研究指出以量子計算機攻擊 Bitcoin 挖礦需耗費恆星等級能量

Coinbase 發布報告指出，約有 700 萬枚比特幣因早期 P2PK 地址與頻繁重用地址而暴露於未來的量子安全風險中。其中大部分為交易所冷錢包的活躍資金，且「先收集後解密」的攻擊威脅已經開始累積。

比特幣交易仰賴橢圓曲線數位簽章；足夠強的量子電腦可用 Shor 演算法由公開金鑰反推出私鑰，因此金鑰已曝光的舊地址風險最高。2026年2月估算，近700萬枚 BTC、含中本聰約100萬枚，合值約4,400億美元，牽動持有人財產權與網路共識。

2026年6月13日，Coinbase召集的獨立量子運算顧問委員會表示，量子電腦尚不能攻破比特幣，但應立即規畫抗量子簽章；其估計約670萬枚 BTC 有風險，卻未支持凍結或限制舊幣。Project Eleven 5月6日報告則把 Q-Day 基準年定於2033年，最早情境為2030年。

花旗銀行（Citi）分析師預警量子計算的技術進步正縮短對區塊鏈發動攻擊的時間表。Bit Digital 因擔憂 Bitcoin 面對量子威脅的脆弱性，已將其企業財務資產從 Bitcoin 全面轉換為 Ethereum。

安全專家與創投家警告，量子計算對 Bitcoin 的最大威脅並非錢包金鑰，而是目前已被大量收集並等待未來破解的加密通訊數據。雖然 Ethereum 已啟動後量子遷移，但 Bitcoin 及其相關生態系尚未公開承諾對應的防護措施。

Bitcoin 與 Ethereum 依賴橢圓曲線密碼學保護資產，量子電腦若能由公開金鑰反推出私鑰，便可能竊取資金。Bitcoin 於 2021 年 11 月 14 日啟用 Taproot，因部分交易預先揭露公鑰，潛在攻擊窗口也隨之擴大。

Google Quantum AI 最新研究估算，約 50 萬個具錯誤修正能力的物理量子位元，即可能在 Bitcoin 交易約 9 分鐘的確認期間破解金鑰，遠低於過去數百萬量子位元的預期。目前尚無實際失竊金額，但研究團隊呼籲社群提前規劃後量子加密遷移。

Bitcoin 交易依賴橢圓曲線數位簽章；足夠強大的量子電腦若運行 Shor 演算法，可能從已公開的公鑰推導私鑰並盜取資產。由於更換簽章機制牽涉全網共識與資產遷移，StarkWare 的免升級方案為 BIP-360 等長期改造完成前提供備援，因而受到關注。

2026 年 4 月 9 日，StarkWare 產品長、BIP-360 共同作者 Avihu Levy 發表 QSB 論文與開源程式碼，利用 Bitcoin 既有 Script 限制及雜湊式證明建立抗量子交易，無須軟分叉或礦工啟用。每筆交易需大量離線 GPU 運算，估計成本 75 至 200 美元，目前定位為緊急救援工具。

MicroStrategy 執行長 Michael Saylor 在訪談中指出，量子計算目前尚未對 Bitcoin 構成實質威脅，任何突破都將促使全球金融與數位系統同步升級。他強調 Bitcoin 具備軟體更新能力，未來可採納抗量子加密技術以因應資安挑戰。

量子電腦未來可能破解比特幣現行橢圓曲線數位簽章，使已公開公鑰的早期地址與沉睡資產面臨風險。Grayscale 指出，後量子密碼學已有可行方案，事件重要性在於比特幣能否在威脅成熟前完成全網協議與錢包遷移。

Grayscale 最新研究認為，主要瓶頸不是工程能力，而是去中心化社群如何處置早期脆弱地址、是否限制舊式簽章，以及透過何種升級路徑取得共識。報告未揭露潛在損失金額、明確發布日期或量子攻擊時間表，但警告治理延誤可能拉長轉型期。

Galaxy Digital 研究主管 Alex Thorn 表示，雖然量子運算對 Bitcoin 的威脅確實存在，但目前影響僅限於部分暴露的地址，並非立即性的安全危機。開發人員已在研發抗量子地址與分階段升級方案，投資者應將其視為長期技術挑戰。

比特幣仰賴橢圓曲線數位簽章保障資產所有權，但高效量子電腦未來可能推算已公開金鑰的私鑰。ARK Invest 與比特幣金融服務商 Unchained 因此研究量子技術進展及比特幣轉向抗量子加密的可行路徑，攸關長期資產安全與網路升級共識。

2026年3月11日，ARK Invest 與 Unchained 發布《比特幣與量子計算》白皮書，估計34.6%、約690萬枚 BTC 理論上面臨風險，包括約170萬枚疑似遺失，以及約520萬枚可轉移至更安全地址的 BTC；報告認為威脅將分階段浮現，短期尚不迫切，社群仍有時間部署抗量子方案。