Stacks 共同創辦人 Muneeb Ali 在播客訪談中直言，對量子電腦的疑慮已經讓比特幣的成長出現「天花板」，風險趨避的機構投資人正把大額買單往後延，等到開發者拿出一條可信的抗量子升級路線圖。他點名 2028 年是分水嶺，並認為 AI 可能把原本 2030 的時程提前到 2029。
（前情提要：比特幣抵抗量子威脅》BIP 360 提案移除 Taproot 脆弱路徑，軟分叉引入新輸出型別 P2MR）
（背景補充：能破解比特幣的量子電腦開始動工了？Nvidia 投資的 PsiQuantum 目標明年商轉）
量子電腦還沒有真的破解過任何一把比特幣私鑰，但它的陰影已經先反映在價格的天花板上。Stacks 共同創辦人 Muneeb Ali 在 Chain Reaction 播客訪談裡說得直白：「因為對量子的恐懼，比特幣的成長已經存在一個天花板。」他的判斷是，在開發者拿出一條可信的抗量子升級路線圖之前，風險趨避型的機構投資人會把大額買單往後延，而這種集體觀望本身就是價格壓力。
Stacks 是架在比特幣之上的 Layer 2，把智慧合約與去中心化應用帶進比特幣生態，並以比特幣作為結算層，Ali 是這個專案的共同創辦人。他談的並不是自家鏈的生意，而是整個比特幣市場願不願意在最壞情況發生前先付保費。
2028：他真正的死線
Ali 警告，如果比特幣在 2028 年前沒有在抗量子安全上取得實質進展，就會進入風險更高的時期。理由不是嚇人，而是工程時鐘：協議層升級通常要花好幾年才能落地，落地之後還要再給使用者一段時間，把資產搬到新的地址。兩個時鐘相加，緩衝比多數人以為的薄。他強調的關鍵詞是「可信的路線圖」，也就是市場要看到節點、看到順序、看到誰負責，而不是一句「我們會處理」。
2030 與 2029：NIST 的時程，還有 AI 這個變數
Ali 把 2030 定為轉向抗量子安全的目標年，依據是美國國家標準暨技術研究院（NIST）的指引。就在他受訪的同一天，NIST 正式發布《Transition to Post-Quantum Cryptography Standards》技術報告（NISTIR 8547），把聯邦系統的遷移時間寫成檔案：依 2026 年 6 月的行政命令，高價值資產與高影響系統必須在 2030 年前完成金鑰建立的遷移，數位簽章則是 2031 年，比原本國家安全備忘錄設定的 2035 年整體大幅提前。
對照這份時程，比特幣依賴的 ECDSA 與 Schnorr 都屬於數位簽章類，落在 2031 那條線上，比 Ali 引用的 2030 晚了一年。更關鍵的差異在約束力：聯邦機構有行政命令與採購合約可以壓期限，公鏈沒有，比特幣的升級只能靠社群共識慢慢磨。這也是為什麼他反覆提到「可信」兩個字，時間在公鏈上不是被規定的，是被說服的。
另一個變數是人工智慧。Ali 認為 AI 的進展可能加速量子電腦的研發，讓原本 2030 的轉換時程提前到 2029。這個推論還沒有硬體證據支撐，但它改變了風險計算的方式：過去大家假設量子威脅是十年以後的事，現在連最保守的機構也得把它放進三年期的模型裡。
威脅更可能來自大實驗室，但沒人躲得過
值得一提的是，Ali 並不認為比特幣會被匿名駭客用自製量子電腦洗劫。他判斷，真正做出密碼學相關量子電腦的，更可能是大型研究實驗室，而 Google、Microsoft 這類公司沒有動機拿它去偷比特幣，法律後果太清楚。真正的風險反而是「不確定性」本身。他也提醒，這種暴露不是比特幣獨有：「如果比特幣被打到，下游所有人都會被打到。」即使其他鏈已經自己做防護，市場信心是連動的，比特幣仍是整個產業的定價錨。
他同時承認，一部分比特幣支持者認為量子威脅還很遠、外界反應過度。但他認為，對威脅急迫性的分歧本身就會傷害投資人信心，尤其是在沒有一份可信升級路線圖的情況下。換句話說，殺傷力最大的不是量子電腦，而是「連專家都吵不出時間表」的狀態。
開發者端的備案：成本一週砍 79%
開發者並沒有停著等。StarkWare 在 9 月公布，透過為期一週的最佳化競賽，把準備一筆實驗性抗量子比特幣交易的估計算力成本壓低了 79%。8 月 26 日第一筆這類交易上主網時，大約需要 3,100 GPU 小時、成本約 320 美元；一個月後競賽開跑一週，估計成本已經降到約 67 美元。這個數字來自競賽團隊公布的基準測試結果，會隨著排行榜刷新而變動。
成本能降這麼快，機制並不神秘。這種被稱為 QSB 的構造，用雜湊取代比特幣原本的簽章：它拿交易衍生的公鑰跑一次 RIPEMD-160，把產生的 20 位元組塞進簽章該在的位置，而比特幣會先檢查簽章是否符合 DER 格式，因此這 20 位元組必須長得像一個合法簽章，大約七十兆分之一的雜湊輸出才符合。沒有辦法把雜湊「導向」特定結果，唯一的方法是換輸入、算雜湊、檢查，重複到找到為止。這筆帳不會出現在鏈上手續費，而是出現在 GPU 帳單上。競賽一週內，候選驗證速度從每秒約 1.46 億次提高到 8.2 億次以上，兩個賽道累計 62 筆成績被採納。
但這不是萬靈丹。QSB 交易屬於非標準交易，不會走一般的記憶池，必須直接送給礦工；而且它只保護公鑰尚未暴露的幣，歷史上被重用過地址的持倉並不在保護範圍內。StarkWare 自己也把它定位成「最後手段」，長期答案仍是協議層的軟分叉。更別忘了雜湊在量子世界並非無損：Grover 演算法讓第二原像安全從約 118 位元降到約 59 位元，這個數字會隨著量子硬體進步被重新檢視。
市場影響與後續觀察
對定價來說，量子風險是典型的尾端風險：機率低、損失極大，而且無法用常規估值模型折現。機構的處理方式通常不是給它一個價格，而是把它變成託管與治理問題，例如在託管的盡職調查裡要求「加密敏捷性」，確認資產在需要時能換到後量子簽章方案。這正好解釋了 Ali 的「天花板」說法為何有市場：真正卡住資金的不是量子電腦，而是沒有一張時間表。相較於價格預測，這種制度性的觀望更難被打破，也更難被短期的行情說服。
後續有兩個觀察點。第一，像是移除 Taproot 脆弱路徑的 BIP 360 這類提案，要走到軟分叉啟用通常得歷經數年討論，2028 這個死線能不能推動共識加速，是最實際的指標。第二，QSB 的成本曲線若繼續下探，「緊急備案」的定義就會改變，大額持有人在威脅明朗前會多一個可執行的選項。對臺灣投資人更直接的變數其實是地址管理：公鑰有沒有暴露，取決於幣放在哪裡、平台是否重用地址，這比預測量子電腦哪一年問世更值得先檢查一遍。
