歐盟監管示警量子威脅：區塊鏈密碼學與比特幣公鑰曝險進入「提早準備」階段

量子威脅從哪來？Shor演算法與ECC

歐盟證券市場管理局（ESMA）在5月技術分析中說明：高度發展的量子電腦可對RSA、橢圓曲線密碼（ECC）等公鑰方案運用Shor演算法。比特幣以橢圓曲線簽章確認所有權與交易授權，因此長期量子安全成為產業與監管共同關切。

ESMA同時強調：此類攻擊仍超出當前「含噪中等規模量子」（NISQ）裝置能力；威脅現有密碼的系統不會立刻出現，但長遷移期使早期準備必要。IBM4月亦表示，容錯量子系統可能在2030年代末期接近密碼學相關性。

多少比特幣可能「曝險」？兩份估算對照

曝險數字因統計方法而異：

-CryptoQuant創辦人KiYoungJu（2026年2月）：約689萬BTC可能面臨與未來量子攻擊相關的公鑰曝險，其中約191萬BTC與鏈上可直接看見的公鑰相關，並包含因過往花費行為而揭露金鑰的幣，以及早期用戶的沉睡持倉。
-Glassnode（5月研究）：約604萬BTC（約已發行量30.2%）在靜置時具公鑰曝險；其中192萬BTC屬「結構性曝險」（輸出類型設計上即揭露公鑰），涵蓋早期pay-to-public-key、裸多重簽章、Taproot等類型。

比特幣特有風險在於：部分地址格式在花費前公鑰隱於雜湊後，但其他輸出類型從創建即暴露公鑰，地址重用也會讓曾隱藏的公鑰留在鏈上。

比特幣社群：BIP-360與BIP-361草案

官方BIP儲存庫中，BIP-360（草案）提出Pay-to-Merkle-Root輸出，以降低橢圓曲線金鑰長期暴露風險，並點名P2PK、重用輸出、Taproot等類別。規格也註明：對「交易待確認期間遭衍生金鑰」的防護，可能需要後量子簽章方案。

BIP-361（草案）則聚焦遷移政策：在後量子輸出類型實作並啟用後，逐步限制新資金流入易受量子威脅的輸出類型，並收緊舊版ECDSA、Schnorr簽章的花費規則。開發者仍在辯論：若舊簽章終究不安全，沉睡或無法動用的幣該如何處理。兩份BIP目前皆非已啟用的共識規則。

歐盟時程：2026起跑、2030前強化高風險用途

歐盟執委會已有後量子轉換路線圖，要求會員國2026年開始後量子遷移，高風險用途不晚於2030年完成防護。這與金融基礎設施「風險可能早於商業應用落地」的判斷一致。

結論

量子威脅不是「明天就會發生的駭客新聞」，而是涉及數百萬至近七百萬枚BTC量級的公鑰曝險討論、數年至十年的密碼遷移工程，以及監管與開源社群如何同步標準的長期議題。對投資人與開發者而言，值得關注ESMA與Glassnode、CryptoQuant等方法論差異，並追蹤BIP-360/361是否走向共識。

原文連結：https://crypto.news/eu-watchdogs-warn-of-quantum-blockchain-risk/