量子計算威脅 4,400 億美元比特幣，中本聰百萬枚金庫面臨風險

預估量子電腦在 5 至 8 年內將威脅比特幣私鑰安全，對區塊鏈底層架構帶來極限挑戰。Web3 生態正積極引進後量子密碼學（PQC）技術，以推進抗量子安全基建的全面遷移。

Coinbase 發布報告指出，約有 700 萬枚比特幣因早期 P2PK 地址與頻繁重用地址而暴露於未來的量子安全風險中。其中大部分為交易所冷錢包的活躍資金，且「先收集後解密」的攻擊威脅已經開始累積。

美國商務部計畫向九家量子計算公司資助超過 20 億美元，以加速量子技術規模化。這項技術進展引發了對現有 Bitcoin 和 Ethereum 加密機制被破解的擔憂，專家呼籲應儘速推動後量子加密（Post-Quantum Cryptography）與監管協調。

Bitcoin交易以橢圓曲線數位簽章保護資產，量子電腦若以Shor演算法從公開金鑰反推出私鑰，可能危及舊錢包與交易安全。相較之下，Ethereum已規畫可讓帳戶改採抗量子簽章，因此企業持幣策略與鏈上治理能力成為焦點。

Google Quantum AI等機構於2026年3月30日發表研究，估算少於50萬個實體量子位元可在約9分鐘破解金鑰；Citi於5月18日示警攻擊時程縮短。Bit Digital早於2025年7月7日公布出售約280枚Bitcoin，配合1.72億美元募資，持倉增至100,603枚Ethereum。

安全專家與創投家警告，量子計算對 Bitcoin 的最大威脅並非錢包金鑰，而是目前已被大量收集並等待未來破解的加密通訊數據。雖然 Ethereum 已啟動後量子遷移，但 Bitcoin 及其相關生態系尚未公開承諾對應的防護措施。

Bitcoin 與 Ethereum 依賴橢圓曲線密碼學保護資產，量子電腦若能由公開金鑰反推出私鑰，便可能竊取資金。Bitcoin 於 2021 年 11 月 14 日啟用 Taproot，因部分交易預先揭露公鑰，潛在攻擊窗口也隨之擴大。

Google Quantum AI 最新研究估算，約 50 萬個具錯誤修正能力的物理量子位元，即可能在 Bitcoin 交易約 9 分鐘的確認期間破解金鑰，遠低於過去數百萬量子位元的預期。目前尚無實際失竊金額，但研究團隊呼籲社群提前規劃後量子加密遷移。

Bitcoin 以橢圓曲線數位簽章證明資產所有權；一旦大型量子電腦能以 Shor 演算法反推出私鑰，已公開金鑰的舊型地址便可能遭竊。華爾街研究與券商 Bernstein 認為，風險集中在約 170 萬枚 BTC 的中本聰時代錢包，並非挖礦或全網立即失效。

Bernstein於2026年4月8日指出，Google將破解所需qubit估算下修約20倍至50萬個以下，但Bitcoin尚有3至5年升級。4月13日該機構稱，BTC自2025年10月126,198美元高點回落近50%，已反映多數量子風險；真正難題是社群共識與錢包遷移。

量子計算若能破解公鑰密碼，可能威脅 Bitcoin 簽章與資產所有權，因而成為市場長期風險議題。Strategy（原 MicroStrategy）共同創辦人暨執行董事長 Michael Saylor 認為，銀行、網路與加密資產都面臨相同升級壓力，而 Bitcoin 可透過節點、錢包及協定更新導入抗量子加密。

2026 年 2 月 23 日，Saylor 在 Natalie Brunell 的《Coin Stories》表示，具實質威脅的量子突破至少還要 10 年。4 月 8 日他在 Mizuho 活動再稱風險被誇大、可透過升級解決，並判斷 Bitcoin 已於 2 月初約 6 萬美元落底；4 月 9 日報導時價格約 7.12 萬美元。

Bitcoin 採用工作量證明機制，若攻擊者掌握逾全網 50% 算力，理論上可重組交易紀錄。學術研究團隊評估，量子計算雖可能加速運算，但要對 Bitcoin 挖礦發動 51% 攻擊，仍受硬體規模、散熱與能源供應等物理限制，因此短期威脅有限。

截至 2026 年 7 月 20 日，最新研究推算，量子計算機若要取得足以壓倒 Bitcoin 全網的算力，耗能可能達恆星等級，並非現有機構以資金即可部署。較實際的風險是破解仍暴露公鑰的舊型錢包；Bitcoin 開發者已著手研議抗量子簽章與網路升級方案。

量子電腦理論上可從鏈上公開金鑰反推出私鑰，進而偽造簽章、竊取資產。資安機構 Project Eleven 估算，約700萬枚 Bitcoin 可能屬長期暴露範圍，按近期價格約值4,700億美元；但多數未公開金鑰的錢包目前不受影響，因此風險並非遍及整個網路。

Galaxy Digital 研究主管 Alex Thorn 於2026年3月19日表示，量子威脅真實但尚非 Bitcoin 的生存危機；研究分析師 Will Owens 3月20日進一步指出，相關提案自2025年底明顯增加。開發者正推進抗量子地址、BIP 360及分階段升級方案，投資人現階段應視其為長期技術挑戰。