易委員會（SEC）」與「詞商品期貨交易委員會（CFTC）」的職權邊界，試圖終結長期以來的監管灰區與執法爭議。

然而，法案內部的「詞道德條款」以及對「詞穩定幣」獎勵與發行機制的規範，仍是兩黨僵持焦點。部分議員擔憂，過嚴規定恐壓抑創新與美元穩定幣國際競爭力；另一些人則擔心，過度寬鬆會加劇金融風險。報導同時提到，有關「詞川普總統」在加密領域可能出現的「詞利益衝突」問題，仍被視為後續磋商的變數之一，包括其個人持幣、相關商業關係與政策決策間，是否需要額外防火牆機制。

綜合來看，從「詞量子電腦」帶來的長期加密風險，到 BTCPay、Coldcard 等實際「詞錢包與基礎設施漏洞」，再到美國國會在「詞數位資產監管」上的加速推進，皆顯示加密貨幣市場當前正同時面臨技術與制度兩端的壓力。「評論」短期內，安全事件與監管進展極可能持續成為市場情緒的重要變數，迫使業者在升級「詞安全架構」與適應「詞合規框架」之間，加速做出調整與投資。