比特幣 (BTC) 在遭遇量子攻擊時，將會比銀行系統更持久，億萬富豪投資者 Tim Draper 表示，即使約有 25% 的幣供應存放在曝露地址之上。
重點摘要：
- Tim Draper 表示，量子電腦會在能攻擊比特幣之前，先攻破銀行系統。
- 比特幣的完全透明性，令其不存在可供「先收集，後解密」突襲的隱藏資料庫。
- 比特幣簽章缺陷已有修補提案，而銀行則依賴政府訂下的時限。
Tim Draper 力撐比特幣
Draper 在 X 上發文闡述他的觀點。他表示，量子電腦會在能攻擊區塊鏈之前，率先入侵銀行，把矛頭指向支撐大部分金融機構的傳統基礎設施。相比之下，比特幣可以分叉回到最後一個安全區塊，但這種回滾需要廣泛共識，也與網絡「不可變更性」的承諾格格不入。
研究人員把銀行面臨的威脅稱為「先收集，後解密」（harvest now, decrypt later）：攻擊者今天收集加密紀錄，等待未來的機器有能力一次讀取橫跨數十年的機密金融歷史。比特幣不存在這樣的隱藏寶庫，因為每一筆交易、地址與餘額都已清楚記錄在公開帳本上。
延伸閱讀： Bitcoin Slides Below $62,500 As Failed Rally Revives Bear Market Fears
專家評估比特幣修補方案
比特幣仍然存在一項真正的量子風險：其 ECDSA 簽章系統——也就是授權花費的程式碼——會在每一個曾經轉出資金的地址上留下曝露的公鑰。理論上，一台執行 Shor 演算法的量子電腦可以由公鑰反推私鑰，而這項風險會隨著地址重複使用而不斷累積。
用於保護挖礦的 SHA-256 雜湊函式，則在未來數十年內仍被認為超出可攻擊範圍。
Google Quantum AI 於 2026 年 3 月發表的一篇論文，把破解 ECDSA 標準所需的實體量子位數量，降至不足 50 萬個，與 2019 年早期估算相比約減少 20 倍。目前來看，這種攻擊仍相隔多年。這項缺陷已有社群提出的解法 BIP-360，加入由美國標準機構 NIST 支援的後量子簽章，並已由開發者在測試網上示範。
銀行則沒有這樣的「自我治理」能力。安全專家 Jameson Lopp 估算約有 400 萬枚比特幣、接近四分之一供應，已經帶有曝露公鑰；儘管有分析師認為，由中央管理的銀行可能比比特幣更快完成升級。
Draper 的立場與他一貫紀錄相符。他最初在約 4 美元價格時買入該資產，卻在 Mt. Gox 崩潰中失去了早期持幣，之後又透過 2014 年沒收幣拍賣重建部位。多年來，他對量子威脅不以為然，一直認為這首先是銀行必須面對的問題。
下一篇閱讀： Is Claude Fable 5 Crypto's Next Big Security Nightmare?