ARK Invest 發布白皮書探討比特幣抗量子攻擊能力

比特幣以橢圓曲線密碼學驗證錢包簽章；一旦具實用能力的量子電腦可由公開金鑰反推私鑰，攻擊者便能偽造交易。Coinbase量子顧問委員會2026年6月估計，若持有人未遷移至量子安全地址，約700萬枚BTC最終可能曝險，因此如何辨識真正持有人攸關網路資產安全。

Project Eleven於2026年7月15日公布與Binius的Jim Posen開發的後量子零知識證明，以BIP-32衍生路徑在不洩漏上層金鑰下驗證地址控制權。M5 MacBook Air原型以4核心產生證明需243毫秒、驗證40毫秒，支援P2PKH、P2WPKH及P2SH-P2WPKH；尚未稽核或獲協定支援。

比特幣交易以橢圓曲線數位簽章保護資產；地址一旦公開公鑰，未來具備足夠能力的量子電腦可能反推出私鑰並竊取資金。這並非今日即可利用的漏洞，但區塊鏈資料永久公開，使交易所與長期持幣者必須提前規畫量子安全地址遷移。

Coinbase 獨立量子運算與區塊鏈顧問委員會於 2026 年 6 月 11 日發布報告，估計約 700 萬枚 BTC 已暴露公鑰：其中約 170 萬枚位於早期 P2PK 地址，另約 500 萬枚源自地址重用，且多為交易所冷錢包等活躍資金；攻擊者現在即可蒐集資料，日後再破解。

比特幣交易仰賴橢圓曲線數位簽章；足夠強的量子電腦可用 Shor 演算法由公開金鑰反推出私鑰，因此金鑰已曝光的舊地址風險最高。2026年2月估算，近700萬枚 BTC、含中本聰約100萬枚，合值約4,400億美元，牽動持有人財產權與網路共識。

2026年6月13日，Coinbase召集的獨立量子運算顧問委員會表示，量子電腦尚不能攻破比特幣，但應立即規畫抗量子簽章；其估計約670萬枚 BTC 有風險，卻未支持凍結或限制舊幣。Project Eleven 5月6日報告則把 Q-Day 基準年定於2033年，最早情境為2030年。

Bitcoin交易以橢圓曲線數位簽章保護資產，量子電腦若以Shor演算法從公開金鑰反推出私鑰，可能危及舊錢包與交易安全。相較之下，Ethereum已規畫可讓帳戶改採抗量子簽章，因此企業持幣策略與鏈上治理能力成為焦點。

Google Quantum AI等機構於2026年3月30日發表研究，估算少於50萬個實體量子位元可在約9分鐘破解金鑰；Citi於5月18日示警攻擊時程縮短。Bit Digital早於2025年7月7日公布出售約280枚Bitcoin，配合1.72億美元募資，持倉增至100,603枚Ethereum。

Bitcoin 以橢圓曲線密碼學保護資產與通訊，量子電腦若發展至足夠規模，可能破解現行加密。專家指出，更迫切的風險是攻擊者採取「先收集、後解密」，如今攔截並保存大量加密通訊，待技術成熟後追溯敏感資料，威脅範圍超越錢包私鑰。

近期安全專家與早期創投投資人警告，Bitcoin 生態系的歷史通訊與基礎設施資料可能已成為量子攻擊目標。Ethereum 已啟動後量子遷移工作，但截至本次報導，Bitcoin 及相關業者尚未公開承諾防護措施、投入金額或完成日期，使升級時程與責任分工仍不明朗。

Bitcoin 與 Ethereum 依賴橢圓曲線密碼學保護資產，量子電腦若能由公開金鑰反推出私鑰，便可能竊取資金。Bitcoin 於 2021 年 11 月 14 日啟用 Taproot，因部分交易預先揭露公鑰，潛在攻擊窗口也隨之擴大。

Google Quantum AI 最新研究估算，約 50 萬個具錯誤修正能力的物理量子位元，即可能在 Bitcoin 交易約 9 分鐘的確認期間破解金鑰，遠低於過去數百萬量子位元的預期。目前尚無實際失竊金額，但研究團隊呼籲社群提前規劃後量子加密遷移。

Bitcoin 以橢圓曲線數位簽章證明資產所有權；一旦大型量子電腦能以 Shor 演算法反推出私鑰，已公開金鑰的舊型地址便可能遭竊。華爾街研究與券商 Bernstein 認為，風險集中在約 170 萬枚 BTC 的中本聰時代錢包，並非挖礦或全網立即失效。

Bernstein於2026年4月8日指出，Google將破解所需qubit估算下修約20倍至50萬個以下，但Bitcoin尚有3至5年升級。4月13日該機構稱，BTC自2025年10月126,198美元高點回落近50%，已反映多數量子風險；真正難題是社群共識與錢包遷移。

Bitcoin 交易依賴橢圓曲線數位簽章；足夠強大的量子電腦若運行 Shor 演算法，可能從已公開的公鑰推導私鑰並盜取資產。由於更換簽章機制牽涉全網共識與資產遷移，StarkWare 的免升級方案為 BIP-360 等長期改造完成前提供備援，因而受到關注。

2026 年 4 月 9 日，StarkWare 產品長、BIP-360 共同作者 Avihu Levy 發表 QSB 論文與開源程式碼，利用 Bitcoin 既有 Script 限制及雜湊式證明建立抗量子交易，無須軟分叉或礦工啟用。每筆交易需大量離線 GPU 運算，估計成本 75 至 200 美元，目前定位為緊急救援工具。

Bitcoin 採用工作量證明機制，若攻擊者掌握逾全網 50% 算力，理論上可重組交易紀錄。學術研究團隊評估，量子計算雖可能加速運算，但要對 Bitcoin 挖礦發動 51% 攻擊，仍受硬體規模、散熱與能源供應等物理限制，因此短期威脅有限。

截至 2026 年 7 月 20 日，最新研究推算，量子計算機若要取得足以壓倒 Bitcoin 全網的算力，耗能可能達恆星等級，並非現有機構以資金即可部署。較實際的風險是破解仍暴露公鑰的舊型錢包；Bitcoin 開發者已著手研議抗量子簽章與網路升級方案。

量子電腦理論上可從鏈上公開金鑰反推出私鑰，進而偽造簽章、竊取資產。資安機構 Project Eleven 估算，約700萬枚 Bitcoin 可能屬長期暴露範圍，按近期價格約值4,700億美元；但多數未公開金鑰的錢包目前不受影響，因此風險並非遍及整個網路。

Galaxy Digital 研究主管 Alex Thorn 於2026年3月19日表示，量子威脅真實但尚非 Bitcoin 的生存危機；研究分析師 Will Owens 3月20日進一步指出，相關提案自2025年底明顯增加。開發者正推進抗量子地址、BIP 360及分階段升級方案，投資人現階段應視其為長期技術挑戰。