量子電腦的到來不是假設——是工程問題。比特幣現金正在以全球加密貨幣中最清晰的路線圖迎接後量子時代。
RSA 與 ECDSA 廣泛保護傳統金融基礎設施。量子電腦首次達到「密碼學相關」等級時，國家情報機構與敵對政府將優先針對這些系統——因為這裡才有真正的戰略利益與地緣政治槓桿。
RSA and ECDSA protect traditional financial infrastructure broadly. When quantum computers first reach "cryptographically relevant" capability, national intelligence agencies and adversarial governments will prioritize these systems — that's where the real strategic leverage lies.
加密貨幣是公開帳本——攻擊者甚至不需要潛入任何系統，所有資料都在鏈上公開查閱。但這也意味著：相比傳統金融的「靜默入侵」，量子攻擊加密貨幣更容易被即時偵測與因應。此外，BCH 市值相對 BTC / ETH 小，量子攻擊者在有限資源下自然優先鎖定最高價值目標——這為 BCH 社群完成後量子遷移提供了額外的緩衝窗口。
Cryptocurrencies are public ledgers — attackers don't need to infiltrate any system; all data is openly queryable on-chain. But this also means quantum attacks on crypto are far more detectable and respond-able in real time compared to silent infiltration of traditional finance. Additionally, BCH's smaller market cap relative to BTC/ETH means a rational quantum attacker will prioritize higher-value targets first — giving the BCH community additional buffer time to complete post-quantum migration.
BCH 持有者的關鍵視角： 第一層級系統若遭量子攻破，傳統金融體系將比加密貨幣更早陷入混亂。這給了 BCH 社群充分的預警時間——而 Quantumroot 將在 2026 年 5 月率先就位，成為全球最早完成後量子準備的主流區塊鏈之一。
Key insight for BCH holders: If Tier 1 systems fall to quantum attack first, traditional finance will collapse before crypto does — giving the BCH community ample warning time. And with Quantumroot launching in May 2026, BCH will be among the first major blockchains post-quantum ready when that moment arrives.
真實採用是最深的護城河： 當 BCH 擁有海量真實用戶與商戶時，即便量子攻擊者成功竊幣並大量拋售，強勁的現實需求會推動價格迅速恢復。純粹的投機性資產在砸盤後往往一蹶不振，但有真實支付場景支撐的貨幣具備天然的價格彈性——這也是為什麼真實商業採用本身就是一種量子時代的防禦策略。
Real adoption is the deepest moat: When BCH has a large base of real users and merchants, even a successful quantum dump of stolen coins can be absorbed — genuine payment demand drives a rapid price recovery. Purely speculative assets collapse after a dump; currencies with real-world utility have built-in price resilience. That makes merchant and user adoption itself a quantum-era defense strategy.
BTC 與 BCH 的私鑰安全建立在橢圓曲線離散對數問題（ECDLP）上。量子電腦可以利用 Shor 演算法在多項式時間內求解此問題——現有加密體系將完全失效。
Google Quantum AI 論文（2026/03/30）以零知識證明驗證：超導量子電腦在「預熱」（primed）狀態下，從公鑰揭露到破解私鑰約需 9–12 分鐘——恰好等於 BTC / BCH 平均出塊時間 10 分鐘，代表廣播中的交易可能被攔截。
目前竊取 100 萬 BCH 需要連續運算 125 天以上，成本數億至數十億美元——與當年挖出這些幣所花的約 194 天相當。此外，多個攻擊者若競相鎖定同一目標，彼此內耗反而降低獲利空間，形成經濟嚇阻。
Pay-to-Public-Key（P2PK）格式直接在鏈上暴露公鑰，量子電腦可離線推算私鑰，無需等待轉帳廣播。這是最高風險的資產類別。
P2PKH 地址在花費時才暴露公鑰。但重複使用的地址已暴露公鑰——量子時代到來時，這些餘額將面臨同等風險。
重要區分：從未花費的 P2PKH 地址實際上極為安全。公鑰從未暴露在鏈上，量子電腦破解此類地址需要約 1000 萬年的計算時間——遠超任何現實攻擊窗口。真正高風險的是 P2PK 地址，以及已花費過的 P2PKH 地址（公鑰已暴露）。
Key distinction: Never-spent P2PKH addresses are effectively quantum-safe. The public key has never appeared on-chain; cracking such addresses would require approximately 10 million years of computation even for a quantum machine. The genuine high-risk categories are P2PK addresses and previously-spent P2PKH addresses where the public key was already revealed.
論文定義兩類攻擊：On-Spend（廣播攔截）——需在出塊前完成，超導/光子/矽量子電腦可行；At-Rest（靜態竊取）——攻擊暴露公鑰的休眠地址，離子阱/中性原子電腦即可。快時鐘架構威脅更迫切，因可同時執行兩類攻擊。精確數據：9 分鐘為 50% 成功率；100% 成功率需約 30 分鐘——仍超出 10 分鐘出塊時間，代表廣播中的交易存在被攔截的理論可能。
Paper defines two attack types: On-Spend — must complete before block confirmation; achievable by superconducting/photonic/silicon CRQCs. At-Rest — targets dormant exposed-pubkey wallets; ion trap/neutral atom CRQCs suffice. Fast-clock architectures are the more urgent threat as they enable both attack types simultaneously. Precise figures: 9 min is 50% success rate; 100% success requires ~30 minutes — still beyond the 10-min block window, confirming in-flight transaction interception remains a theoretical but non-trivial risk.
重要：BTC 的 Taproot 升級將主公鑰永久存放在鏈上，無法透過任何協議升級修復——唯一的解方是凍結或沒收資產。BCH 沒有此問題，可進行完整的後量子遷移。
Critical: BTC's Taproot upgrade permanently stores the master public key on-chain. There is no protocol-level fix without fund confiscation — a political impossibility. BCH has no such legacy and can perform complete post-quantum migration.
量子計算在密碼學層面的威脅是未來式——但 BTC 與 BCH 面臨一個當下更為顯而易見的生存挑戰：鏈上交易費用不足所帶來的安全成本危機。區塊獎勵持續減半，礦工安全收入長期須由交易費補足。BTC 受限於 7 TPS 的吞吐量上限，永遠無法產生足夠的交易量來支撐規模化的安全預算。
The quantum cryptography threat is a future-tense problem — but BTC and BCH face a far more immediate structural challenge today: insufficient on-chain transaction fees creating a long-term security budget crisis. As block rewards halve into insignificance, miner security revenue must increasingly come from fees. BTC's hard cap of 7 TPS means it can never generate enough transaction volume to sustain a meaningful security budget at scale.
關鍵缺口：BCH 的可擴展性優勢在技術上已經確立，能夠遠超 BTC 的 7 TPS 上限，以交易量支撐長期安全預算。然而市場教育與行銷力道仍嚴重不足——讓更多真實用戶與商戶採用 BCH，才是啟動這個正向飛輪的核心。
The critical gap: BCH's scalability advantage is technically established — capable of far surpassing BTC's 7 TPS ceiling and sustaining long-term security budgets through transaction volume. But market education and outreach remain severely underdeveloped. Getting more real users and merchants onto BCH is the core lever that starts this virtuous flywheel.
Quantumroot 是針對 Bitcoin Cash 設計的後量子金庫架構，基於 Leighton-Micali 一次性簽章（LM-OTS，RFC 8554），使用已被廣泛驗證的 SHA-256 雜湊函數，不引入任何新密碼學。
使用者預先生成多個 LM-OTS 一次性金鑰對，透過 Merkle 樹計算樹根（root），此樹根即為 Quantumroot 地址。整個過程中公鑰從不暴露在鏈上——只有 SHA-256 雜湊值。
資金存放在 Quantumroot 地址時，量子電腦無法從鏈上資料推算私鑰。對量子攻擊者而言，地址僅是一個無法逆向的雜湊值。靜態安全：256-bit 古典 / 128-bit 量子強度。
花費時，使用者揭露一個 LM-OTS 金鑰對及其 Merkle 路徑，節點驗證路徑正確後確認交易。每個金鑰只使用一次（一次性簽章特性），確保安全性。
透過 CashToken 委託機制，多個輸入可共用簽章，每追加一個輸入交易體積反而縮小 15%。單一 100KB 交易可處理 400+ 個唯一地址或 800+ 個輸入，大幅降低鏈上足跡。
針對已存放在傳統 P2PK / P2PKH 地址的 BCH，提出了「提交-延遲-揭露（CDR）」方案——不凍結、不銷毀，讓用戶自行遷移到量子安全地址。此機制目前仍在 BCH 社群中討論，尚未通過 CHIP 治理流程，可在 Quantumroot 主網升級後適時啟用。
For BCH already sitting in legacy P2PK/P2PKH addresses, a "Commit-Delay-Reveal (CDR)" scheme is proposed — no freezing, no burning, letting users migrate to quantum-safe addresses on their own terms. This mechanism is currently under community discussion and has not yet cleared the CHIP governance process; it can be activated following the Quantumroot mainnet upgrade when needed.
用戶在鏈上發布「交易雜湊承諾」，聲明未來將移動這筆資金——但不立即廣播私鑰或簽名。此步驟宣示所有權，不暴露任何可被量子機器利用的資訊。
網路強制執行等待期（數月至數年），「最早承諾優先」原則保護用戶。即使量子電腦在此期間破解公鑰，攻擊者的承諾也晚於原始用戶，無法搶先。
延遲期結束後，用戶廣播完整交易，將資金轉移至 Quantumroot 地址。此時即使公鑰被量子機器掌握，承諾已無法被追溯覆蓋。
透過 OP_CHECKSIG 重載實作，作為網路升級的一部分啟用。這是不沒收、不凍結任何資產的遷移路徑——用戶完全自主。規範最終確定後將有 12 個月以上的預公告窗口，讓持有者在共識啟動前即可開始提交承諾、累積最大保護深度。
BCH 社群對既有暴露地址的處置方式存在根本分歧：一方主張設置「速率限制」或自動銷毀機制以防止量子竊盜；另一方強調無法驗證真實所有權，任何強制操作都等同於侵犯貨幣主權。目前沒有任何相關提案通過 CHIP 治理流程，CDR 是目前最廣受認可、且不涉及沒收的技術路徑。
The BCH community is divided on how to handle existing exposed addresses: some advocate rate-limiting or automatic burning to prevent quantum theft; others argue that true ownership cannot be verified and any forced action violates monetary sovereignty. No such proposal has cleared the CHIP governance process. CDR remains the broadly accepted, non-confiscatory technical path.
Chipnet 測試完成：Quantumroot 已在 BCH 的預覽測試網（Chipnet）完成實際驗證，進入 2026 年 5 月主網升級的倒數階段。啟用 Quantumroot 所需的 VM 能力——包含有界迴圈（OP_BEGIN/OP_UNTIL）、可重用函數（OP_DEFINE/OP_INVOKE）、位元運算及 Pay-to-Script（P2S）——均已作為 BCH 協議的一部分就緒。
Chipnet Testing Complete: Quantumroot has been validated on BCH's preview testnet (Chipnet), entering the final countdown to the May 2026 mainnet upgrade. The VM capabilities required — bounded loops (OP_BEGIN/OP_UNTIL), reusable functions (OP_DEFINE/OP_INVOKE), bitwise operations, and Pay-to-Script (P2S) — are all in place as part of the BCH protocol.
Quantumroot 的每個設計決策都有量化依據。以下是關鍵技術指標。
Chipnet 實測（2025–2026）：在 BCH 預覽測試網的實際驗證中，後量子聚合掃描交易（aggregate sweep）相較非聚合方案達到最高 10.9% 的交易體積縮減，確認了 CashToken 委託機制的實際效率。
Chipnet Measurements (2025–2026): In live testing on BCH's preview testnet, post-quantum aggregate sweep transactions achieved up to 10.9% size reduction compared to non-aggregated approaches — confirming real-world efficiency of the CashToken delegation mechanism.
| 方案 | 量子安全 | 簽章大小 | 類型 | BCH 支援 |
|---|---|---|---|---|
| ECDSA (secp256k1) | 不安全 | ~72B | 傳統Legacy | 現有 |
| Schnorr (secp256k1) | 不安全 | ~64B | 傳統Legacy | 計劃中 |
| SPHINCS+ | 安全 | 7,856B | Stateless | 未計劃 |
| LM-OTS / Quantumroot | 安全 | 2,180B | 雜湊型 OTSHash-based OTS | 2026 升級 |
為什麼選 LM-OTS？ 它基於 SHA-256 的碰撞抵抗性——這是比特幣體系本就依賴的假設。Quantumroot 不引入任何未經驗證的新密碼學，其安全性與 BCH 工作量證明共享相同的信任根基。
Why LM-OTS? It rests on SHA-256 collision resistance — an assumption Bitcoin's system already depends on. Quantumroot introduces no unproven cryptography; its security shares the same trust anchor as BCH proof-of-work.
從研究到生產部署，BCH 社群正在以有序的工程節奏推進後量子準備。
BitJSON 發布完整 Quantumroot 技術規格，涵蓋 LM-OTS 實作、Merkle 樹設計、CashToken 委託方案及交易體積分析。
Quantumroot 的參考實作整合至 Libauth，讓錢包開發者可直接引用，降低第三方整合門檻。
目標隨 BCH 每年 5 月升級一同部署。啟用後，用戶可立即將資金轉移至後量子地址。
錢包開發商整合 Quantumroot 地址生成與花費功能，普通用戶無需理解底層密碼學即可使用。Selene Wallet 已明確將後量子遷移功能列入 2026 年底的開發路線圖。
提交-延遲-揭露（CDR）方案部署，允許 P2PK 及重用地址持有者安全遷移，不沒收、不強制。
計劃中的 Cash Improvement Proposals（Loops、Functions、P2S、Bitwise）可將量子交易體積縮減 10 至 100 倍，使 Quantumroot 在成本上接近傳統交易。
BCH 社群預估量子電腦具備實際破解能力的中期威脅窗口落在 2027 至 2035 年間——時間線高度不確定，但 BCH 的後量子架構將在窗口開啟前就位。
本頁所有技術數據均來自以下公開資料，鼓勵深入閱讀原文。
本頁量子威脅數據的核心來源。論文以零知識證明驗證：超導量子電腦在「預熱」狀態下，破解 secp256k1 私鑰需 9 分鐘（50% 成功率）/ 30 分鐘（100% 成功率），所需資源為 <500K 實體量子位元 + 1,200 邏輯量子位元 + 9000 萬 Toffoli 閘。這是促使 BCH 後量子準備討論大幅升溫的直接觸發點。
quantumai.google/static/site-assets/.../cryptocurrency-whitepaper.pdf →Quantumroot 的完整技術規格。涵蓋 LM-OTS（RFC 8554）設計原理、Merkle 樹地址架構、CashToken 委託聚合方案、交易體積分析，以及與 Bitcoin Taproot 的量子安全對比。
blog.bitjson.com/quantumroot/ →提出「提交-延遲-揭露（CDR）」機制保護既有地址，明確反對以凍結或銷毀（即「偷竊」）方式處理量子風險。提供關鍵數據：Google 量子研究的 9 分鐘破解估算、125 天竊取 100 萬 BCH 的成本計算，以及約 1.7M BCH 的 P2PK 暴露量。
gist.github.com/A60AB5450353F40E/... →Quantumroot 所採用的 LM-OTS 一次性簽章方案的 IETF 標準文件，定義了雜湊型後量子簽章的正式規範。
rfc-editor.org/rfc/rfc8554 →BCH 社群對量子威脅的全面問答整理。涵蓋威脅窗口評估（2027–2035 中期）、市值緩衝論點、社群對凍結 / 銷毀既有幣的立場辯論、Selene Wallet 後量子遷移路線圖，以及對 BTC Taproot 量子脆弱性的比較分析。
bitcoincashpodcast.com/faqs/BCH/... →深入分析 BCH 後量子準備路徑，包含 Chipnet 測試結果（聚合交易體積縮減最高 10.9%）、啟用 Quantumroot 所需 VM 能力清單（OP_BEGIN/OP_UNTIL、OP_DEFINE/OP_INVOKE、位元運算、P2S），以及 BCH 與 BTC / ETH / SOL 的後量子進度橫向比較。
buyhodlsell.com/articles/bch-quantum-resistance →BCH Research Forum 技術討論，深化 CDR 機制設計：「挑戰（Challenge）」階段允許舊承諾覆蓋新承諾，形成量子攻擊的不確定性嚇阻；並確立 12+ 個月的預公告窗口讓持有者預先提交承諾。
bitcoincashresearch.org/t/quantum-resistant-bitcoin-cash-... →BCH Research 長期技術討論串，涵蓋後量子簽章升級路徑（OP_CHECKSIG 擴充）、P2SH48 提案分析、UTXO 量子脆弱性解析（P2PK「肯定暴露」vs P2PKH「從未花費則需 1000 萬年」），以及 Lamport 簽章在 4KB 單輸入腳本的可行性驗證。
bitcoincashresearch.org/t/post-quantum-cryptography/845 →