Adam Back 呼籲 Bitcoin 應準備應對量子計算威脅

Bitcoin交易以橢圓曲線數位簽章保護資產，量子電腦若以Shor演算法從公開金鑰反推出私鑰，可能危及舊錢包與交易安全。相較之下，Ethereum已規畫可讓帳戶改採抗量子簽章，因此企業持幣策略與鏈上治理能力成為焦點。

Google Quantum AI等機構於2026年3月30日發表研究，估算少於50萬個實體量子位元可在約9分鐘破解金鑰；Citi於5月18日示警攻擊時程縮短。Bit Digital早於2025年7月7日公布出售約280枚Bitcoin，配合1.72億美元募資，持倉增至100,603枚Ethereum。

Bitcoin 以橢圓曲線密碼學保護資產與通訊，量子電腦若發展至足夠規模，可能破解現行加密。專家指出，更迫切的風險是攻擊者採取「先收集、後解密」，如今攔截並保存大量加密通訊，待技術成熟後追溯敏感資料，威脅範圍超越錢包私鑰。

近期安全專家與早期創投投資人警告，Bitcoin 生態系的歷史通訊與基礎設施資料可能已成為量子攻擊目標。Ethereum 已啟動後量子遷移工作，但截至本次報導，Bitcoin 及相關業者尚未公開承諾防護措施、投入金額或完成日期，使升級時程與責任分工仍不明朗。

量子電腦若能以 Shor 演算法破解橢圓曲線密碼，已公開公鑰的 Bitcoin 資產恐遭竊，風險也將延伸至網路與金融基礎設施。花旗銀行認為，Bitcoin 治理保守且升級須凝聚社群共識，抗量子遷移速度可能落後 Ethereum。

花旗銀行於2026年5月18日發布數位資產研究報告，警告量子運算突破正縮短實質攻擊的時間表。報告估計，約650萬至690萬枚 Bitcoin 的公鑰已暴露在鏈上，約占流通量三分之一，按當時價格計算價值約4,500億美元。

Bitcoin 以 secp256k1 橢圓曲線簽章保障資產控制權；若大型容錯量子電腦能以 Shor 演算法從已公開的公鑰推導私鑰，攻擊者便可能偽造交易。鏈上分析機構 Glassnode 指出，早期 P2PK、傳統 P2MS 與現代 P2TR 輸出都會直接暴露公鑰，因此中本聰時代的長期休眠資產也可能成為目標。

2026年5月20日，Glassnode發布分析，將192萬枚BTC、占供應量9.6%，列為「結構性不安全」，涵蓋P2PK、P2MS與P2TR。報告建議採用2024年12月提出的BIP-360，藉P2MR移除Taproot易受攻擊的金鑰路徑；但該方案仍未加入後量子數位簽章。

Bitcoin 以橢圓曲線數位簽章保障資產所有權，但高效量子電腦可能由公開金鑰反推出私鑰並竊取資產。量子資安機構 Project Eleven 指出，風險不只波及 Bitcoin，也牽動全球金融基礎設施，後量子加密遷移已成迫切議題。

Project Eleven 最新報告警告，量子計算可能在 2030 至 2033 年間具備破解現行加密技術的能力，受威脅的數位資產規模超過 3 兆美元。報告認為，Bitcoin 協議升級、用戶移轉與舊地址處置耗時且成本高昂，目前啟動轉型甚至可能已經太遲。

Bitcoin目前以ECDSA與Schnorr簽章保護資產；若大型量子電腦能執行Shor演算法，便可能從已公開的公鑰反推出私鑰。Project Eleven估計，相關風險涉及約2.3兆美元資產，因此後量子遷移攸關整個錢包、交易所與託管體系的安全。

2026年5月6日，Project Eleven執行長Alex Pruden在CoinDesk主辦的Consensus Miami表示，Bitcoin開發者應立刻把後量子簽章從研究推進至生產。Taproot升級歷時約5年且採自願遷移；新方案則須所有持幣人、錢包、交易所與機構參與，BIP-360已為抗量子輸出類型奠定基礎。

量子計算若能破解公鑰密碼，可能威脅 Bitcoin 簽章與資產所有權，因而成為市場長期風險議題。Strategy（原 MicroStrategy）共同創辦人暨執行董事長 Michael Saylor 認為，銀行、網路與加密資產都面臨相同升級壓力，而 Bitcoin 可透過節點、錢包及協定更新導入抗量子加密。

2026 年 2 月 23 日，Saylor 在 Natalie Brunell 的《Coin Stories》表示，具實質威脅的量子突破至少還要 10 年。4 月 8 日他在 Mizuho 活動再稱風險被誇大、可透過升級解決，並判斷 Bitcoin 已於 2 月初約 6 萬美元落底；4 月 9 日報導時價格約 7.12 萬美元。

比特幣以公私鑰加密機制驗證資產所有權與交易，一旦高效量子電腦能從公開金鑰推算私鑰，部分地址資產恐遭竊。曾任 Google 量子硬體負責人的諾貝爾物理學獎得主 John Martinis 認為，這項風險已涉及比特幣長期安全與去中心化治理能力。

Martinis 最新警告，量子電腦可能在未來 5 至 10 年內具備破解比特幣公鑰的能力，社群不宜等到攻擊成真才應對。他呼籲儘早規劃抗量子加密、軟體升級與資產遷移機制；相關報導未提供確切發布日期、受威脅金額或可實際破解比特幣的量子電腦規模。

比特幣主要依賴橢圓曲線數位簽章保護資產，若具實用能力的量子電腦問世，理論上可能破解已公開公鑰的地址。抗量子轉型因此成為長期議題，但協定變更牽涉全球節點、錢包與交易所的相容性，錯誤升級也可能直接危及網路安全。

Jan3 創辦人 Samson Mow 在最新報導中反對加速部署抗量子修復，警告新簽章可能大幅膨脹，增加區塊空間、頻寬與驗證負擔，並衍生相容性漏洞。他主張在量子威脅尚未迫近前，不應犧牲比特幣抵禦現有攻擊的能力；報導未列具體上線日期或增幅數字。

量子電腦理論上可從鏈上公開金鑰反推出私鑰，進而偽造簽章、竊取資產。資安機構 Project Eleven 估算，約700萬枚 Bitcoin 可能屬長期暴露範圍，按近期價格約值4,700億美元；但多數未公開金鑰的錢包目前不受影響，因此風險並非遍及整個網路。

Galaxy Digital 研究主管 Alex Thorn 於2026年3月19日表示，量子威脅真實但尚非 Bitcoin 的生存危機；研究分析師 Will Owens 3月20日進一步指出，相關提案自2025年底明顯增加。開發者正推進抗量子地址、BIP 360及分階段升級方案，投資人現階段應視其為長期技術挑戰。