Bitcoin 2026 探討量子威脅：機構重用地址風險高於中本聰舊幣

比特幣以橢圓曲線密碼學驗證交易；若未來量子電腦具備足夠算力，可能從公開金鑰推導私鑰，威脅部分既有地址。由於任何防禦升級都須跨錢包、交易所、礦工與使用者協調，且部署可能耗時多年，大型持幣與金融機構因此提前投入資源。

2026年7月23日，BlackRock、Coinbase、Strategy等九家公司成立Bitcoin Security Consortium，承諾三年合計投入1,500萬美元，資助開發者、安全研究與後量子密碼學。款項由成員自行配置，聯盟不介入協議決策；Brink執行董事Mike Schmidt義務協調日常運作。

比特幣交易以橢圓曲線數位簽章保護資產；地址一旦公開公鑰，未來具備足夠能力的量子電腦可能反推出私鑰並竊取資金。這並非今日即可利用的漏洞，但區塊鏈資料永久公開，使交易所與長期持幣者必須提前規畫量子安全地址遷移。

Coinbase 獨立量子運算與區塊鏈顧問委員會於 2026 年 6 月 11 日發布報告，估計約 700 萬枚 BTC 已暴露公鑰：其中約 170 萬枚位於早期 P2PK 地址，另約 500 萬枚源自地址重用，且多為交易所冷錢包等活躍資金；攻擊者現在即可蒐集資料，日後再破解。

比特幣交易仰賴橢圓曲線數位簽章；足夠強的量子電腦可用 Shor 演算法由公開金鑰反推出私鑰，因此金鑰已曝光的舊地址風險最高。2026年2月估算，近700萬枚 BTC、含中本聰約100萬枚，合值約4,400億美元，牽動持有人財產權與網路共識。

2026年6月13日，Coinbase召集的獨立量子運算顧問委員會表示，量子電腦尚不能攻破比特幣，但應立即規畫抗量子簽章；其估計約670萬枚 BTC 有風險，卻未支持凍結或限制舊幣。Project Eleven 5月6日報告則把 Q-Day 基準年定於2033年，最早情境為2030年。

Bitcoin交易以橢圓曲線數位簽章保護資產，量子電腦若以Shor演算法從公開金鑰反推出私鑰，可能危及舊錢包與交易安全。相較之下，Ethereum已規畫可讓帳戶改採抗量子簽章，因此企業持幣策略與鏈上治理能力成為焦點。

Google Quantum AI等機構於2026年3月30日發表研究，估算少於50萬個實體量子位元可在約9分鐘破解金鑰；Citi於5月18日示警攻擊時程縮短。Bit Digital早於2025年7月7日公布出售約280枚Bitcoin，配合1.72億美元募資，持倉增至100,603枚Ethereum。

Bitcoin 以橢圓曲線密碼學保護資產與通訊，量子電腦若發展至足夠規模，可能破解現行加密。專家指出，更迫切的風險是攻擊者採取「先收集、後解密」，如今攔截並保存大量加密通訊，待技術成熟後追溯敏感資料，威脅範圍超越錢包私鑰。

近期安全專家與早期創投投資人警告，Bitcoin 生態系的歷史通訊與基礎設施資料可能已成為量子攻擊目標。Ethereum 已啟動後量子遷移工作，但截至本次報導，Bitcoin 及相關業者尚未公開承諾防護措施、投入金額或完成日期，使升級時程與責任分工仍不明朗。

Bitcoin 以橢圓曲線數位簽章證明資產所有權；一旦大型量子電腦能以 Shor 演算法反推出私鑰，已公開金鑰的舊型地址便可能遭竊。華爾街研究與券商 Bernstein 認為，風險集中在約 170 萬枚 BTC 的中本聰時代錢包，並非挖礦或全網立即失效。

Bernstein於2026年4月8日指出，Google將破解所需qubit估算下修約20倍至50萬個以下，但Bitcoin尚有3至5年升級。4月13日該機構稱，BTC自2025年10月126,198美元高點回落近50%，已反映多數量子風險；真正難題是社群共識與錢包遷移。

量子電腦理論上可從鏈上公開金鑰反推出私鑰，進而偽造簽章、竊取資產。資安機構 Project Eleven 估算，約700萬枚 Bitcoin 可能屬長期暴露範圍，按近期價格約值4,700億美元；但多數未公開金鑰的錢包目前不受影響，因此風險並非遍及整個網路。

Galaxy Digital 研究主管 Alex Thorn 於2026年3月19日表示，量子威脅真實但尚非 Bitcoin 的生存危機；研究分析師 Will Owens 3月20日進一步指出，相關提案自2025年底明顯增加。開發者正推進抗量子地址、BIP 360及分階段升級方案，投資人現階段應視其為長期技術挑戰。