Bitcoin 2026 量子場次：4 講者辯時程、限速沙漏處理中本聰舊幣

Bitcoin 2026 大會 4 月 29 日在拉斯維加斯舉行的「Understanding the Quantum Attack Vectors」場次完整錄影 5 月初於官方 YouTube 上線（影片連結）。BIP 360 共同作者 Isabel Foxen Duke 主持、Bitcoin 顧問 Brandon Black、量子科學家 Pierre-Loup La Damez 與量子準備報告作者 Clara Shikhelman 同台辯論量子威脅時程、後量子加密代價與中本聰時代脆弱幣處置。完整 Q-Day 議題背景請見本媒體既有解析。

時程辯論：50 年無進展 vs 容錯機已現的兩極分歧

量子威脅核心問題是 ECDSA（橢圓曲線數位簽章）的離散對數問題若被量子電腦破解、攻擊者可造假簽章；Bitcoin 挖礦使用的雜湊函數則不受量子威脅影響。Brandon Black 主張不必恐慌：「我們已研究量子計算近 50 年、至今仍未用量子電腦解決任何真正的數學難題。」他認為從 1 個邏輯量子位元擴展到 2,000 個將是「逐顆硬戰」、預估還有 10 至 20 年緩衝期。

Pierre-Loup La Damez 持相反立場。他指出容錯量子機（fault-tolerant machine）的物理基礎已建立、增加量子位元時雜訊保持局部化、可以糾錯—這意味量子位元擴展不再是線性難題、而是「sharp transition」。他並警告：「除了量子，AI 也在加速。古典電腦解決橢圓曲線加密的可能性同樣存在、會更糟。」Clara Shikhelman 採中間立場：「不要恐慌、但要有計畫。即使是小機率事件、災難性後果的期望值仍要求負責任的準備。」

真正最大目標：不是中本聰、是 Coinbase 與貝萊德的重用地址

場次最反直覺的觀點來自 Pierre-Loup La Damez：量子攻擊的真正最大目標不是中本聰持有的約 110 萬枚 BTC（散布於約 5 萬把金鑰），而是 Coinbase 與貝萊德（BlackRock）持有的機構級規模—兩者各約百萬枚 BTC、且常重用同一地址。重用地址會將公鑰暴露於鏈上、是量子攻擊的首要破解面。

另一個技術細節是 UTXO 大小決定攻擊經濟性：首批量子攻擊每把金鑰預估成本數百萬美元、500 美元規模 UTXO 短期內不會被視為攻擊目標、但 10 BTC 規模的 UTXO 將更早面臨風險。這也意味 UTXO 拆分策略可能成為量子過渡期的個人防禦做法之一。Google 3 月研究亦曾警告 Taproot 地址重用讓約 690 萬枚 BTC 暴露於量子風險。

處置脆弱幣三方案：凍結、放任、Hourglass 限速

量子來臨前後該如何處置中本聰時代的脆弱幣（無法主動遷移到後量子簽章）是場次最熱辯論。Brandon Black 反對任何凍結方案：「Bitcoin 的長期價值在於規則難改。若以沒收性質的軟分叉處置中本聰幣或其他脆弱幣，等於改變 Bitcoin 的核心契約、可能讓它變得近乎一文不值。」他主張任市場決定、預期會出現分叉。

Pierre-Loup La Damez 介紹中間方案 Hourglass（沙漏限速）：當量子攻擊出現後、所有可能由量子攻擊者發起的轉帳每區塊上限 1 BTC，「即使你找到祖父埋的私鑰、錢沒消失、但你必須慢慢提領」。Clara Shikhelman 對中本聰幣處置態度更傳統：「『你的私鑰、就是你的錢』也是 Bitcoin 的核心價值之一。」三人最後對 Hourglass 限速作為中間解形成相對共識。

場次最後一輪則討論被低估的隱藏風險：後量子加密程式碼本身可能引入新漏洞（轉帳大小是現在的 100 倍、驗證成本 10 倍、金鑰生成 100 倍）；具狀態的雜湊式簽章（如 Lamport）若簽錯訊息會洩露整把金鑰、面臨「社交攻擊」面；錢包與生態系若集體 panic 將比量子攻擊本身更危險。