目錄

• 你可能想知道
• 主要議題
• 重點洞見表
• 之後……

你可能想知道

• 量子運算如何威脅比特幣目前的密碼學防護？

• 正在提出並獲得資助的實際措施有哪些，以降低現有資金的風險？

主要議題

Galaxy Digital 已宣布一項協調計畫，旨在為最終出現足夠強大的量子電腦的情況，讓比特幣生態系做好準備。該計畫圍繞三個主要構面：提供最高 500 萬美元的開發者補助 以加速後量子密碼學解決方案、由 Galaxy Research 運作的研究線以評估並傳達技術風險，以及由學術專家組成的量子顧問委員會以提供策略與優先順序建議。公司表示將立即開始接受補助申請，表明其希望將理論上的關切轉化為有資金支持的實際工作。

推動這項倡議的核心威脅通常被稱為「Q 日」：假想的時間點，當量子電腦足以在可破壞比特幣所使用的橢圓曲線密碼學的尺度上運行 Shor 演算法時。如果攻擊者能從已揭示的公開金鑰推導出私鑰，他們就能構造有效簽名並將資金從易受攻擊的地址轉出，而在鏈上不會顯示明顯的密碼學證據表明該交易為詐騙。這種脆弱性特別存在於公開金鑰已被揭露的地址——例如先前已經花費過資金或重複使用金鑰的地址。保持公開金鑰隱藏的冷錢包或未使用地址在現有假設下仍然較為安全。

正在積極討論的技術與社群回應包括將資金遷移到抗量子地址類型，以及採用能抵抗量子攻擊的新簽名方案。像 BIP-360 與 BIP-361 這類提案被提及為替換或補強現有簽名演算法的潛在路徑。然而，在比特幣上實施此類變更面臨非凡的技術、協調與治理挑戰。比特幣去中心化的升級流程可能需要數年的審查、測試與社群共識，才能廣泛採用——這一時程與量子硬體可能快速進展的情況形成對比。

獨立研究與產業團體越來越多地表明，這些風險值得主動關注。例如，量子安全研究公司 Project Eleven 發表的評估指出，到 2033 年之前出現對密碼學有重大影響的量子電腦的可能性超過 50%，且最早可能在 2030 年出現。他們的分析估計有數百萬枚比特幣存放在若出現 Q 日 便可能暴露的地址中。其他致力於此議題的組織則提出了遷移策略與備援機制，以便在密碼學遭到破壞後，讓使用者能夠在不依賴易受攻擊的簽名驗證的情況下證明錢包所有權或移動資金。

業界參與者採取不同但互補的做法。加密貨幣公司、學術研究者與聯邦機構都朝向更早的時程與更公開的規劃邁進。美國聯邦指令已調整國家後量子密碼學採用的時程，而像 Coinbase 這類私人機構則鼓勵開發者開始進行遷移規劃，而不要在辯論確切時程時拖延行動。這種日益增多的呼聲反映出一種共識：越早處理該問題，就能降低長期系統性風險，並為有序且經過充分審核的升級爭取時間。

Galaxy 的研究部門打算讓投資者、開發者與政策制定者更清楚量子威脅的性質。公司認為量子硬體的快速進展與比特幣開發社群內部相對謹慎的投入之間存在差距。透過資助研究、向開發者頒發補助，以及邀請受認可的學術人士加入量子顧問委員會，Galaxy 旨在縮小這個差距。首屆委員會成員包括在量子資訊科學與密碼學領域具有專業知識的知名研究者與教授，這應有助於確保受資助的工作與發表的分析以現有學術理解為基礎。

實際的防禦措施可分為幾類。首先，使用習慣可以降低立即暴露風險：避免地址重複使用，並將資金從已揭示公開金鑰的地址移出，可以限制易受攻擊幣的範圍。第二，密碼學遷移計畫——無論是漸進採用混合簽名（結合傳統與後量子方案）或完全轉換到後量子簽名演算法——都可以被制定、測試並分階段實施，以將對網路的干擾降到最低。第三，新穎的恢復技術與備援協議可能在 Q 日 後提供重新掌控資金的方法，例如透過衍生鏈而非僅憑簽名來證明所有權。這些想法仍在技術社群中積極探索與辯論。

實施健全解決方案需要跨生態系協調。比特幣節點開發者、錢包提供者、交易所、機構託管人、標準組織與最終使用者在規劃與執行遷移時各自扮演角色。大型託管機構與交易所可能需要優先為客戶資金進行遷移並提供遷移服務，而錢包提供者與程式庫必須納入後量子演算法與安全的金鑰管理預設。像 Galaxy 這類的研究與補助計畫旨在支持構建、審計與部署這些能力所需的工程工作。

時間線的不確定性是真實存在的：量子硬體的進展難以預測，密碼學社群仍在評估哪些後量子演算法能在像區塊鏈系統這類受限環境中，提供安全性、效能與可實作性之間最佳的平衡。然而，許多專家達成的共識是，拖延準備會提高在量子能力較早出現時出現倉促或無序回應的可能性。透過現在資助有針對性的研究並激勵開發者工作，Galaxy 的倡議旨在降低該風險並提供朝向韌性解決方案的更清晰路徑。

最後，該倡議突顯了關於系統性科技風險的更廣泛議題：依賴密碼學的分散金融基礎設施必須積極監測並為基礎威脅情勢的變化做準備。建立具韌性的回應——包括徹底測試、透明研究與廣泛的社群參與——與投資於具體演算法修正一樣重要。Galaxy 的計畫是私營部門試圖透過資金投入、召集專家與公開研究來催化此類準備工作的範例。

重點洞見表

之後……

展望未來，為量子時代風險做準備可能需要持續的投資、透明的研究，以及對比特幣工具與標準進行漸進但良好治理的變更。資助並執行謹慎且可稽核的過渡的組織，能減少系統性風險並避免在量子能力加速出現時發生緊急反應。未來數年將關鍵：持續監測量子硬體的進展、持續開發後量子密碼學實作，以及在託管與面向使用者的系統中進行實際的遷移規劃，將決定生態系如何順利應對這一轉變。Galaxy 的倡議是業界為建立此種準備所採取的數項步驟之一。