美國政府加碼量子運算產業，亦讓比特幣長期面對的「量子威脅」再次由理論風險走向實際工程議題。美國商務部 9 月 8 日正式敲定對 Rigetti 、 D-Wave 及 Quantinuum 的 CHIPS 研發獎勵，每家公司最高可獲 1 億美元，三家公司合計最高 3 億美元，資金將用於量子晶片、低溫系統、錯誤率改善及容錯量子運算等技術。
值得注意的是，3 億美元並非華府此次量子投資的全部。同日，光子量子運算公司 PsiQuantum 亦獲最高 1 億美元研發獎勵，GlobalFoundries 則獲最高 3.75 億美元，其中包括建立美國本土量子晶圓代工能力。早在今年 5 月，美國商務部已公布 9 家企業合計 20.13 億美元量子產業投資意向，顯示政策正由基礎研究逐步推向製造及大規模硬體。
這波投資亦重新放大加密貨幣市場的一個長期尾部風險：若未來出現具密碼破解能力的量子電腦，Shor 演算法理論上可以由公開金鑰反推出私鑰，威脅比特幣使用的橢圓曲線數位簽章。
目前並沒有證據顯示量子電腦已接近實際破解比特幣。真正值得市場注意的，是比特幣完成全球錢包、交易所與 UTXO 遷移本身可能需要多年，因此開發者不能等到「Q-Day」真正到來才開始處理。
BIP-360 先堵「長期暴露」風險
目前討論較成熟的第一步是 BIP-360，即 Pay-to-Merkle-Root（P2MR）。它提出一種新的比特幣輸出類型，保留類似 Taproot 的腳本樹功能，但移除會直接暴露公鑰的 key-path spend 。
這意味 P2MR 可降低公鑰長時間暴露後被量子電腦破解的風險，但它並不等同完整的後量子簽名方案。 BIP-360 文件明確指出，若量子電腦已快到能在交易進入 mempool 至確認之間破解公鑰，仍須導入 ML-DSA 、 SLH-DSA 等真正的後量子簽名技術。
BIP-361 更激進：最終淘汰舊式簽名
BIP-361 則處理更棘手的「怎樣讓全網搬家」。
按照目前草案，第一階段將逐步禁止資金再流入量子脆弱地址；之後則考慮限制 ECDSA 及 Schnorr 簽名支出，迫使用戶在預定期限前遷移到後量子地址。 BIP-361 資料估算，截至 2026 年 3 月，已有超過 34% 的比特幣供應曾在鏈上暴露公鑰，意味潛在受影響資產規模達數百萬枚 BTC 。
問題在於，若大量早期比特幣——包括遺失私鑰、早期 P2PK 地址甚至可能屬於中本聰的持幣——未主動遷移，未來究竟應該凍結、允許量子破解者取走，還是建立特殊「救援證明」，都涉及巨大的財產權與共識爭議。
因此，BIP-361 目前仍只是 Draft，甚至明確依賴一個尚未確定的後量子簽名 BIP，距離主網正式啟用仍有很長距離。
量子風險尚遠，遷移時鐘已開始走
NIST 早在 2024 年已正式發布 ML-KEM 、 ML-DSA 及 SLH-DSA 三套後量子密碼標準，並呼籲系統營運者開始準備遷移，原因並非量子破解已迫在眉睫，而是大型密碼基礎設施轉換往往需要多年。
截至 9 月 10 日，比特幣價格仍約在 7.8 萬美元附近震盪，量子風險尚未成為影響短期價格的主要因素。
但從金融市場角度看，美國政府正把數以十億美元計的資金投入量子硬體，而比特幣開發者則開始討論數百萬枚 BTC 如何安全遷移，兩條時間線正在逐漸靠攏。
真正的風險並不是「量子電腦明天破解比特幣」，而是當量子硬體真正跨過臨界點時，比特幣是否已經完成一場可能涉及全球交易所、託管商、冷錢包以及數百萬 UTXO 的史上最大規模密碼學遷移。
免責聲明：本文只為提供市場訊息，所有內容及觀點僅供參考，不構成投資建議，不代表區塊客觀點和立場。投資者應自行決策與交易，對投資者交易形成的直接或間接損失，作者及區塊客將不承擔任何責任。
