705萬枚BTC曝險未解，比特幣首次完成量子安全交易上鏈

史塔克韋爾（StarkWare）在比特幣(BTC)主網完成了一筆具抗量子能力的交易實測，但公開金鑰已經曝光在鏈上的BTC，依統計口徑不同介於604萬至705萬2314枚，光靠這種做法還無法涵蓋整體風險。

StarkWare於8月26日在官方部落格表示，「量子安全比特幣」（QSB，Quantum Safe Bitcoin）方式的首筆主網交易，已在不更動既有比特幣共識規則的情況下完成挖礦。根據公開的記憶池（mempool）紀錄，該筆交易被納入第964,199號區塊，挖礦時間為台灣時間8月27日凌晨4時48分34秒。

這筆交易讓本站先前報導的StarkWare量子安全交易實測所代表的技術意義更加清晰。重點並非改變整個比特幣網路，而是把公開金鑰尚未曝光的資金，先轉移到以雜湊條件為基礎的位置。

QSB捨棄橢圓曲線簽章，改用雜湊條件。外界擔心一旦出現運算能力足夠強大的量子電腦，就能從公開金鑰反推出私鑰。不過多數比特幣位址在資金花費之前，公開金鑰其實都被雜湊值遮蔽著。

QSB正是利用這個空檔，在公開金鑰曝光前，把資金搬到條件不同的輸出位址。由於沒有更動比特幣的共識規則本身，這與全網升級的性質並不相同。

限制也很明顯。StarkWare說明，QSB對已經曝光公開金鑰的位址沒有幫助。這筆交易依一般節點政策被歸類為非標準交易，因此不會透過一般記憶池傳播。

此次主網實測是透過礦業公司MARA Holdings（MARA）的Slipstream通道，直接送達礦工完成上鏈。StarkWare表示，目前的實作成本僅需數百美元。

各機構對曝險數量的統計並不一致。Coinbase（COIN）旗下顧問機構在4月21日的報告中估計，約有690萬枚BTC暴露在量子攻擊風險之下。Glassnode則在5月20日報告中，將公開金鑰已曝光的數量統計為604萬枚，占總發行量的30.2%。

ChainQuery以8月2日為基準，將705萬2314枚BTC、占流通量35.1%的部分列為風險群組。數字之所以出現落差，是因為各家採用的基準時間點與「公開金鑰曝光」的定義並不相同。

Glassnode在結構上把公開金鑰曝光的數量，與因位址重複使用等操作行為而曝光的數量分開計算。ChainQuery則把P2PK、裸多重簽章（bare multisig）、Taproot（P2TR）等自輸出產生當下就能看到公開金鑰的部分，與過去曾經花費、導致公開金鑰曝光的重複使用位址一併納入統計。

協定層級的討論也在另外進行。刊登於比特幣官網（bitcoin.org）鏡像站的BIP-361文件指出，截至3月1日，全體比特幣中已有逾34%在鏈上曝光公開金鑰。這份文件描繪了逐步淘汰傳統ECDSA與Schnorr簽章的構想。

不過BIP-361文件也明白寫著，文件公開本身並不代表已被採用，也不代表比特幣社群已達成共識。QSB這類迂迴手段與協定層級的轉換討論，處理的是同一個問題，但執行範圍與共識程序並不相同。

機構資金也開始跟進。Strategy（MSTR）在7月23日宣布成立比特幣安全聯盟（Bitcoin Security Consortium），承諾三年內合計投入1500萬美元。Galaxy Digital則於7月21日啟動量子準備計畫，開出最高500萬美元的開發者補助金。

這次實測確認了比特幣面對量子威脅時可用的其中一條迂迴路徑，但公開金鑰已經曝光的部分仍在QSB的保護範圍之外。比特幣的量子因應，如今已進入必須同時處理臨時資金遷移手段與協定層級轉型討論的階段。