量子計算威脅 Bitcoin 安全：專家示警「先收集後解密」攻擊策略

預估量子電腦在 5 至 8 年內將威脅比特幣私鑰安全，對區塊鏈底層架構帶來極限挑戰。Web3 生態正積極引進後量子密碼學（PQC）技術，以推進抗量子安全基建的全面遷移。

比特幣交易仰賴橢圓曲線數位簽章；足夠強的量子電腦可用 Shor 演算法由公開金鑰反推出私鑰，因此金鑰已曝光的舊地址風險最高。2026年2月估算，近700萬枚 BTC、含中本聰約100萬枚，合值約4,400億美元，牽動持有人財產權與網路共識。

2026年6月13日，Coinbase召集的獨立量子運算顧問委員會表示，量子電腦尚不能攻破比特幣，但應立即規畫抗量子簽章；其估計約670萬枚 BTC 有風險，卻未支持凍結或限制舊幣。Project Eleven 5月6日報告則把 Q-Day 基準年定於2033年，最早情境為2030年。

花旗銀行（Citi）分析師預警量子計算的技術進步正縮短對區塊鏈發動攻擊的時間表。Bit Digital 因擔憂 Bitcoin 面對量子威脅的脆弱性，已將其企業財務資產從 Bitcoin 全面轉換為 Ethereum。

Bitcoin 與 Ethereum 依賴橢圓曲線密碼學保護資產，量子電腦若能由公開金鑰反推出私鑰，便可能竊取資金。Bitcoin 於 2021 年 11 月 14 日啟用 Taproot，因部分交易預先揭露公鑰，潛在攻擊窗口也隨之擴大。

Google Quantum AI 最新研究估算，約 50 萬個具錯誤修正能力的物理量子位元，即可能在 Bitcoin 交易約 9 分鐘的確認期間破解金鑰，遠低於過去數百萬量子位元的預期。目前尚無實際失竊金額，但研究團隊呼籲社群提前規劃後量子加密遷移。

Bitcoin 目前以 ECDSA 與 Schnorr 簽章保障資產所有權；未來具備足夠規模的量子電腦，可能運用 Shor 演算法從已公開的公鑰推回私鑰。威脅雖仍停留在實驗室階段，但全網錢包、軟體與用戶遷移耗時甚久，因此提前設計抗量子機制攸關資產安全。

Blockstream 執行長 Adam Back 於2026年4月16日巴黎區塊鏈週主張先導入可選升級，給用戶10年轉移至抗量子地址；他估實際威脅至少還要20年。該公司研究部門已於2025年12月提出雜湊式簽章方案；遷移也可能釐清 Satoshi Nakamoto 約50萬至100萬枚 Bitcoin 是否仍可動用。

Bitcoin 以橢圓曲線數位簽章證明資產所有權；一旦大型量子電腦能以 Shor 演算法反推出私鑰，已公開金鑰的舊型地址便可能遭竊。華爾街研究與券商 Bernstein 認為，風險集中在約 170 萬枚 BTC 的中本聰時代錢包，並非挖礦或全網立即失效。

Bernstein於2026年4月8日指出，Google將破解所需qubit估算下修約20倍至50萬個以下，但Bitcoin尚有3至5年升級。4月13日該機構稱，BTC自2025年10月126,198美元高點回落近50%，已反映多數量子風險；真正難題是社群共識與錢包遷移。

MicroStrategy 執行長 Michael Saylor 在訪談中指出，量子計算目前尚未對 Bitcoin 構成實質威脅，任何突破都將促使全球金融與數位系統同步升級。他強調 Bitcoin 具備軟體更新能力，未來可採納抗量子加密技術以因應資安挑戰。

學術研究顯示，利用量子計算機對 Bitcoin 進行 51% 攻擊在物理與能源上極其困難，需耗費相當於恆星的能量。儘管量子計算對舊型錢包存有潛在風險，但開發者已著手強化網路防禦以應對未來威脅。

前 Google 量子硬體負責人 John Martinis 指出，量子電腦可能在 5 到 10 年內具備破解比特幣公鑰的能力。他呼籲比特幣社群應提前針對去中心化治理進行量子抗性升級，以防堵潛在的加密漏洞風險。

Galaxy Digital 研究主管 Alex Thorn 表示，雖然量子運算對 Bitcoin 的威脅確實存在，但目前影響僅限於部分暴露的地址，並非立即性的安全危機。開發人員已在研發抗量子地址與分階段升級方案，投資者應將其視為長期技術挑戰。