美國政府投入 20 億美元發展量子計算，恐威脅 Bitcoin 與 Ethereum 加密安全

比特幣交易仰賴橢圓曲線數位簽章；足夠強的量子電腦可用 Shor 演算法由公開金鑰反推出私鑰，因此金鑰已曝光的舊地址風險最高。2026年2月估算，近700萬枚 BTC、含中本聰約100萬枚，合值約4,400億美元，牽動持有人財產權與網路共識。

2026年6月13日，Coinbase召集的獨立量子運算顧問委員會表示，量子電腦尚不能攻破比特幣，但應立即規畫抗量子簽章；其估計約670萬枚 BTC 有風險，卻未支持凍結或限制舊幣。Project Eleven 5月6日報告則把 Q-Day 基準年定於2033年，最早情境為2030年。

Bitcoin交易以橢圓曲線數位簽章保護資產，量子電腦若以Shor演算法從公開金鑰反推出私鑰，可能危及舊錢包與交易安全。相較之下，Ethereum已規畫可讓帳戶改採抗量子簽章，因此企業持幣策略與鏈上治理能力成為焦點。

Google Quantum AI等機構於2026年3月30日發表研究，估算少於50萬個實體量子位元可在約9分鐘破解金鑰；Citi於5月18日示警攻擊時程縮短。Bit Digital早於2025年7月7日公布出售約280枚Bitcoin，配合1.72億美元募資，持倉增至100,603枚Ethereum。

Bitcoin 以橢圓曲線密碼學保護資產與通訊，量子電腦若發展至足夠規模，可能破解現行加密。專家指出，更迫切的風險是攻擊者採取「先收集、後解密」，如今攔截並保存大量加密通訊，待技術成熟後追溯敏感資料，威脅範圍超越錢包私鑰。

近期安全專家與早期創投投資人警告，Bitcoin 生態系的歷史通訊與基礎設施資料可能已成為量子攻擊目標。Ethereum 已啟動後量子遷移工作，但截至本次報導，Bitcoin 及相關業者尚未公開承諾防護措施、投入金額或完成日期，使升級時程與責任分工仍不明朗。

Bitcoin 與 Ethereum 依賴橢圓曲線密碼學保護資產，量子電腦若能由公開金鑰反推出私鑰，便可能竊取資金。Bitcoin 於 2021 年 11 月 14 日啟用 Taproot，因部分交易預先揭露公鑰，潛在攻擊窗口也隨之擴大。

Google Quantum AI 最新研究估算，約 50 萬個具錯誤修正能力的物理量子位元，即可能在 Bitcoin 交易約 9 分鐘的確認期間破解金鑰，遠低於過去數百萬量子位元的預期。目前尚無實際失竊金額，但研究團隊呼籲社群提前規劃後量子加密遷移。

以太坊以橢圓曲線密碼學（ECC）保障錢包與交易安全，但量子運算進展可能動搖這套基礎。Google 量子 AI 團隊與以太坊研究員指出，多數 Layer 2、DeFi 協議及巨鯨錢包尚無抗量子能力，逾 1,000 億美元資產因而面臨潛在風險。

截至 2026 年 7 月 19 日，最新報告歸納 5 大攻擊路徑，包括破解私鑰、奪取 DeFi 管理員權限及攻擊質押系統。Google 同時警告，量子破解 ECC 的資源門檻已降低 20 倍，部分攻擊所需時間可能從原先估計大幅縮短至分鐘級。

量子電腦若能以 Shor 演算法破解橢圓曲線密碼，可能由公開金鑰反推出私鑰，威脅 Bitcoin、Ethereum 與 Solana 上價值數兆美元的資產。風險雖未迫在眉睫，但系統遷移需多年，且牽涉舊幣處置與社群共識，因此提早部署已成核心安全議題。

2026年3月28日報導指出，Ethereum Foundation 自2025年成立量子研究團隊，規畫分階段導入後量子簽章與 LeanVM；Bitcoin 提出 BIP360，讓資金逐步遷往較安全地址。Solana 則於2025年12月測試 Winternitz Vault，由 Project Eleven 推進，三大網絡仍無統一時程。

PsiQuantum主打以矽光子技術擴大量子電腦，計畫打造百萬個「物理量子位元」的系統；這不等於可直接使用的百萬邏輯量子位元，但若錯誤修正與運算能力同步成熟，可能威脅Bitcoin現行數位簽名，因而牽動資產保管、地址遷移與密碼學升級討論。

PsiQuantum近期已在芝加哥啟動首座百萬物理量子位元設施工程，並取得Nvidia領投、總額逾10億美元的資金。相關報導稱公司以2027年最快商轉為目標，完整設施則預計於2028年前後營運；目前仍未證明已具備破解Bitcoin簽名所需的容錯量子能力。