Google 研究指出量子運算破解 Bitcoin 難度較預期更低

比特幣交易仰賴橢圓曲線數位簽章；足夠強的量子電腦可用 Shor 演算法由公開金鑰反推出私鑰，因此金鑰已曝光的舊地址風險最高。2026年2月估算，近700萬枚 BTC、含中本聰約100萬枚，合值約4,400億美元，牽動持有人財產權與網路共識。

2026年6月13日，Coinbase召集的獨立量子運算顧問委員會表示，量子電腦尚不能攻破比特幣，但應立即規畫抗量子簽章；其估計約670萬枚 BTC 有風險，卻未支持凍結或限制舊幣。Project Eleven 5月6日報告則把 Q-Day 基準年定於2033年，最早情境為2030年。

Bitcoin交易以橢圓曲線數位簽章保護資產，量子電腦若以Shor演算法從公開金鑰反推出私鑰，可能危及舊錢包與交易安全。相較之下，Ethereum已規畫可讓帳戶改採抗量子簽章，因此企業持幣策略與鏈上治理能力成為焦點。

Google Quantum AI等機構於2026年3月30日發表研究，估算少於50萬個實體量子位元可在約9分鐘破解金鑰；Citi於5月18日示警攻擊時程縮短。Bit Digital早於2025年7月7日公布出售約280枚Bitcoin，配合1.72億美元募資，持倉增至100,603枚Ethereum。

安全專家與創投家警告，量子計算對 Bitcoin 的最大威脅並非錢包金鑰，而是目前已被大量收集並等待未來破解的加密通訊數據。雖然 Ethereum 已啟動後量子遷移，但 Bitcoin 及其相關生態系尚未公開承諾對應的防護措施。

比特幣與以太坊等區塊鏈以橢圓曲線密碼學（ECC）驗證資產控制權；足夠強大的量子電腦可用 Shor 演算法由公鑰反推私鑰。非營利組織 Project Eleven 因此設立 Q-Day Prize，藉實測追蹤風險，推動產業轉向後量子密碼學（PQC）；但本次成果仍遠低於比特幣採用的 256 位元安全規模。

2026年4月24日，Project Eleven宣布將1 BTC的Q-Day Prize頒給Giancarlo Lelli。他在公開量子電腦上以Shor演算法變體，由公鑰推得15位元ECC私鑰；32,767種搜尋空間較2025年9月的6位元紀錄大512倍，創當時公開示範新高。

Bitcoin 以橢圓曲線數位簽章證明資產所有權；一旦大型量子電腦能以 Shor 演算法反推出私鑰，已公開金鑰的舊型地址便可能遭竊。華爾街研究與券商 Bernstein 認為，風險集中在約 170 萬枚 BTC 的中本聰時代錢包，並非挖礦或全網立即失效。

Bernstein於2026年4月8日指出，Google將破解所需qubit估算下修約20倍至50萬個以下，但Bitcoin尚有3至5年升級。4月13日該機構稱，BTC自2025年10月126,198美元高點回落近50%，已反映多數量子風險；真正難題是社群共識與錢包遷移。

量子計算若能破解公鑰密碼，可能威脅 Bitcoin 簽章與資產所有權，因而成為市場長期風險議題。Strategy（原 MicroStrategy）共同創辦人暨執行董事長 Michael Saylor 認為，銀行、網路與加密資產都面臨相同升級壓力，而 Bitcoin 可透過節點、錢包及協定更新導入抗量子加密。

2026 年 2 月 23 日，Saylor 在 Natalie Brunell 的《Coin Stories》表示，具實質威脅的量子突破至少還要 10 年。4 月 8 日他在 Mizuho 活動再稱風險被誇大、可透過升級解決，並判斷 Bitcoin 已於 2 月初約 6 萬美元落底；4 月 9 日報導時價格約 7.12 萬美元。

Bitcoin 採用工作量證明機制，若攻擊者掌握逾全網 50% 算力，理論上可重組交易紀錄。學術研究團隊評估，量子計算雖可能加速運算，但要對 Bitcoin 挖礦發動 51% 攻擊，仍受硬體規模、散熱與能源供應等物理限制，因此短期威脅有限。

截至 2026 年 7 月 20 日，最新研究推算，量子計算機若要取得足以壓倒 Bitcoin 全網的算力，耗能可能達恆星等級，並非現有機構以資金即可部署。較實際的風險是破解仍暴露公鑰的舊型錢包；Bitcoin 開發者已著手研議抗量子簽章與網路升級方案。

比特幣以公私鑰加密機制驗證資產所有權與交易，一旦高效量子電腦能從公開金鑰推算私鑰，部分地址資產恐遭竊。曾任 Google 量子硬體負責人的諾貝爾物理學獎得主 John Martinis 認為，這項風險已涉及比特幣長期安全與去中心化治理能力。

Martinis 最新警告，量子電腦可能在未來 5 至 10 年內具備破解比特幣公鑰的能力，社群不宜等到攻擊成真才應對。他呼籲儘早規劃抗量子加密、軟體升級與資產遷移機制；相關報導未提供確切發布日期、受威脅金額或可實際破解比特幣的量子電腦規模。

量子電腦理論上可從鏈上公開金鑰反推出私鑰，進而偽造簽章、竊取資產。資安機構 Project Eleven 估算，約700萬枚 Bitcoin 可能屬長期暴露範圍，按近期價格約值4,700億美元；但多數未公開金鑰的錢包目前不受影響，因此風險並非遍及整個網路。

Galaxy Digital 研究主管 Alex Thorn 於2026年3月19日表示，量子威脅真實但尚非 Bitcoin 的生存危機；研究分析師 Will Owens 3月20日進一步指出，相關提案自2025年底明顯增加。開發者正推進抗量子地址、BIP 360及分階段升級方案，投資人現階段應視其為長期技術挑戰。

比特幣仰賴橢圓曲線數位簽章保障資產所有權，但高效量子電腦未來可能推算已公開金鑰的私鑰。ARK Invest 與比特幣金融服務商 Unchained 因此研究量子技術進展及比特幣轉向抗量子加密的可行路徑，攸關長期資產安全與網路升級共識。

2026年3月11日，ARK Invest 與 Unchained 發布《比特幣與量子計算》白皮書，估計34.6%、約690萬枚 BTC 理論上面臨風險，包括約170萬枚疑似遺失，以及約520萬枚可轉移至更安全地址的 BTC；報告認為威脅將分階段浮現，短期尚不迫切，社群仍有時間部署抗量子方案。