最高3億美元。

9月8日，美國商務部敲定對Rigetti、D-Wave與Quantinuum的CHIPS研發獎勵，每家公司最高可獲1億美元，資金將投入量子晶片、低溫系統、錯誤率改善與容錯量子運算。

同一天，PsiQuantum也獲最高1億美元研發獎勵，GlobalFoundries則獲最高3.75億美元，其中涉及美國本土量子晶圓代工能力。

「安全是過程，不是產品。」這句由Bruce Schneier提出、在資訊安全領域廣為流傳的觀點，放到比特幣身上尤其值得玩味。

因為量子威脅真正麻煩的地方，從來不是某一天突然出現一台機器，而是密碼系統升級本身可能需要很多年。

量子電腦為什麼會碰到比特幣？

比特幣的安全性建立在多層密碼學機制之上，其中交易簽名使用橢圓曲線數位簽章。

真正值得關注的是Shor演算法。理論上，如果未來量子電腦具備足夠能力，它可以利用公開金鑰推導私鑰，進而威脅相關資產的控制權。

但這裡需要把話說清楚：目前沒有證據表明量子電腦已經接近實際破解比特幣。

問題在於，不能因為「現在還破解不了」，就等到真正能破解時才開始處理。

NIST早在2024年已發布ML-KEM、ML-DSA與SLH-DSA三套後量子密碼標準，並推動系統營運者提前規劃遷移。原因很現實，大型金融與資訊系統更換底層密碼標準，本來就不是幾個月能完成的工作。

BIP-360：先降低公鑰暴露風險

比特幣社群目前討論的一個重要方向，是BIP-360提出的Pay-to-Merkle-Root，也就是P2MR。

簡單理解，P2MR希望保留類似Taproot的腳本樹能力，同時移除key-path spend，使公鑰不會在相同方式下直接暴露。

這不是「量子免疫」的完整答案。

它更像是在先處理一部分長期暴露風險，降低未來量子攻擊可能利用的攻擊面。

如果量子電腦的能力已經足以在交易進入mempool到確認期間破解公鑰，那麼單靠P2MR仍然不夠，屆時仍需要真正的後量子簽名方案，例如ML-DSA或SLH-DSA。

所以，BIP-360真正的意義可能不是一次解決量子問題，而是為後續遷移爭取時間。

BIP-361更難，因為它碰到的是「誰必須搬家」

真正棘手的部分來自BIP-361。

按照目前草案方向，第一階段可能限制資金繼續流入量子脆弱地址，之後再考慮限制ECDSA與Schnorr簽名支出，迫使持幣者在特定期限前遷移至後量子地址。

截至2026年3月，相關資料估算已有超過34%的比特幣供應曾在鏈上暴露公鑰。

這個比例的重要性，不只是數字本身，而是它直接說明：如果未來真的需要全網遷移，涉及的並非少數技術玩家，而可能是數百萬枚BTC以及大量錢包、交易所、託管機構與UTXO。

更麻煩的是那些已經無法控制的地址。

如果早期持幣地址、遺失私鑰的BTC，甚至市場猜測可能與中本聰相關的持幣沒有完成遷移，未來到底應該凍結、保留，還是允許量子攻擊者取得控制權？

這已經不只是密碼學問題，而是財產權與比特幣共識規則問題。

比特幣真正面對的，是一場超長週期工程

看到這裡很多人會問：既然量子破解還很遠，為什麼現在就要討論？

答案其實很簡單。

因為比特幣不是一家公司，沒有一個CEO可以下令全球用戶在某個週末完成系統更新。

交易所要改，錢包要改，託管商要改，開發者要改，使用者也要搬移資產。任何一個環節沒有跟上，都可能成為遷移過程中的風險點。

更重要的是，BIP-361目前仍是Draft，而且還依賴尚未確定的後量子簽名BIP，因此距離真正進入比特幣主網仍有相當距離。

換句話說，現在談的不是「比特幣明天會不會被量子電腦攻破」，而是比特幣能不能提前建立一條足夠長的安全遷移跑道。

真正值得關注的，不是Q-Day，而是遷移成本

說實話，量子運算對比特幣最大的長期影響，可能不是某個時間點突然引發市場崩潰，而是它迫使比特幣重新面對一次底層密碼學升級。

對機構而言，這意味著未來需要關注的不只是BTC價格和託管安全，也包括錢包架構、簽名標準以及資產遷移能力。

對普通持幣者而言，量子風險目前更像是一個長期技術議題，而不是短期交易因素。真正需要市場持續觀察的，是後量子簽名標準能否成熟、相關BIP能否形成共識，以及生態系統能否在真正的量子威脅出現前完成遷移。

因此，美國政府投入數十億美元推進量子產業，與比特幣社群開始研究BIP-360、BIP-361，看似是兩條完全不同的新聞線，實際上卻正在逐漸靠近。

量子電腦今天還未破解比特幣。

但比特幣的「遷移時鐘」，或許已經開始計時。

真正的考驗，也許不是哪一天出現第一台足以破解密碼的量子電腦，而是在那一天到來之前，比特幣能否完成一場牽涉全球資產、錢包與共識規則的密碼學換代。