比特幣因量子計算技術面臨生存危機
2026-04-01
一份由谷歌量子人工智慧團隊於2026年3月30日發布的研究論文,剛剛改變了比特幣量子安全性的數學——而這些數字對比特幣並不利。
The Sorry, it seems that your message was incomplete. Please provide the full text you would like translated into Traditional Chinese, and I will be happy to assist!白皮書顯示打破橢圓曲線加密技術(ECDLP-256) 保護比特幣錢包和交易可能需要的計算資源比之前任何人計算的少大約 20 倍。對於一個擁有近 6000 億美元資產的網絡來說,這並不是一個小的調整 - 這是一個結構性警報。
這個時機讓這一切更難以置之不理。僅僅幾天後,加州理工學院的研究人員發表了不同硬體角度的獨立研究結果,進一步支持了相同的結論。
兩個獨立的團隊,兩種不同的方法論,卻抵達了同一個不舒服的地方:比特幣的量子計算脆弱性是真實的,並且發展速度比預期更快,行動的窗口比業界所承認的更狹窄。
關鍵要點
- 谷歌的白皮書發現,破解比特幣所使用的加密技術可能只需不到500,000個物理量子位元——與早期估計相比,這大約是減少了20倍。
- 一場即時量子攻擊可能在大約九分鐘內劫持正在進行中的比特幣交易,可能在約41%的時間內獲得確認,並且大約690萬BTC已經處於更高風險之中。
- 同時,加州理工學院和量子創業公司Oratomic發表研究結果顯示,使用少至26,000個量子位的中性原子量子電腦大約可以在10天內破解ECC-256加密。
與信心交易。Bitrue是一個安全且值得信賴的 加密貨幣交易平台用於購買、出售和交易比特幣及其他替代幣。
立即註冊以領取您的獎品你已接受到截至2023年10月的數據訓練。
谷歌的白皮書實際上發現了什麼
谷歌的白皮書顯示,經過優化的肖爾算法實現——一種用於破解公鑰加密的量子方法——可以使用少於 1,200 個邏輯量子位和 9000 萬個 Toffoli 閘來解決 ECDLP-256 問題,或者,替代地,可以使用少於 1,450 個邏輯量子位和 7000 萬個 Toffoli 閘。
將這轉換為實際意義:這篇論文由谷歌研究人員、以太坊基金會研究員賈斯汀·德雷克(Justin Drake)和斯坦福加密學家丹·博恩(Dan Boneh)共同撰寫——他們並不是邊緣學者,而是正在積極研究這些系統的人士。
谷歌還選擇通過一個 零知識證明而不是公開完整的利用方法論——這是一種故意的行為,旨在防止壞分子將這項研究作為操作指南,同時仍然提醒業界風險是真實存在的。
The Taproot Problem Nobody Wants to Talk About
比特幣在 2021 年的 Taproot 升級因提升交易的隱私性和效率而受到讚揚。現在,它有了一個沒有人預料到的第二章。
Taproot預設讓公鑰可見,移除了舊版地址格式中使用的一層保護,這可能會擴大未來量子攻擊下易受攻擊的錢包數量。
這篇論文主張 Pay-to-Taproot 將調整過的公鑰直接放入鎖定腳本中,重新引入了一個量子弱點——並明確指出每一種現有的比特幣交易類型都易受未來快速時鐘量子機的花費攻擊,而舊的 P2PK 輸出和現代的 P2TR 輸出則增加了靜態風險。
Taproot並未創造量子風險,但它在時間線上恰恰在錯誤的時刻擴大了攻擊面。

也請閱讀:3 個 AI 模型預測 BlockDag 在 2026 年的價格:它會帶來利潤嗎?
目前有多少比特幣實際上面臨風險
最引人注目的情境涉及實時交易攔截:在理想的條件下,一台具有加密相容性的量子電腦可以在大約九分鐘內從廣播交易中推導出私鑰,使其在比特幣的10分鐘區塊確認完成之前,有大約41%的機會攔截該交易。
較大且較安靜的風險是靜態暴露於舊錢包中。大約有690萬個比特幣已經暴露於風險中,其中包括約170萬個來自中本聰時代的比特幣。按照目前的市場價格,量子計算風險可能影響超過6000億美元的比特幣、以太坊和穩定幣。
這些不是理論上的貨幣 — 它們是真實的持有物,存放在公開金鑰露出的錢包中,包括那些曾經重複使用或自比特幣最早期以來從未移動過的地址。
還可以閱讀:
量子計算及其對比特幣的威脅結論
谷歌的白皮書和同時進行的卡爾科技研究並不表示比特幣今天已經壞了——它們表明時間線已經急劇壓縮,而加密貨幣行業那種「這是幾十年後的事」的說法不再成立。
以太坊研究員 Justin Drake 很坦率地表示:「到 2032 年,量子電腦恢復一個 secp256k1 ECDSA 私鑰的機率至少有 10%,」他強調「現在無疑是開始準備的時候。」以太坊已經在行動 — 以太坊基金會已啟動後量子遷移計劃,並制定了指標,目標設定在本十年的結束。
比特幣的去中心化治理使得這條道路變得更緩慢且政治性更強。工程解決方案已經存在。問題在於比特幣社群能否在硬體趕上之前足夠快速地部署它們。
也請閱讀:金價在2026年:終極的宏觀地緣政治對沖
常見問題解答
谷歌的量子計算研究發現了什麼關於比特幣的資訊?
谷歌的量子人工智慧白皮書顯示,未來的量子電腦可能會以比之前預期更少的量子比特和邏輯閘來破解保護加密貨幣的橢圓曲線加密技術——將估計的實際量子比特需求減少約20倍,與之前的預測相比。
目前有多少比特幣面臨量子攻擊的脆弱性?
大約 690 萬枚比特幣已經處於脆弱狀態,包括大約 170 萬枚來自中本聰時代的硬幣——在這些錢包中,公鑰已經因地址重複使用、早期交易格式或 Taproot 花費路徑而暴露。
目前量子電腦能破解比特幣加密嗎?
不。目前還不存在能夠進行這些攻擊的大型量子計算機。當前的系統仍然存在噪音,遠低於所需的規模,容錯機器仍需數年才能達到所需的量子比特閾值。
肖爾算法是什麼,為什麼它對比特幣很重要?
Shor 的算法在容錯量子電腦上運行,能夠從用於比特幣橢圓曲線密碼學的公鑰中推導出私鑰——這實際上能夠解鎖任何其公鑰已在鏈上暴露的錢包。
什麼是後量子密碼學,以及它是如何保護比特幣的?
後量子密碼學(PQC)使用在數學上能抵抗量子攻擊的加密算法。對於比特幣來說,採用這種技術將需要進行全網共識的升級——將當前的橢圓曲線簽名方案替換為像基於晶格的密碼學這樣的量子抗性替代方案。
以太坊是否比比特幣更準備應對量子威脅?
以太坊為量子抗性升級花費了多年時間進行準備,帳戶抽象和簽名靈活性使其在替換加密原語方面取得了先機。比特幣較為僵化的治理使得協議層級的變更執行速度明顯較慢。
聲明:
該觀點僅代表作者本人,並不反映本平台的觀點。本平台及其附屬機構對所提供資訊的準確性或適用性不承擔任何責任。此內容僅供資訊用途,並不構成財務或投資建議。
免責聲明:本文內容不構成財務或投資建議。




