Coinbase 警告 700 萬枚比特幣面臨量子攻擊風險

比特幣以橢圓曲線密碼學驗證交易；若未來量子電腦具備足夠算力，可能從公開金鑰推導私鑰，威脅部分既有地址。由於任何防禦升級都須跨錢包、交易所、礦工與使用者協調，且部署可能耗時多年，大型持幣與金融機構因此提前投入資源。

2026年7月23日，BlackRock、Coinbase、Strategy等九家公司成立Bitcoin Security Consortium，承諾三年合計投入1,500萬美元，資助開發者、安全研究與後量子密碼學。款項由成員自行配置，聯盟不介入協議決策；Brink執行董事Mike Schmidt義務協調日常運作。

比特幣交易仰賴橢圓曲線數位簽章；足夠強的量子電腦可用 Shor 演算法由公開金鑰反推出私鑰，因此金鑰已曝光的舊地址風險最高。2026年2月估算，近700萬枚 BTC、含中本聰約100萬枚，合值約4,400億美元，牽動持有人財產權與網路共識。

2026年6月13日，Coinbase召集的獨立量子運算顧問委員會表示，量子電腦尚不能攻破比特幣，但應立即規畫抗量子簽章；其估計約670萬枚 BTC 有風險，卻未支持凍結或限制舊幣。Project Eleven 5月6日報告則把 Q-Day 基準年定於2033年，最早情境為2030年。

Bitcoin交易以橢圓曲線數位簽章保護資產，量子電腦若以Shor演算法從公開金鑰反推出私鑰，可能危及舊錢包與交易安全。相較之下，Ethereum已規畫可讓帳戶改採抗量子簽章，因此企業持幣策略與鏈上治理能力成為焦點。

Google Quantum AI等機構於2026年3月30日發表研究，估算少於50萬個實體量子位元可在約9分鐘破解金鑰；Citi於5月18日示警攻擊時程縮短。Bit Digital早於2025年7月7日公布出售約280枚Bitcoin，配合1.72億美元募資，持倉增至100,603枚Ethereum。

Bitcoin 以橢圓曲線密碼學保護資產與通訊，量子電腦若發展至足夠規模，可能破解現行加密。專家指出，更迫切的風險是攻擊者採取「先收集、後解密」，如今攔截並保存大量加密通訊，待技術成熟後追溯敏感資料，威脅範圍超越錢包私鑰。

近期安全專家與早期創投投資人警告，Bitcoin 生態系的歷史通訊與基礎設施資料可能已成為量子攻擊目標。Ethereum 已啟動後量子遷移工作，但截至本次報導，Bitcoin 及相關業者尚未公開承諾防護措施、投入金額或完成日期，使升級時程與責任分工仍不明朗。

比特幣地址一旦花費資產，公鑰便會公開，未來具備足夠能力的量子電腦可能反推出私鑰並竊取資金。相較中本聰長期未移動的舊幣，Coinbase與貝萊德（BlackRock）等機構頻繁重用地址，暴露面更廣，因此後量子加密遷移已成資產安全焦點。

2026年Bitcoin 2026大會的量子安全場次指出，機構地址面臨的風險可能高於中本聰舊幣。與會者並辯論轉型期間如何處理脆弱資產，包括直接凍結、放任持有人承擔風險，以及採用Hourglass機制限制轉移速度；現有報導未揭露確切會議日期、涉險金額或最終方案。

Bitcoin 以橢圓曲線數位簽章證明資產所有權；一旦大型量子電腦能以 Shor 演算法反推出私鑰，已公開金鑰的舊型地址便可能遭竊。華爾街研究與券商 Bernstein 認為，風險集中在約 170 萬枚 BTC 的中本聰時代錢包，並非挖礦或全網立即失效。

Bernstein於2026年4月8日指出，Google將破解所需qubit估算下修約20倍至50萬個以下，但Bitcoin尚有3至5年升級。4月13日該機構稱，BTC自2025年10月126,198美元高點回落近50%，已反映多數量子風險；真正難題是社群共識與錢包遷移。

Bitcoin 交易依賴橢圓曲線數位簽章；足夠強大的量子電腦若運行 Shor 演算法，可能從已公開的公鑰推導私鑰並盜取資產。由於更換簽章機制牽涉全網共識與資產遷移，StarkWare 的免升級方案為 BIP-360 等長期改造完成前提供備援，因而受到關注。

2026 年 4 月 9 日，StarkWare 產品長、BIP-360 共同作者 Avihu Levy 發表 QSB 論文與開源程式碼，利用 Bitcoin 既有 Script 限制及雜湊式證明建立抗量子交易，無須軟分叉或礦工啟用。每筆交易需大量離線 GPU 運算，估計成本 75 至 200 美元，目前定位為緊急救援工具。

比特幣主要依賴橢圓曲線數位簽章保護資產，若具實用能力的量子電腦問世，理論上可能破解已公開公鑰的地址。抗量子轉型因此成為長期議題，但協定變更牽涉全球節點、錢包與交易所的相容性，錯誤升級也可能直接危及網路安全。

Jan3 創辦人 Samson Mow 在最新報導中反對加速部署抗量子修復，警告新簽章可能大幅膨脹，增加區塊空間、頻寬與驗證負擔，並衍生相容性漏洞。他主張在量子威脅尚未迫近前，不應犧牲比特幣抵禦現有攻擊的能力；報導未列具體上線日期或增幅數字。

量子電腦理論上可從鏈上公開金鑰反推出私鑰，進而偽造簽章、竊取資產。資安機構 Project Eleven 估算，約700萬枚 Bitcoin 可能屬長期暴露範圍，按近期價格約值4,700億美元；但多數未公開金鑰的錢包目前不受影響，因此風險並非遍及整個網路。

Galaxy Digital 研究主管 Alex Thorn 於2026年3月19日表示，量子威脅真實但尚非 Bitcoin 的生存危機；研究分析師 Will Owens 3月20日進一步指出，相關提案自2025年底明顯增加。開發者正推進抗量子地址、BIP 360及分階段升級方案，投資人現階段應視其為長期技術挑戰。

比特幣仰賴橢圓曲線數位簽章保障資產所有權，但高效量子電腦未來可能推算已公開金鑰的私鑰。ARK Invest 與比特幣金融服務商 Unchained 因此研究量子技術進展及比特幣轉向抗量子加密的可行路徑，攸關長期資產安全與網路升級共識。

2026年3月11日，ARK Invest 與 Unchained 發布《比特幣與量子計算》白皮書，估計34.6%、約690萬枚 BTC 理論上面臨風險，包括約170萬枚疑似遺失，以及約520萬枚可轉移至更安全地址的 BTC；報告認為威脅將分階段浮現，短期尚不迫切，社群仍有時間部署抗量子方案。