量子運算威脅瞄準比特幣 2028年前恐暴露35%供應量

Fundstrat的Tom Lee警告，量子電腦可能在2028年前破解比特幣的防禦機制，使遺留錢包中35%的供應量暴露於風險之中。

Lee向CNBC表示，比特幣尚未就如何防範量子攻擊達成共識，並引用Google的研究指出，量子機器可能在2028年前破解現行加密標準。他提到，以太坊和Solana的升級週期較快，因此曝險程度較低。

Galaxy Digital在3月估計，約有700萬枚比特幣存放在已在鏈上暴露公鑰的地址中，價值約4,700億美元。Glassnode則將此數字定為604萬枚，占供應量的30.2%。Google 2026年4月的白皮書指出，破解比特幣橢圓曲線加密所需的量子位元不到50萬個，而當今頂尖量子機器的運算規模約為1,000至1,200個物理量子位元。

此威脅已引發強化網路的競賽。BIP-360——一項添加抗量子地址類型的草案提案——已合併至比特幣改良提案（BIP）儲存庫。配套提案BIP-361將逐步淘汰舊有、已暴露地址類型的支出——此舉可能凍結存放在休眠錢包中的幣，包括被認定屬於中本聰的比特幣。

根據CoinMarketCap數據，截至8月5日，比特幣交易價格為64,005.38美元，24小時內上漲0.54%，市值達1.28兆美元，24小時交易量為229.9億美元。

Hashcash發明者、著名比特幣密碼龐克Adam Back對Lee的論述提出反駁，指出比特幣並不使用加密技術來處理交易。幣的所有權由數位簽章（特別是ECDSA）保護，種子詞組則由量子電腦無法暴力破解的熵值等級加以防護。Back表示，真正的弱點僅適用於那些公鑰已在鏈上暴露的地址。

IBM執行長Arvind Krishna向CNBC的《Mad Money》表示，投資人應在未來三到四年內對這一威脅"相當警惕"，量子運算預計將在2028或2029年對IBM的營收產生可量化的影響。以太坊基金會研究員Justin Drake估計，到2032年，量子電腦從已暴露的公鑰中竊取比特幣密鑰的機率為10%。

遷移問題

制約因素在於協調，而非純粹的密碼學。比特幣已具備適應的技術工具——NIST於2024年8月標準化的後量子簽章方案，以及可在不強制硬分叉的情況下添加新地址類型的軟分叉機制。但約三分之一的比特幣存放在需要遷移的錢包中，包括遺失的幣以及約100萬枚被歸屬於中本聰的比特幣。

BIP-361限制並最終停止舊地址類型支出的提案引發了尖銳批評。支持者認為，凍結休眠幣勝過讓未來的量子竊賊將其掏空並拋售至市場。批評者則稱此舉為沒收。

量子時鐘正在為比特幣的遺留供應量倒數計時，但時間表仍存在爭議。當今尚不存在具有密碼學意義的量子電腦，多數研究人員認為實際風險在十年或更久之後。目前的辯論焦點在於，網路能否在硬體差距縮小之前協調完成遷移。

本文僅供參考，不構成投資建議。