如果你最近才剛匯款進某間交易所，先做一件事——確認你用的是今天產生的新地址，不是三個月前存在手機截圖裡的那一個。這不是潔癖，11 月 2 日那天有 35,853 個存款地址被清空。

48 小時時間軸

幣安：63 億之後，保護基金的比特幣少了一半

幣安這起是史上最大規模的加密貨幣竊案。FBI 在 10 月 31 日發布公告，把這次行動歸類為北韓的「TraderTraitor」，並點名資金正被大量轉換成以太幣，接下來會透過 DeFi 與即時兌換服務進入下一階段洗錢；公告同時要求 THORNode 營運者、RPC 節點、即時兌換商與 DeFi 服務封鎖名單上的地址，完整地址清單在 FBI 公告裡 。

交易所這邊的做法是把洞自己補起來。幣安在 11 月 1 日確認動用用戶保護基金 SAFU，轉出 7,499 顆比特幣；到 11 月 2 日，這個公開錢包剩約 7,500 顆比特幣、約 5.83 億美元，等於事件前約 15,000 顆的一半。資金來源不只 SAFU，還包含公司自有資金與一部分期貨保險基金。提領在 11 月 1 日起分階段恢復 ，官方表示已補回約 95% 的受影響資產，前一天是 90%，剩下的低流動性代幣還在用市場與場外交易買回。

這裡有一件事值得記住：出事之後，你的幣能不能領出來，取決於平台願不願意、以及有沒有能力自己墊錢。幣安墊得起，不代表每一間都墊得起。

Mercado Bitcoin：25 分鐘，十條鏈全部見底

11 月 2 日凌晨，Mercado Bitcoin 的熱錢包開始把錢送出去。資安公司 Hypernative 先警報「超過 4,000 萬美元的可疑轉帳、至少十條鏈」，交易所隨即在 12:56 UTC 發聲明，說已識別並控制住系統中的安全事件，為預防起見暫停存提款，客戶沒有損失、資料沒有外洩。CoinDesk 的報導

但鏈上帳本不會配合公關稿。Bitquery 逐筆追蹤後統計，實際流出是 4,850 萬美元、橫跨 10 條鏈 ：十條鏈的熱錢包在 25 分鐘內全部付光，以太坊單鏈就佔 61%，24 分鐘內 188 筆轉出、2,950 萬美元，連價值幾美元的代幣碎片都一起搬走。而且交易所說「已控制」之後，錢還在繼續跑。

手法上，這不是智慧合約漏洞，是一般轉帳——有人拿到了簽名權。至於怎麼拿到的，至今沒有公開答案。

為什麼「存款地址」也會被搬空

這是整起事件最該被記下來的一段。

多數人以為交易所錢包出事，損失是交易所的。但 Bitquery 發現，從 12:10 到 15:44 UTC，以太坊上有 35,853 個客戶存款地址把餘額全數送給同一個駭客，比特幣鏈上另有 53 個。這些地址不是你以為的「安全中繼站」，它們各自簽了自己的轉出交易。

原因是交易所的技術慣例：所有客戶的存款地址，通常由同一把主鑰派生出來。駭客一旦取得那把主鑰的簽名能力，就能替任何一個存款地址簽名——包含三個月前發給你的那一個。

所以 Mercado Bitcoin 暫停「存款」不只是作業暫停，是止血。你現在往舊地址匯幣，幣很可能直接進駭客口袋。這也是為什麼交易所重新開放後，會要求你改用新產生的地址。

凍結了 15%，剩下 76% 沒人能攔

穩定幣發行商有能力凍結錢包裡的代幣，這件事在這次難得看得這麼清楚。Tether 凍結約 590 萬美元，包含 USDT、USDT0、USAT 與黃金代幣，分散在 Polygon、Tron、以太坊與 Solana；Paxos 凍結約 150 萬美元的 PAXG 與 USDP；合計約 730 萬美元，大約占被搬走金額的 15%。Tether 執行長 Paolo Ardoino 也公開說明了凍結金額 。

Circle 在 Bitquery 最後一次檢視時沒有凍結任何 USDC 或 EURC，約 429 萬美元仍可自由移動。其餘 76% 是比特幣、以太幣這類沒有發行商可以代為凍結的資產——包含 106.07 顆比特幣，事發後原封不動停在駭客的地址上，一顆都沒動。

這句話請直接記住：穩定幣可以被凍結，比特幣不行。看你持有的是哪一種，風險長得完全不一樣。

BTCPay：不是交易所，是店家自己家裡那台機器

第三起跟前兩起不是同一個性質，但更值得一般人警覺。

BTCPay Server 是一套開源收款工具，讓商家自己架伺服器、直接收比特幣，不需要第三方託管。11 月 1 日 22:25 UTC（台北時間 11 月 2 日早上 6 點 25 分），專案在 X 上公告：收到多起 BTCPay 伺服器熱錢包被未授權攻擊者掃空的通知，請所有營運者立刻用 ./btcpay-down.sh 把伺服器關掉，直到調查完成。CoinDesk 的完整報導

為什麼是「叫你自己關」？因為 BTCPay 沒有中央伺服器，也就沒有總開關。專案方沒辦法替你停機，只能一間一間拜託。

漏洞長在哪裡，官方文件其實早就寫了。BTCPay 允許商家把收款錢包設成熱錢包，種子詞就存在那台連網的伺服器上，系統收到付款時會「自動使用伺服器上儲存的種子簽名」。方便，但文件自己在這個功能旁標了「DANGER」，並註明有安全影響。誰打進那台伺服器，誰就能把幣轉走。

創辦人 Nicolas Dorier 表示，回報疑似集中在 2.4.2 以前的版本，攻擊者取得的是管理員權限；不過入侵途徑還沒確定，專案也強調最新版 2.4.7 沒有可信的熱錢包被盜回報。翻譯成白話：你把收款伺服器的作業系統晾著不更新，等於把錢包放在沒鎖的抽屜裡。

三起事件的同一個字：熱

交易所的熱錢包、商家自架伺服器的熱錢包、掛在瀏覽器上的外掛錢包——名稱不同，本質一樣：私鑰或種子詞放在一台連著網路的機器上，機器被攻破，幣就被搬走。

反過來說，冷錢包的定義也不是「比較貴的鐵盒子」，而是私鑰從頭到尾不接觸網路。這不是技術品味問題，是這次三天內三起事件最直接的結論。

台灣投資人的分層檢查表

表格裡最右邊那欄才是重點。前兩列你只能選平台、控部位；後兩列完全是你自己的責任，而且沒有任何客服可以打。

今天就能做完的八件事

1. 把還在用的舊存款地址作廢，重新產生一組，別再從截圖複製。
2. 等交易所官方公告恢復後再入金，不要憑「我朋友說可以了」。
3. 平台恢復提領時，先小額試一筆，確認到帳再放大。
4. 2FA 改用驗證器 App，不要用簡訊——SIM 卡被補辦的案例年年有。
5. 打開提領地址白名單，新地址要等冷卻期才能生效。
6. 不同平台不要共用同一組 email 與密碼，至少讓一間出事不會連環倒。
7. 大額部位移到冷錢包，種子詞手抄、離線存放，不要拍照、不要放雲端硬碟。
8. 自架的服務（錢包節點、收款系統）把版本更新列進每月待辦，別等公告叫你關機。

紀錄也要留。買賣成交、手續費、換匯、入出金、錢包移轉，這些資料在申報時是成本與資金來源的依據，事後補不回來。

市場面：ETF 失血 7.16 億，今天投票

資金面同時在退。11 月 2 日美國現貨比特幣 ETF 淨流出 6.14 億美元（7,919 顆比特幣），以太幣 ETF 淨流出 1.02 億美元（44,837 顆以太幣），合計約 7.16 億美元。Lookonchain 的統計 10 月 30 日還出現過單日 6.433 億美元的流出，是 6 月 25 日以來最大，把現貨 ETF 的資產規模壓到 981.4 億美元，也抹掉了今年以來約 63.6% 的淨流入。

價格這邊，11 月 3 日上午台北時間比特幣在 77,800 美元附近，24 小時區間 77,450 到 78,285 美元，距離 126,080 美元的歷史高點約 -38%。即時報價

今天正好是美國中期選舉投票日。選舉、ETF 資金、駭客事件會在同一天互相放大情緒，但這三件事沒有一件能告訴你明天該買還是該賣。它們能告訴你的是另一件事：當市場在恐慌的時候，你最不希望同時發現自己的幣卡在領不出來的平台裡。

如果你本來就有現貨或定期定額的計畫，挑平台時值得把台幣入金路徑、現貨手續費與提領條件一起看，而不是只看手續費折扣。

換另一個平台時也用同一套標準檢查，特別確認所在地可用的服務與完整成本；開戶不需要伴隨立刻加碼。

結語：問兩個問題就夠了

第一，這筆資產能不能被凍結？能，就代表有人管得到，也代表有人可能替你追回一部分。第二，私鑰在誰手上？在別人手上，你擁有的是對平台的債權；在自己手上，你擁有的是資產，也擁有全部責任。

三天三起不是巧合，是同一種設計在不同地方同時被測試。把地址換新、把版本更新、把大額搬離連網的機器——這些動作今天做完，比猜對選舉結果有用得多。加密資產波動大，只承擔自己能承受的損失。

自有資金到位，不等於提領恢復

據 CoinDesk 10 月 30 日報導，幣安表示已備妥超過 63.4 億美元自有資金，其中 50 億美元已是同幣種現貨，其餘透過交易所與 OTC 買回，目標讓受影響用戶餘額一對一恢復。這表示讀者要追的是各幣種補回進度，不能只看美元總值。

產業夥伴另凍結約 30 億美元，不計入上述自有資金；不能把兩者相加，就當成可立即提領的準備金。

CoinDesk 同日另一篇報導指出，提領目前仍暫停。共同執行長 Richard Teng 提出的目標是週日 11/1 恢復提領，完整調查與準備金報告預計週一 11/2 公布。前者是營運目標，後者才涉及補洞與入侵原因的完整交代。

被盜熱錢包，本來就支撐客戶資產

CoinDesk 的準備金分析指出，關鍵在 Binance 14：它列在 10/1 公布的準備金證明錢包清單內，當時持有 12.6 億 USDT 與 89,475 顆 ETH。所以「熱錢包被盜」不能被解讀成與客戶準備金無關。

當時 ETH 儲備率剛好 100%，資產與客戶負債打平；USDC 則是 108.26%。不同幣種的餘裕不能混為一談，穩定幣超額也不代表以太幣已補齊。

此次約 204,500 顆 ETH 被轉走，占申報 ETH 儲備約 5.6%。計算概念是「流失顆數除以原申報儲備」；以原本打平的基準扣掉損失，備付率便降至約 94%。這是沿用舊負債與儲備基準、尚未計入補回的推算，不是即時查帳結果，也不是所有幣種的共同備付率。

讀準備金，先看日期、負債與範圍

先看快照日期。準備金證明呈現的是某個時點，快照後的轉出、補款與提領，都可能改變結果。舊報表即使正確，也不能保證今天足額。

再看負債總額。只公布錢包資產，沒有同幣種客戶負債作分母，就無法判斷是否夠還；也要讀清楚負債涵蓋範圍及驗證方式。

最後看錢包清單與託管範圍：熱錢包是否納入、第三方託管資產如何證明控制權，有沒有質押或其他權利限制。PoR 不是完整財務審計；某刻的存量證明，不能單獨交代企業全部負債或安全控管。

凍結能擋轉帳，卻不會自動退款

據 CoinDesk 10 月 30 日關於凍結資產的報導，Elliptic 估計約 44% 被盜資產已凍結，幾乎全是穩定幣；其中 Tether 凍結逾 15.67 億 USDT、Circle 凍結約 8.23 億 USDC，攻擊者仍掌握超過 30 億美元無法由發行商凍結的資產。這反映資產機制差異，不能把已凍結比例當成賠付完成率。

Tether、Circle 能限制其發行代幣移動，但比特幣網路沒有同樣的發行商凍結開關。CoinDesk 的比特幣流向報導指出，攻擊者把約 14 億美元比特幣拆入 19 個錢包，增加追蹤分支，卻不代表已成功變現；資產流入交易所時，仍可能遭平台攔截。

凍結後還要確認所有權與法律依據，才可能透過註銷、重新發行等程序返還。帳面上「動不了」的幣，與用戶「領得到」的幣，中間仍有程序。

台灣用戶：把出入金、保管與申報分開查

查業者資格，應從金管會證期局的虛擬資產服務業者專區找最新登記名單，核對公司全名與品牌；也可透過櫃買中心 VASP 專區查詢。不要把舊的洗錢防制聲明名單或業者廣告，當成目前登記狀態，更別把登記理解為政府保證資產安全。

新台幣出入金則要核對收付款對象。使用境內平台時，確認是否支援本人銀行帳戶、款項保管方式與提領條件；使用境外平台時，不要假定也有相同的 TWD 銀行管道。若需先買穩定幣再轉入，就多了鏈上轉帳與另一家平台的風險。

資產配置可分交易所、自託管、穩定幣來檢視：交易所承擔對手方及停提風險；自託管承擔助記詞、簽署與地址錯誤風險；穩定幣承擔發行商、凍結與脫鉤風險。穩定幣也能放在前兩者，並非獨立的安全避風港。

提領重啟後，先核對官方狀態、網路與收款地址，再做小額測試；確認鏈上到帳後，重新核對地址與手續費，才處理後續移轉。不要從私訊中的「補償入口」連接錢包。

申報方面，保留成交、成本、費用與移轉紀錄。依財政部的財產交易所得與海外所得分類說明，個人財產交易所得原則上按成交價額減成本及必要費用計算；涉及海外來源所得，須另檢視基本所得額規定，不能只因平台在境外就認定免申報。

接下來盯提領、快照與完整報告

先看 11/1 提領目標是否實現，再看同日準備金快照能否顯示 ETH 回到 100%，最後核對預計 11/2 公布的完整報告，以及凍結資產處置進度。

我的立場是：補款承諾值得追蹤，但留下多少資產，應由到帳、負債與可提領證據決定。現在先整理持倉與交易紀錄；恢復提領後驗證流程，再把超出交易需求的部位移往自己能管理的保管安排。

資料來源

• CoinDesk：幣安備妥 63.4 億美元填補損失（10/30）
• CoinDesk：入侵範圍、提領重啟目標與調查時程（10/30）
• CoinDesk：被盜錢包與客戶準備金分析（10/30）
• CoinDesk：資產凍結與追回的差異（10/30）
• CoinDesk：14 億美元比特幣分散至 19 個錢包（10/30）
• EIP-7702：Set Code for EOAs
• 櫃買中心：VASP 專區
• 財政部：財產交易所得
• 財政部：海外所得分類

先看時間軸與手法——EIP-7702 委託是這次的關鍵字

據 Decrypt 報導，首筆以太坊交易轉出 167,464 ETH 及 63 種代幣，其中包括 16.15 億 USDT。 關鍵線索在交易前三分鐘：一個由 Tornado Cash 出資的地址，向幣安熱錢包提交 EIP-7702 委託。來源：Decrypt 追蹤這起事件，應先把委託發生時間與後續轉帳順序對照，釐清帳戶何時開始受程式操作。

Decrypt 引述 Phylax Systems 創辦人 Odysseas Lamtzidi 說法，這類委託讓一般錢包可以執行智慧合約程式碼。委託生效後可持續存在；若委託程式允許，後續轉帳可能不必再取得該錢包的新簽名。來源：Decrypt 因此，判讀風險不能只問「我有沒有簽這筆轉帳」，還要問「過去是否授權了能代為操作的程式」。

提交委託的地址與提供必要授權簽名的人是不同概念，攻擊者如何取得必要簽名仍不明。來源：Decrypt 檢查錢包時，應分別核對一般代幣 approve 與帳戶委託，兩者的授權範圍不同。

可從Etherscan 交易紀錄 查看鏈上操作，對照完整地址、交易時間與官方後續說明。追蹤時直接使用已核對的網址，遇到私訊提供的「安全檢查」入口就停止操作。

為什麼數字從 20 億到 57 億都有——三種估算怎麼讀

首先是分析師的初步範圍。TechCrunch 報導至少 20 億美元流出，部分估計超過 57 億美元，且盜取可能仍在進行；幣安尚未確認金額與資金移動性質。來源：TechCrunch 這個範圍足以提醒用戶立即檢查曝險，最終損失則須等待調查結算。

其次是地址群的資產規模。CNBC 引述 Arkham Intelligence，近 60 億美元數位資產分布在 55 個可能相關錢包地址。來源：CNBC 判讀這組數字，重點是追查地址歸屬與資金去向；相關地址間的轉帳應避免重複計算。

最後是逐鏈流出統計。Decrypt 統計至少 55.7 億美元，橫跨三條鏈。來源：Decrypt 用戶可依持有資產所在網路，對照下列流出規模：

三鏈加總與總額有零頭差異，照原報導數字並列。評估後續影響，應持續追蹤資金歸屬、凍結狀態與實際返還進度。

歷史比較只能提供量級：幣安在 2019 年曾損失 7,000 顆比特幣，當時約 4,000 萬美元。 若本次 55.7 億美元成立，規模將超過 Bybit 約 15 億美元事件的三倍；這項比較顯示本次估算的量級，值得用戶優先檢查集中保管的風險。來源：Decrypt

Tether 與 Circle 凍結 18 至 25 億美元，救得回來嗎

凍結數字應按各媒體的統計範圍分開追蹤。Decrypt 報導 Tether 在主收款地址凍結 9.751 億 USDT，Circle 於 21:04 UTC 凍結 8.23 億 USDC，合計約 18 億美元。來源：Decrypt CNBC 引述 Circle 執行長 Jeremy Allaire 稱凍結超過 8 億美元 USDC，Tether 執行長 Paolo Ardoino 稱停止與事件相關逾 15 億美元 USDT 的交易；CNBC 另外列出兩家合計 25.4 億美元。來源：CNBC

各報導的時間與地址範圍可能不同，應分別追蹤，避免交叉加總或直接相減；幣安尚未確認扣除凍結資產後的淨損失。

穩定幣凍結可理解為發行方對特定代幣與地址採取移轉限制，而非把整條鏈倒帶。讀者應分清「地址內代幣無法移動」與「資產已返還交易所」：前者是阻止繼續移轉，後者還需要確認權利歸屬及處置程序。若疑似攻擊者已先搬走或換成其他資產，原地址的限制不能自動追回所有後續資金。

CNBC 另轉述幣安共同創辦人何一稱，Ripple 協助阻止 2 億美元資金移動。來源：CNBC 這筆金額與發行方凍結數字是否重疊仍待釐清，追蹤重點是哪些地址已被限制、資金是否仍移動，以及何時出現可核對的返還公告。

價格與清算——跌的不是只有幣價，還有槓桿

10 月 30 日報導時的價位如下，可用來對照各資產在事件期間的市場反應：

HYPE 上漲反映市場資金選擇，評估是否持有仍應回到自身曝險與平台安全資訊。

Blockport 記錄幣安現貨在 10 月 29 日的盤中低點為 78,297 美元。來源：Blockport 這與上表採樣時間及報價口徑不同，應並列保留，不要把較早的盤中低點誤稱為整場事件最低價。

同一來源稱，24 小時加密市場清算近 10 億美元，其中約 5.32 億美元集中在一小時內；比特幣約 2.89 億美元、以太幣約 2.36 億美元，兩者各有逾 82% 為多單。來源：Blockport 清算反映槓桿倉位被迫結束。若你仍有合約部位，先查看保證金與強制平倉條件；提領受限時，跨平台補保證金的計畫也可能無法按預期執行。

總體背景同樣承壓。InteractiveCrypto 報導，Fed 在 10 月 28 日維持利率不變，但有兩票主張立即升息；10 月 29 日 PCE 數據又強化市場對 12 月升息的預期。來源：InteractiveCrypto 評估行情時，應同時追蹤安全事件與利率預期，依自己的保證金和現金需求調整部位。

Blockport 另引述 DefiLlama 共同創辦人 0xngmi 估計，幣安託管資產約 1,440 億美元，並提出不到 1% 的損失可能由資產負債表吸收的看法。來源：Blockport 這項判斷以損失比例為前提，評估賠付能力仍應查閱具體覆蓋安排，並區分客戶託管資產與公司資金。

台灣用戶現在該做的 6 件事

1. 先確認提領狀態，別反覆重試或亂轉鏈。 從自行開啟的幣安 App 進入資產與提領頁面，查看所持幣種、目標網路及維護公告；TechCrunch 引述發言人 Ross O’Leary 證實，因安全事件已預防性暫停多條網路提領。來源：TechCrunch 若已有申請，先查狀態與交易雜湊，再決定後續操作；不要因原網路停用就改選接收端不支援的鏈。

2. 只信自行確認的官方管道。 使用 App 內公告與幣安官方 X 貼文 交叉核對，不從陌生私訊、廣告或搜尋結果中的客服入口登入。防範假客服與假「資產救援」，是避免二次損失的首要防線：凡要求提供驗證碼、助記詞、私鑰或先轉幣才能解凍者，都先停止互動；幣安也提醒不要信任非官方連結及索取帳號資訊的請求。來源：TechCrunch

3. 檢查 2FA 與防釣魚碼，換掉重複使用的密碼。 在 App 的帳戶安全設定中，確認雙重驗證仍由自己控制、檢查登入裝置並移除不認識的工作階段，同時確認防釣魚碼設定。若密碼與其他網站共用，改用獨立密碼，也檢查綁定信箱；使用防釣魚碼輔助辨識郵件，開啟連結前仍要核對網域。

4. 截圖並匯出資產與交易紀錄。 留下能辨識帳戶的資產頁、幣種數量、提領申請狀態、訂單與客服案件紀錄，能下載明細時也保留原始檔。另記下交易雜湊、收款地址及公告內容，將資料存到自己可控制的位置；跨境爭議時，完整明細、公告與往來紀錄能幫助釐清請求內容。

5. 分散曝險，別把搬家當成風險消失。 列出各平台的資產、未結束部位與近期出入金需求，再決定哪些資金需要留在交易所；長期部位可在熟悉備份與復原流程後考慮自託管。Bybit 在 2025 年也曾發生約 15 億美元被駭事件，CNBC 另提到 Bitget 近期被盜逾 3.5 億美元，分散的目的不是換一家集中押注。來源：CNBC 真要移轉時，確認兩端網路相容、收款資訊正確且提領開放，先以自己能承受的小額確認到帳。

6. 自託管也要防委託與 approve 風險。 簽署前讀取錢包顯示的授權對象與內容，不理解就取消，尤其不要為了所謂救援、驗證或空投授權陌生程式。EIP-7702 委託可持續存在，後續行為取決於委託程式邏輯，不能以「這次沒簽轉帳」判斷資產必然安全。來源：Decrypt 使用錢包官方文件核對委託及代幣授權的檢查方式，不把一般 approve 撤銷視為必然清除了帳戶委託；自託管也代表備份、復原與錯誤簽署後果須自行承擔。

台灣法規視角——先核對登記與申訴窗口

使用境外平台前，先核對簽約主體是否完成台灣登記，以及爭議發生後的受理窗口。人在台灣仍可報案或尋求法律協助，實際請求程序則須依帳戶契約與適用規範確認。

據媒體報導，幣安於 2026 年 8 月 10 日被 VASP 公會列入警示名單，主因是尚未完成金管會洗錢防制登記。來源：數位時代 讀者應以最新官方名單核對帳戶所屬業者的登記狀態。

請讀者自己點開金管會證期局虛擬資產服務專區 ，核對最新登記名單與實際簽約的公司名稱，再查看VASP 公會警示名單 。核對時以公司名稱與登記資訊為準；洗錢防制登記與資安、賠付安排仍須分別評估。

對未在台灣完成登記的境外平台，實務上不能預設有對應的本地受監理業者替你受理並完成資產返還；平台端的申訴與契約請求，往往仍須透過境外客服、簽約主體與跨境程序處理。操作上，先保存服務條款、帳戶所屬法人與客服案件編號，必要時向本地主管機關詢問適用窗口或尋求法律協助，別把跨境處理困難理解為放棄留證的理由。

出入金還有資訊核對要求。依金管會相關辦法，接收方虛擬資產服務商在移轉價值逾新台幣 3 萬元時，應將所持資訊與轉出方提供的接收人姓名或名稱、接收錢包資訊進行核對；相關適用範圍與期程另有規定，應一併查閱。來源：金管會法規 這是業者的核對義務，不是轉帳禁止門檻，也不是把資金拆小就能迴避審查。若準備把資產轉入本地平台，先詢問接收規則並備妥來源紀錄，避免緊急移轉後才發現資料不符而待查。

接下來 72 小時看什麼

接下來 72 小時，建議先追官方是否明確確認事件性質、損失口徑、受影響網路與具體賠付安排。TechCrunch 轉述 CZ 認為公司「很可能被駭」，並預期用戶資金會完全覆蓋，但沒有提供依據；幣安尚未確認完整損失與可核對的賠付方案。來源：TechCrunch 「資金安全」的聲明與已公布執行程序，應分開判讀。

再看鏈上資金是否持續移動。確認地址標籤是否有更新、發行方限制是否擴大，以及移動究竟屬於疑似攻擊者操作還是平台防護調度，並優先採用有交易紀錄可對照的更新。可從Decrypt 原報導 與CNBC 相關報導 追查後續修正，避免沿用舊截圖。

價格面可把 BTC 能否收復 80,000 美元列為本文設定的整數觀察位，用來追蹤價格變化；先前跌勢的報導基準見來源：CNBC 。追蹤 ETF 資金流時，核對交易日期、統計涵蓋範圍與是否為完整時段，再判斷資金反應；短線價格回升本身無法證明事件已解除。

出入金與工具

本文含合作推廣連結，透過連結註冊或使用服務，本站可能取得合作報酬。 這類事件後，應先分散並控制單一平台曝險。推廣連結只在你確實要開新戶、而且已自行核對該平台對台灣的服務資格與適用條款時才有意義；若資格不符或仍不清楚，就不要因推廣入口而開戶入金。

幣安使用者應優先透過既有 App 查看公告、保存紀錄與確認提領狀態。如需處理既有帳戶問題，直接使用 App 內的官方客服與案件查詢功能；以下合作入口供評估開戶用途。

若考慮 Bybit 作為另一個工具，仍須核對它對台灣的服務資格、契約主體與自身可承受曝險。Bybit 在 2025 年同樣發生約 15 億美元被駭事件，開新戶不代表保管風險消失。來源：CNBC 請先查看官方登記專區 與公會警示名單 ，不要把本文列出連結解讀為已完成資格核准。

先留下你能控制的證據，釐清每個帳戶的用途，再決定是否移轉。每次操作都應能回答：資金要去哪裡、誰能動用它、出了問題要向哪個契約主體提出請求。

本週比特幣在約八萬美元附近震盪，這是行情背景，並非本文發稿當下的即時成交價。CoinDesk 比特幣報價頁 聯準會利率決策預定於台北時間 10 月 29 日凌晨 02:00 公布，記者會為 02:30；時間由美東行程換算。聯準會官方行事曆

價格在跳、交易又卡住，加速就成了直覺反應

價格跳動、準備轉帳進交易所，偏偏錢包顯示交易遲遲未確認，這時「加速」很容易變成直覺反應。Electrum 最新揭露的漏洞，利用的正是這個操作習慣：使用者以為只是補手續費，實際卻替被換掉的交易重新簽名。

截至本月，自託管的風險可以從幾條事件線看懂：Electrum 的交易驗證漏洞、Keystone 的客戶資料外洩，以及 Trezor 物流資料外洩與 Ledger 經銷通路改機所凸顯的供應鏈問題。時間線必須分清楚：Trezor 事件較早發生，不能全部描述成本月才遭入侵；個資外洩，也不能直接寫成錢包私鑰已被偷走。

Electrum 漏洞如何把加速變成錯誤付款

Electrum 官方於 2026 年 10 月 24 日發布安全公告，將 GHSA-6jp4-8v48-cc5v 列為高風險；受影響版本為低於 4.8.3，修補版本為 4.8.3。官方安全公告 版本紀錄則把這次安全更新標記為 10 月 23 日，這與隔日公開公告的日期不同。官方版本紀錄

Electrum 是輕錢包，不在使用者電腦上完整驗證所有區塊鏈資料。尚未被區塊收錄、留在記憶池（mempool）的交易資訊，依既有設計仰賴連線中的主伺服器回報。Electrum 官方 FAQ

先藏住原始交易，再等待使用者重新簽名

攻擊流程可拆成四步。首先，使用者正常送出原始交易；接著，惡意伺服器扣住它，回報花費同一筆資金、卻改成攻擊者收款地址的偽造交易。這筆偽造交易原本的簽章無效，不能直接當作有效付款。官方攻擊流程說明

第三步，錢包介面把偽造交易顯示成未確認，原始交易反而不見了。最後，使用者啟用「以較高手續費替換交易」（Replace-by-Fee，簡稱 RBF），錢包便可能替錯誤內容重新簽署，讓攻擊者取得有效付款。危險發生在再次授權的那一刻，並不是伺服器憑空破解了私鑰。官方安全公告

官方收到兩份使用者通報，至少一名使用者已因提高手續費而損失資金；其中一個案例的偽造交易手續費為零，容易讓人想替它加速。CoinDesk 報導 已知資料未公布被盜金額與涉案伺服器，不應自行推算損失規模。

更容易被忽略的是，攻擊地址刻意讓末四碼與真正收款地址相同。CoinDesk 報導 因此，只掃過地址尾端就按確認，恰好會落入這次攻擊設計好的盲點。

更新之後，完整地址仍然要看

先暫停替可疑交易加速，從自己輸入的官方網址取得更新；查核時官方下載頁列出的版本為 Electrum-4.8.3。官方下載頁 下載後依官網說明驗證軟體簽章，不要改用陌生訊息、廣告或假客服提供的安裝檔。

修補會在寫入本地交易紀錄前，驗證屬於自己錢包之輸入的簽章，也就是程式中的 wallet.is_mine 輸入。這能阻擋上述偽造轉出交易，但不等於輕錢包已變成完整驗證所有交易的全節點。官方修補範圍

每次送出或加速，都應把完整收款地址、付款金額及手續費與原始付款需求逐項對照；使用硬體錢包時，也要在裝置畫面確認。硬體錢包可以隔離私鑰，卻無法替你判斷眼前的收款人是不是你原本想付的人。

官方說明，連到自己架設或可信伺服器的使用者未受這個攻擊情境影響。CoinDesk 報導 但選擇別人的可信伺服器，仍然保留了對別人的信任；若要移除這個前提，應自架以自己的比特幣全節點為後端的 Electrum server，並確認錢包實際連到自己的服務，而非以為電腦開著全節點就已完成設定。

資金分層：交易需求與長期保管分開規劃

如果每次行情變動都得臨時從冷錢包搬錢，操作壓力會讓地址核對與更新檢查被省略。較務實的安排，是先區分交易與短中期部位、長期持有部位，再決定各自需要多少可動用資金。

交易與短中期部位可按實際需要留在符合適用規範的交易所，長期持有部位則在備份與恢復流程準備好後放入冷錢包。使用幣安或 Bybit 等平台前，仍須自行確認對所在地提供服務的資格與限制；本文不把平台名稱視為在台灣取得特定許可的證明。

交易所端要承擔平台保管、帳號遭盜、提領限制與營運風險；自託管則把備份、裝置來源與簽署判斷交回自己。分層的目的，是減少急迫操作與單一保管方式的曝險，並不代表任何一邊沒有風險。

Keystone 外洩的是訂單資料，假客服可能接著上門

Keystone 在 10 月 20 日偵測到官網未授權存取，後續核對 Shopify 的 API 活動，確認第三方取得客戶收貨資訊。事件說明 外洩範圍包括姓名、聯絡方式、收貨地址，以及買了什麼、價格多少等訂單資訊。

依公司說明，信用卡與銀行資料、錢包密碼、助記詞及私鑰未外洩；受影響人數尚未公布。外洩欄位與公司回應 助記詞是用來恢復錢包控制權的備份文字，與商店訂單資料是不同層次的資訊。

問題在於，對方若能叫出你的名字、地址和購買品項，就更容易把退款、換機或地址更正通知說得像真的。Keystone 已警告，冒名接觸可能透過電話、簡訊、電子郵件，甚至實體信件進行。官方警告的報導

台灣用戶收到這類聯絡，先掛電話、不點連結，再自行輸入官網網址查證。對方知道訂單內容只能證明他拿得到資料，不能證明他就是官方客服；也不要依陌生通知把裝置或備份寄到指定地址。

Trezor 舊訂單外洩與 Ledger 改機，分別提醒什麼

Trezor：早年的購買紀錄仍可能被用來釣魚

Trezor 於 8 月 13 日公布 ShipMonk 事件，物流商在 8 月 10 日通報系統遭未授權存取。Trezor 官方公告 最初揭露共 13,689 名客戶，其中 11,742 人的姓名、收貨地址、電話與電子郵件外洩，另 1,947 人涉及姓名、城市及電子郵件等資料。官方人數與欄位

初始公告涉及 5 月 10 日至 8 月 8 日出貨訂單，但官方也補充，部分僅外洩姓名、城市與電子郵件的資料包含較舊訂單。官方範圍說明 因此不能只憑近期沒買裝置，就判定自己不必留意相關詐騙。

到了 9 月初，Trezor 又揭露外洩範圍包含 2019 至 2021 年舊合作期間的資料，新增約 67,000 名美國客戶；公司表示，那些資料依合約早應刪除。官方更新 CryptoPotato 將累計規模概括為超過 80,000 人。事件彙整

這是物流客戶資料外洩，不能據此推論所有 Trezor 裝置都被破解。實務上應留意假退款、假換機與假地址更正通知，透過官網主動聯繫客服，而不是回覆來路不明的通知。

Ledger：裝置是正品，也要追問它經過哪些通路

Ledger 在本月初確認，部分東南亞經銷通路的正品裝置遭加裝隱藏硬體，可在初始化時讀取 24 字助記詞，再透過 LTE 行動網路回傳。Ledger 事件說明 這項事件指向實體流通環節，不能擴大寫成所有 Ledger 裝置都有相同問題。

這也說明，「真的是這個品牌的產品」與「到手時沒有遭動手腳」是不同問題。品牌標誌、外盒與賣家的購買證明，不能取代來源查核與官方初始化流程。

台灣買冷錢包：官網、蝦皮代購與水貨怎麼選

官網直購：縮短來源鏈，也要留意個資

官網直購較容易確認訂單來源、售後窗口與初始化文件，適合不想自行追查中間商的讀者。Keystone 與 Trezor 的事件也提醒，直接向品牌購買仍會留下聯絡與配送資料；應只提供完成交易所需資訊，並把後續主動來電視為需要另行驗證的訊息。

蝦皮或代購：先查授權，再談評價與價格

蝦皮是交易平台，店家是否獲品牌授權要另外確認；代購者聲稱海外購入，也不等於能證明每個轉手環節。購買前從品牌官網查授權名單，核對商家名稱與網址，要求清楚的訂單憑證與退換貨管道，不接受賣家代為開機、設定密碼或建立助記詞。

國外水貨平行輸入：真貨仍可能有保管空隙

水貨不必然是假貨，但跨境轉手、倉儲與重新包裝會讓來源追溯更困難。對照 Ledger 的通路改機事件，應優先堅持官網或可在品牌官網驗證的授權通路，不要只因價差就接受無法說明來源的裝置。

收貨後依該型號官方文件檢查包裝、封條及裝置是否有異常，保留訂單與開箱紀錄；不同品牌的封裝方式不盡相同，不能套用同一標準。封條完整只是檢查之一，還要完成官方提供的真偽或韌體檢查，確認裝置進入預期的初始化流程。

新建錢包應由自己操作裝置產生備份；盒內若附有已填好的助記詞，或賣家說「已幫你設定好」，就先停止使用並向官方查證。不要為了測試可疑裝置，反而輸入原本保管資產的助記詞。

把核對習慣留在日常，遇到異常先停止授權

對本文討論的硬體冷錢包保管情境，助記詞只在裝置本身依官方流程輸入。任何網頁、客服、表單或 App 以驗證安全、退款、換機為由要求輸入助記詞，都應視為詐騙；不要拍照傳給客服，也不要貼進聊天視窗。

錢包顯示陌生轉出紀錄時，先停止簽署，保留交易識別碼、時間、收款地址及可疑訊息，再透過獨立可信的管道查核。不要讓「交易快來不及了」變成跳過完整地址與金額核對的理由，也不要以為更新完畢就能省略裝置上的確認。

台灣讀者若懷疑遇到詐騙，可撥打 165 反詐騙專線諮詢；已有損失或遭威脅時，保留證據並向警方報案。若涉及交易所帳號，也應從自己開啟的官方網站或 App 聯絡客服，避免再找上聲稱能收費追回資產的陌生人。

檢視 Bybit 或其他平台上的交易部位時，同樣應把帳號保護、提領需求與可承受的保管風險放在優惠之前。平台與冷錢包各自有需要管理的風險，資金分層也需要定期檢查。

結語：每次簽署，都重新確認你要把錢交給誰

這些事件留下的共同功課，是把信任拆開檢查：軟體有沒有更新、交易資料由誰提供、裝置從哪裡來，以及聯絡你的人究竟是誰。自託管需要的不只是買一台冷錢包，更是一套在市場急漲急跌時仍能照做的核對流程。

免責聲明：本文為資安資訊與市場資訊整理，不構成投資建議。加密資產價格、交易所保管與自託管操作均有風險，請依自身情況評估，並以各品牌最新官方公告與實際支援流程為準。

看到「數百萬枚比特幣公鑰已曝光」，很容易以為私鑰外洩，甚至有人正在搬走資產。這兩件事差得很遠。公鑰本來就是驗證簽章所需的資訊；問題在於，未來若出現足夠強大的容錯量子電腦，今天安全的公私鑰關係可能被破解。

依 CoinDesk 2026 年 10 月 16 日報導 ，九家加密公司在前一天宣布成立量子聯盟（Quantum Alliance）。聯盟估計約 640 萬枚 BTC 的公鑰已曝光，其中約 110 萬枚 被認為與中本聰有關。同一報導也明確記載聯盟的界線：目前沒有任何現存量子電腦，能透過這種方式竊取這些比特幣。

所以，這篇文章要回答的是資產如何盤點、升級如何準備，以及治理要付出什麼代價。對台灣持有者而言，最實際的起點是辨認自己的地址與金鑰使用方式，並防範借用「抗量子」名義的詐騙。量子新聞不能直接推導出買進、賣出或更換幣種的結論。

量子聯盟是什麼？640 萬枚又代表什麼？

依上述 CoinDesk 在 2026 年 10 月 16 日的報導，聯盟的工作方向是建立共同安全測試與遷移指引，涵蓋比特幣、以太坊等網路。報導點名資安公司 Hacken、Cardano 創辦人 Charles Hoskinson 的 Midnight Foundation、抗量子 Layer 1 公鏈 Quantus，以及 Postquant Labs。

KuCoin 2026 年 10 月 16 日轉述 BlockBeats 的快訊 同樣說明共有九家業者，但本次可讀版本只逐一列出上述四家，因此本文不把未出現在該版本的名字寫成已由這則快訊確認的完整名單。

聯盟能做的是讓業者使用較一致的測試條件，解釋什麼叫「抗量子」、如何驗證，以及跨系統遷移需要哪些配套。它不是比特幣的管理機關，也沒有自行凍結鏈上資產或替全網啟用升級的權力。一份標準發布後，仍要有人實作、審查、測試與採用。

數量也必須照來源解讀。CoinDesk 與 KuCoin 在 2026 年 10 月 16 日記載的聯盟口徑是「約 640 萬枚、約占供應量 30.2%」。這是來源並列的估算，本文不把兩者視為可直接驗算的精確比例，也不擅自替來源補上供應量分母。中本聰約 110 萬枚的歸屬同樣是估計，不能當成經本人確認的帳戶清單。

另一份資料，Glassnode 2026 年 5 月 20 日研究 ，把暴露區分為約 192 萬枚 BTC 的結構性暴露與約 412 萬枚 BTC 的操作性暴露。前者與輸出本身揭露公鑰的設計有關，後者涉及地址重用等操作方式。Google 等研究者的 2026 年 3 月 30 日論文 則估計約 690 萬枚 BTC 處於其分析定義的暴露範圍。

這些數字出自不同時點、資料範圍與分類方法，不能相加，也不能用其中一組覆蓋另一組。它們更不是比特幣協議發布的「官方受害統計」。真正需要盤點的是，哪些尚未花費的輸出，其可用來授權支出的公鑰已經能被攻擊者取得。

為什麼公鑰曝光值得注意？先分清簽章與雜湊

比特幣的錢不是存在硬體錢包裡，而是以未花費交易輸出，也就是 UTXO，記錄在鏈上。錢包管理金鑰，並在支出時產生符合條件的簽章。節點驗證簽章成立，才接受資產移轉。

傳統比特幣輸出常用 ECDSA；Taproot 使用 Schnorr。兩者都建立在 secp256k1 橢圓曲線上，不能把今天所有比特幣交易一概稱為 ECDSA。依 BIP-360 草案，本次查閱日為 2026 年 10 月 17 日 ，相關量子威脅的核心是離散對數問題：從私鑰算出公鑰很容易，但使用古典電腦從公鑰反推私鑰，在現有安全參數下並不可行。

Shor 演算法改變的是這個計算難度。假使有足夠強大、錯誤率足夠低的量子電腦，就能以多項式時間求解相關問題，從已知公鑰恢復私鑰，再製造一筆驗證通過的假冒支出。攻擊者不必先取得你的硬體錢包，也不必知道助記詞。這正是「硬體裝置從未連網」仍不能單獨解決鏈上量子風險的原因。

但別把簽章破解與 SHA-256 混成同一件事。依上述 Google 等研究者 2026 年 3 月論文的分析，Grover 演算法對搜尋問題提供的是平方級加速，與 Shor 對橢圓曲線問題的影響不同。雜湊仍被視為較能抵抗量子攻擊的基礎，不能因為簽章有潛在弱點，就推論所有雜湊保護都會同時失效。本文聚焦的資產竊取路徑，是公鑰到私鑰的恢復；這也不等於量子運算對所有區塊鏈系統都只有一種可能影響。

長曝光：攻擊者可以先選目標，持續計算

依 BIP-360 的定義，長曝光攻擊針對已在鏈上或其他管道揭露的公鑰資訊。早期 P2PK 輸出直接放入公鑰；Taproot 輸出也公開一把輸出公鑰；重用已支出過的地址，則可能讓同一把已公開金鑰繼續保護尚未花費的資產。

這裡的「長」是指攻擊者不必趕在某一筆交易確認前完成破解。只要資產仍受那把金鑰控制，就可持續嘗試。不是所有歷史上花費過的輸出還有錢可偷：已經花完的 UTXO 不會再被花一次；真正受影響的是仍沿用相同金鑰或相關支出條件的其他未花費輸出。

短曝光：交易廣播後，搶在確認前完成

若公鑰先前被雜湊承諾隱藏，花費交易通常會在廣播時揭露它。短曝光攻擊就要利用交易尚在記憶池、尚未確認的期間，反推出私鑰並送出競爭支出。

Google 等研究者在 2026 年 3 月論文採用比特幣平均約 10 分鐘的區塊間隔來建模。平均值不等於每筆交易都有固定倒數時間：下一個區塊可能更早出現，交易也可能因費率或壅塞等待更久。因此，「只要破解要超過十分鐘就永遠安全」並不成立；反過來，也不能把理論破解速度當成現有攻擊能力。

哪些地址需要優先盤點？前綴只能做初步辨識

下表依 2026 年 10 月 17 日查閱的 BIP-360 長曝光分類 整理。「未直接暴露」只描述公鑰尚未被揭露的情況，並非完整抗量子保證。

相同的 bc1q 前綴可能對應不同類型，不能只看前幾個字元就完成稽核。多簽也不會自動變成後量子安全：若授權條件仍依賴可被破解的橢圓曲線金鑰，必須連同腳本與簽章門檻檢視。

另一個容易漏掉的出口是 xpub，也就是延伸公鑰，以及錢包描述檔。BIP-360 明確提醒，這些資料也會揭露與量子風險相關的公鑰資訊。xpub 在現行模型中通常不能直接簽署交易，但能推導所涵蓋分支的公鑰與地址。把它匯入記帳、追蹤或第三方服務，不等於交出助記詞，卻也不是沒有資安與隱私成本。

BIP-360 解決哪一段？為何還需要後量子簽章？

截至 2026 年 10 月 17 日查閱，BIP-360 狀態仍為 Draft，作者為 Hunter Beast、Ethan Heilman、Isabel Foxen Duke。它提出 Pay-to-Merkle-Root，簡稱 P2MR：保留腳本樹與 tapscript 的用途，移除 Taproot 的 key path spend，讓輸出承諾腳本樹的 Merkle root，而不是保留可直接沿金鑰路徑花費的結構。

這是把長期公開的攻擊入口縮小，沒有宣稱一次解決所有量子攻擊。當花費路徑仍揭露傳統簽章公鑰，短曝光問題仍要處理。因此，輸出格式改良與後量子簽章是相互銜接的工作，不能只看到新地址前綴就認定升級完成。

既有 P2WSH 等格式已能在未揭露腳本時避免部分長曝光問題，但不支援 tapscript。BIP-360 作者認為，tapscript 的擴充機制可能是實際整合後量子簽章操作碼的重要路徑；這是提案的工程理由，不是數學上宣稱所有後量子方案只能走唯一道路。

候選技術之一是以雜湊為基礎的 SLH-DSA，源自 SPHINCS+。NIST 在 2024 年 8 月 13 日發布的 FIPS 205 已將其標準化。密碼標準存在，不代表比特幣已經採用；還要處理簽章大小、驗證成本、交易容量、軟體實作與共識升級。使用者目前應追蹤正式提案與錢包支援公告，不要自行把資產送往未啟用的實驗格式。

破解資源下降，不代表 Q-day 已有日期

Google Research 2026 年 3 月 31 日說明 提出兩組電路估算：一組使用少於約 1,200 個邏輯量子位元、9,000 萬個 Toffoli 閘；另一組使用少於約 1,450 個邏輯量子位元、7,000 萬個 Toffoli 閘。在其超導硬體與容錯假設下，物理量子位元需求可低於 50 萬個，相較先前估計約降低 20 倍。

「邏輯量子位元」是經錯誤校正保護的計算單位，「物理量子位元」是實際硬體資源，不能混著比較。機器有多少位元，必須連同錯誤率、校正負擔、閘操作速度與可執行深度來看。估算更省資源，仍不等於已有一部能跑完攻擊的機器。

Google 等研究者 2026 年 3 月論文進一步討論，與曲線固定參數相關的部分計算可以先準備；在特定快速架構假設下，得知目標公鑰後的時間約為 9 分鐘。論文的理想化模型估計，搶在交易確認前完成的機率略低於 41%。這個百分比描述假設中攻擊的成功窗口，不是今天錢包有四成機率失竊，也不是預言四成交易會出問題。

CoinDesk 2026 年 9 月 10 日報導 又指出，研究團隊把 Shor 演算法中一個關鍵計算步驟的資源指標較先前基準降低超過 50%。這需要精確閱讀：關鍵步驟進步，不能直接換算為整套攻擊硬體需求或完成時間都減半。

時間表仍有公開分歧。依 CoinDesk 2026 年 10 月 16 日的聯盟報導，Postquant Labs 技術長 Richard Carback 認為 2028 年是現實的可能時間；The Vault 的 Bryn Bennett 則強調日期無人知道，機構該問的是，威脅若提早出現，自己能否及時遷移。這兩種說法不是共同預測。

Galaxy Research 的 Will Owens 在 2026 年 3 月 19 日研究 也指出，外界時間估計從數十年到 12 至 24 個月都有，並無共識。其觀察是開發者自 2025 年底以來加快提出應對方案。對讀者較有用的觀察指標，是可驗證的容錯硬體進展、提案成熟度與遷移支援，而不是替某一年設置恐慌倒數。

凍結還是遷移：保護資產，也可能改變財產權規則

依 CoinDesk 2026 年 10 月 16 日報導，幣安創辦人趙長鵬曾建議，如果被認為屬於中本聰的約 110 萬枚 BTC 持續未動，應考慮在量子威脅實現前凍結。支持這種方向的人想避免攻擊者取得沉睡資產；反對者則認為，持有者沒有行動，不等於社群有權剝奪他的花費能力。

這個分歧不能用「資安一定優先」草率處理。鏈上不動可能是遺失金鑰，也可能是長期儲存，外界不能僅憑沉睡就證明資產無主。若節點開始拒絕原本有效的簽章，改變的是網路接受什麼授權的規則，涉及財產權、可預測性與中立性。

BIP-361：Post Quantum Migration and Legacy Signature Sunset 提供另一個討論框架。截至 2026 年 10 月 17 日查閱，它仍是草案，由 Jameson Lopp 與另外五位作者共同提出，依賴未來後量子輸出與救援機制的配套。方向是先限制新增資產進入脆弱格式，再限制舊 ECDSA／Schnorr 支出，並研究以零知識證明等方式協助錯過遷移的所有者取回資產。

草案設想不等於已有可供所有人使用的恢復功能，更不等於全網通過了啟用日期。Trezor 說明頁，查閱於 2026 年 10 月 17 日 將它描述為 Lopp 希望不必動用的情境備案，並指出尚無啟用時間表。失去金鑰的人能否滿足未來證明條件，也不能預先保證。

在聯盟成員的爭論中，Carback 偏向遷移；Bennett 強調託管機構照顧客戶資產，無權替所有被遺棄的幣作決定，凍結必須由比特幣網路治理處理。他也提醒，降低量子風險的同時，可能建立改變財產權與中立性的先例。無論選哪一條路，都需要開發者、礦工、錢包、交易所、託管商與使用者協調，無法由聯盟一紙公告完成。

託管機構與錢包商在準備什麼？

依 CoinDesk 2026 年 10 月 14 日報導 ，當時替客戶保管全網約 5% 比特幣的 Coinbase 主張現在開始準備，包括可彈性調整的地址與簽章設計、抗量子備用金鑰，以及分階段導入。這是準備方向，不是宣告現行帳戶已全面抗量子。

Coinbase 也主張把遷移技術與遺失、無人認領資產的處置分開討論。這個拆分有實務意義：測試新簽章、錢包互通與復原流程，可以先累積成果；最有爭議的財產權問題，則需要另外形成共識，避免所有準備工作一起停擺。

成本不限於密碼學。新簽章可能更大，占用更多區塊空間，影響手續費與吞吐量；機構還要調整多方授權、備份、稽核與緊急復原。若所有人等到最後才搬遷，就會同時爭用有限的鏈上容量。這是提早設計流程的理由，不能被包裝成要求使用者立即交易的話術。

硬體端也要看清防護範圍。Trezor 的 Safe 7 官方說明，查閱於 2026 年 10 月 17 日 ，把產品稱為首款「量子就緒」硬體錢包；這是廠商自述。它同時承認，完整保護仍需要區塊鏈升級。裝置內部功能、韌體驗證與鏈上簽章，是不同層次的安全問題，購買一個標示不能改寫比特幣現有共識規則。本文提及品牌僅為說明其公開說法，不構成產品推薦。

台灣持有者的實務檢查清單

先確認持有方式與適用監理環境

台灣讀者常見兩種持有方式：由國內 VASP 代管，或自行使用硬體錢包管理金鑰。前者要核對實際服務法人、官方資格與資產保管條款；後者要自行管理金鑰備份、地址使用與復原能力。不要把交易所帳面餘額當成自己已掌握鏈上金鑰，也不要以為有硬體錢包就省掉所有操作風險。

依 crypto.news 2026 年 7 月 1 日報導 ，台灣《虛擬資產服務法》已於 2026 年 6 月 30 日三讀通過，監理內容包括資安、客戶資產分離保管、內控與財務報告等要求。報導日期與三讀日期應分開寫，過渡安排與登記、許可資格也不能混為一談。

金管會 2026 年 8 月 4 日新聞稿 談的是洗錢防制辦法修正預告與轉帳規則，屬於監理背景，並不是量子安全規範。上述資料沒有替個別量子遷移情境分配責任，也不能據此宣稱台灣已有量子專條或主管機關替特定錢包提供安全保證。

自託管：把抽象新聞變成可核對的紀錄

1. 盤點仍有資產的輸出。 在可信錢包的本機介面確認類型、餘額與交易歷史。優先標記 P2PK、Taproot，以及使用過已公開金鑰的地址。不要把助記詞上傳到任何「量子風險掃描器」。
2. 查地址重用。 看自己是否一直貼同一個收款地址，或從某地址支出後又持續向它收款。依 Glassnode 2026 年 5 月 20 日分類，約 412 萬枚 BTC 屬操作性暴露，這類問題與日常管理方式直接相關；該數字不是所有台灣錢包的風險比例。
3. 查 xpub 與描述檔的分享紀錄。 列出曾匯入哪些追蹤工具、會計服務或第三方錢包，並辨認分享範圍。刪除服務上的資料，不能保證已揭露公鑰從未被留存；先保留盤點紀錄，避免反覆擴大分享。
4. 停止地址重用，區分用途。 長期儲存、日常支出與公開收款可分開管理。新地址應由自己可信的錢包產生，並在硬體裝置上核對；分用途有助於管理，但若同一份廣泛涵蓋的 xpub 已外流，單純換分支名稱不會消除既有曝光。
5. 有計畫地降低長曝光。 若長期冷藏資產仍由已曝光金鑰控制，可規劃移往尚未揭露公鑰、以雜湊承諾保護的新地址，例如正確使用的新 P2WPKH。新 Taproot 地址本身仍會公開輸出公鑰，不能只以「全新」判斷。移轉前確認備份、格式支援與費用，先以小額驗證流程，再處理較大額資產。
6. 保留移轉與復原紀錄。 記下交易識別碼、地址用途、錢包版本與備份位置管理方式，將敏感備份離線保管。不要把助記詞寫進一般雲端筆記，也不要把恢復流程交給陌生客服代辦。

這些做法能改善地址與金鑰管理，不能取代未來後量子簽章升級。移轉本身也會揭露舊公鑰，因此應在威脅具備實際能力之前完成有序準備，而不是等到新聞宣稱緊急狀態才盲目操作。現在沒有因為量子新聞而恐慌拋售的技術依據；涉及資產搬移時，先控制誤轉、備份失效與釣魚這些已存在的風險。

反詐與查核管道：量子升級不能要求你交出助記詞

Trezor 的量子安全說明頁在本次查閱時明確提醒：目前沒有量子電腦能偷走你的比特幣，聲稱必須「緊急做抗量子升級」的郵件應視為詐騙。對台灣使用者而言，這條原則同樣適用於冒名交易所、錢包商、客服或社群管理員的訊息。

要求你在網頁輸入助記詞、提供私鑰，或把幣轉到對方給的「新量子安全地址」，都是危險訊號。「錢包格式遷移」這個名稱不會讓要求變合理。真正的收款地址由你控制的錢包產生；真正的備份不需要交給客服驗證。

涉及協議升級或大規模遷移，應自行開啟錢包商、交易所的官方網站與官方 App 核對公告。即使收到看似官方的簡訊或私訊，也不以裡面的連結作操作入口。可疑訊息可撥 165 反詐騙專線，或使用內政部警政署 165 全民防騙網 查證與通報；保留對話、網址與交易紀錄，避免繼續付款。

業者身分與公會公告可先至中華民國虛擬通貨商業同業公會 核對，再依官方連結查主管機關登記資訊。公會會員資格與主管機關資格不是同一個判斷；境外平台有繁體中文介面，也不代表取得台灣登記。持有較多自託管資產的讀者，值得定期追蹤 BIP-360 與所用錢包的正式公告，而不是社群轉傳的「限時保護」連結。

平台資訊與風險揭露

**幣安警示：**幣安為境外平台品牌；本文未經即時官方名單確認其實際服務法人已取得台灣洗錢防制登記。使用者必須核對服務法人、所在地、適用條款及官方資格，不可將品牌知名度視為台灣核准證明。

**Bybit 警示：**依台灣虛擬通貨公會 2026 年 6 月 11 日刊載、通報單位為證期局證券商管理組的警示 ，Bybit 未完成台灣洗錢防制登記，不得於我國境內提供虛擬資產服務或向國人進行廣告等招攬業務行為。該警示並建議民眾拒絕相關境內服務，避免匯款至其提供的帳戶。

以下沿用本站平台資訊區塊。合約與槓桿可能造成重大損失；資訊呈現不構成開戶、入金或交易建議，也不是量子風險的解決方案。

幣安 Binance 平台資訊：請先閱讀上方幣安警示及服務法人條款。

Bybit 平台資訊：請先閱讀上方 Bybit 警示及服務法人條款。

再次提醒，平台名稱與介面語言不能替代服務法人資格查核。請先閱讀上述境外平台與 Bybit 警示；勿因量子安全話題接受開戶、入金或槓桿交易招攬。

結語：先盤點曝光，讓遷移建立在可驗證的準備上

量子聯盟的成立，讓測試標準、遷移能力與財產權爭議更具體。現有量子電腦仍無法執行本文所述的私鑰恢復攻擊；未來什麼時候跨過門檻，研究者也沒有共同日期。

台灣持有者現在能做的，是知道資產由誰控制、哪些公鑰已曝光、哪些地址被重用，以及自己能否安全完成備份與移轉。協議開發者需要時間審查新規則，機構需要時間協調流程，個人也需要把錢包使用習慣整理好。把這些準備做實，比追逐一個「Q-day 年份」更有幫助。

**免責聲明：**本文為截至 2026 年 10 月 17 日的市場研究與一般技術教育資訊，不構成投資建議、報酬保證或任何幣種、交易平台、錢包產品的推薦。加密資產具有價格波動、交易對手與技術風險；自託管另有金鑰遺失、備份失效、誤轉及詐騙風險。鏈上交易通常不可撤回，任何操作前都應先確認自己理解授權內容與復原方式。