2029年底前完成轉型目標：比特幣量子抗性路線圖公布

比特幣(BTC)開發者公布長期安全路線圖，目標是在2029年12月底前，於資料、共識與執行層面導入量子抗性，並透過BIP-360、SHRINCS、Lifeboat與DropKick四項提案，同時推進密碼系統轉換與既有資產保護。

比特幣開發者克莉絲汀·D·金(Christine D. Kim)整理了四項量子抗性方案。ZyCrypto於17日報導，隨著量子電腦可能在2030年後威脅非對稱加密，比特幣開發者的相關討論正逐步具體化。

量子電腦若發展到足以從區塊鏈公開的公鑰計算出私鑰，資產可能遭到竊取。目前尚未確認存在能執行這類攻擊的量子電腦，但若要長期維持公鑰與簽章結構，部分開發者認為應在實際攻擊出現前啟動轉換。

這份路線圖把2029年12月底前完成量子抗性部署列為主要任務，時間點也與微軟(MSFT)、Cloudflare、Google等機構提出的後量子密碼轉換期限相近。

BIP-360提議導入名為「Pay-to-Merkle-Root」的新輸出格式。使用者將資產轉入該格式後，公鑰可在實際支出前維持隱藏，藉此降低長期暴露於攻擊的可能性。

不過，BIP-360本身無法解決量子電腦在交易確認過程中攻擊簽章的問題。因此，除了延後公鑰公開的預防措施，也需要同步檢討簽章系統本身的替代方案。

SHRINCS是採用SHA-256的雜湊基礎量子抗性簽章方案。提案所列的公鑰大小為48位元組；維持狀態的簽章方式最小為548位元組，不維持狀態的替代方式則為5777位元組。

相較於目前比特幣使用的Schnorr簽章，SHRINCS可能帶來更高的資料負擔。交易規模若增加，也可能影響區塊空間、交易成本與硬體錢包效能。

若說BIP-360與SHRINCS聚焦於事前防護，Lifeboat與DropKick則著眼於拯救仍在使用既有地址、或未能及時完成轉換的資產。兩種方案都利用提交與揭露結構，讓使用者在鏈上證明自己比攻擊者更早掌握特定地址資訊。

Bitcoin Optech在9月4日發布的電子報中表示，DropKick是為無法轉移至量子抗性資產的使用者設計。不過，揭露過程可能面臨礦工審查風險；Lifeboat則要求使用者先持有具量子安全性的UTXO。

這份路線圖目前尚未進入實施階段。BIP-360與SHRINCS仍處於提案或草案狀態，Lifeboat與DropKick也仍在研究階段。

SHRINCS仍需要安全性證明、第三方審查與充分的測試向量。如何處理可能暴露於量子威脅下的既有資產，也仍是待解決的課題。

Coinbase(COIN)於9日在史丹佛大學舉辦後量子比特幣工作坊。活動以非公開形式舉行，與會者包括比特幣開發者、密碼學家、研究人員、機構託管業者與硬體錢包專家，並檢視不同簽章方式的安全性、交易大小、硬體錢包效能、金鑰管理與資產轉移程序。

G7網路專家小組於2026年1月提出後量子密碼轉換的高層級路線圖，呼籲各組織為未來量子電腦威脅推動整體轉換。

此次討論的重點並非斷言量子電腦何時出現。若要在比特幣網路實際採用相關方案，仍須經過提案審查、安全性驗證，以及錢包、交易所與託管機構的準備，最後還要完成軟分叉共識程序。