預估持續下降：為什麼比特幣的量子倒計時正在加速

人工智慧（AI）和量子計算對比特幣（BTC）及整體加密貨幣構成的威脅，已不再是硬體是否會趕上的問題；而是何時會趕上的問題。

AI 輔助研究的進展為量子計算威脅增添了新的維度，儘管目前這兩項技術都無法單獨破解比特幣的加密演算法。

然而，AI 和量子計算正在迅速縮小這一差距，速度比任何人在 2026 年之前預想的都要快。

十多年來，區塊鏈一直作為一個無需信任、在數學上不可破解的帳本存在。比特幣的安全性一直建立在一個極其複雜的問題之上，以至於任何已造出的經典計算機都無法破解。

這個數學問題就是橢圓曲線離散對數問題（ECDLP-256），它將加密錢包的公鑰與私鑰分隔開來。

公平地說，儘管過去五年 AI 的進展威脅到比特幣的核心安全性，但這一長期存在的數學問題對經典計算機而言仍然在計算上不可行。然而，令人不安的問題是：這種情況還能持續多久？

600萬枚比特幣：定義風險的數字

量子聯盟是一個由九個成員組成的聯盟，於 2026 年 10 月成立。該聯盟估計，約有 640 萬枚比特幣，占全部流通供應量的 32.2%，存放在公鑰已經暴露、並可在區塊鏈上看到的錢包中。根據歐洲監管機構（ESAs）的數據，這一數字甚至更高，達到 690 萬枚 BTC，其中包括中本聰的 110 萬枚 BTC。

這些並非理論數字；按當前每枚比特幣約 82,000 美元的市場價格計算，其價值超過 5,660 億美元，但在結構上仍然脆弱。

ESAs 旗下機構在 9 月發布了一份關於量子計算對密碼學威脅的報告，稱在量子計算商業化之前，它可能會破壞目前用於保護交易、區塊鏈、資料庫和通信的某些密碼學網路。CoinDesk 的一篇文章稱，該報告並未明確提及量子計算何時可能實現商業化。

量子威脅：你需要知道什麼

比特幣和加密貨幣面臨的量子風險源於密碼學的早期架構，當時使用pay-to-public-key（P2PK）輸出的錢包——比特幣早期的預設格式——會在每筆交易中直接將公鑰廣播到鏈上。這同樣適用於重複使用地址的錢包。一旦這些公鑰可見，它們就會成為攻擊目標，其中包括歸屬於中本聰的 110 萬枚 BTC，這些比特幣仍沉睡在最初的 P2PK 地址中，已經沉寂超過 15 年。

同樣，P2PK 地址中的比特幣並不面臨即時風險，因為目前沒有任何計算機能夠解決ECDLP-256 數學問題。這一威脅仍然是未來式的，爭論的焦點在於它距離現在有多遠，以及是否有人能夠加速縮短這一時間差。

然而，運行Shor 演算法的量子計算機，解決 ECDLP-256 的速度可能會比任何經典機器快上指數級。

3 月，谷歌大幅縮短了其為Q-Day做準備的期限。Q-Day 指的是當前量子計算機能夠解決 ECDLP-256 問題並破解公鑰密碼演算法的時點。谷歌表示，它正將 2029 年視為為這一事件做準備的最後期限，並敦促世界其他地區效仿其做法，開始實施後量子密碼學（PQC）演算法，以增強或取代橢圓曲線和 RSA。

谷歌安全工程副總裁 Heather Adkins 和高級密碼學工程師 Sophie Schmieg 在文章中表示："作為量子和 PQC 兩個領域的先驅，我們有責任以身作則，並分享一個雄心勃勃的時間表。通過這樣做，我們希望為加速數位化轉型提供所需的清晰度和緊迫感，不僅是為了谷歌，也是為了整個行業。"

在這一背景下，谷歌認為，破解 ECDLP-256 目前需要少於 50 萬個物理量子位元，這一數字已被下調了 20 次。儘管如此，谷歌最先進的晶片Willow僅包含 105 個量子位元。

這並不只是谷歌；其他機構也包括 Oratomic，一家與加州理工學院相關的初創公司，它們在 2026 年早些時候預測，Q-Day 可能比此前預期更早到來。

Postquant Labs 首席技術官、量子聯盟創始成員 Richard Carback 認為，2028 年是一個非常現實的、與密碼學相關的量子計算機出現時間。而 The Vault 首席營收官 Bryn Bennett 則沒有給出具體日期，但他是從實際運行而非理論角度來看待這一問題。

"沒有人知道確切日期，但估計一直在下調，而這一風險我們已經可以開始規劃，"Bennett 在 10 月量子聯盟成立期間表示，並補充說，"對於託管方來說，問題不是日期是 2028 年還是 2035 年；而是如果它提前到來，你是否能及時遷移。"

AI 加速 Q-Day 時間表

這就是 AI 介入的地方，量子計算的格局和前景因此發生了巨大變化。直到最近，普遍共識還是量子硬體的發展是一個硬性障礙，因為獲得更多量子位元需要時間、資本和工程能力。

雖然這一挑戰並未消失，但 AI 通過降低攻擊的演算法成本，為威脅格局引入了新的維度，而不論量子硬體是否取得進展。

在 3 月，Eigen Labs 推出了 ECDSA.fail，這是一個挑戰研究人員開發計算效率最高的量子電路的平台，該電路能夠破解保護比特幣和以太坊安全的加密演算法。該平台在前八週內吸引了 100 多名參與者，他們與 AI 編碼代理並肩工作，其中包括 OpenAI 的 GPT 5.6 和 Anthropic 的 Claude Opus 5。研究人員共提交了 400 多種電路設計，將時空成本從 107.5 億 Toffoli-qubit 的基線降低了約 86%，至 14.96 億。

"除了最終得到的電路之外，ECDSA.Fail 還提供了一個 Open Autoresearch 的案例研究：這是一種由驗證者把關的研究流程，在該流程中，人類參與者和 AI 代理圍繞一個共同的可衡量目標，迭代生成、實施、測試並分享候選改進方案，"研究人員表示。

除了 Eigen Labs 的 ECDSA.fail 之外，其他組織和開源社群也在競相邁向 Q-Day，其中包括 Double AI，其 WarpSpeed 自主 AI 系統生成的電路在時空效率上比谷歌最初的設計高出 2.5 倍。

AI 對比特幣量子計算威脅的影響並不基於硬體，也不會在今天破解加密演算法。相反，它可能降低成功發動攻擊所需的硬體門檻。

AI 和量子計算並不是並行發展的兩條軌道；它們是相互疊加的威脅，正競相走向融合。

一場沒有共識的危機

區塊鏈利益相關方已經在探索量子計算緩解策略，包括 比特幣的 Pay-to-Public-Key-Hash（P2PKH）。根據 Fireblocks 的說法，這項技術通過哈希隱藏接收方的公鑰，從而提供部分保護。

從長期來看，必須解決 ECDSA 問題以提升加密安全性。目前正在討論若干 軟分叉 提議。

That said，後量子密碼學 的遷移仍然緩慢，因為 Q-Day 的時間表並不確定。爭論的焦點在於應採用哪些演算法、治理問題以及去中心化網路上的升級挑戰。

成功的量子遷移取決於替換支撐每一筆比特幣交易的數位簽名。實現這一點需要開發者、礦工、錢包提供商、交易所和數百萬用戶就新的 加密標準、協調一致的遷移時間表以及如何處理休眠幣達成廣泛共識。

儘管挑戰重重，專家認為遷移是可行的，並且可以在量子計算對比特幣和其他區塊鏈協議構成威脅之前完成。在最近的一段 YouTube 影片中，Bitcoin.com 表示，業內可以預期將增加原生後量子簽名支援、替換或增強已被削弱的原語，或強化共識機制。

要點：你需要知道什麼

在你把這場爭論簡單地看作非黑即白、認為你的比特幣要麼完全安全要麼已經被攻破之前，請先停一下。兩種極端看法都站不住腳，而且都伴隨風險。現實處於一個更細膩、往往也更令人不安的中間地帶。

你的比特幣現在並沒有被盜，但掉以輕心的窗口正在縮小。AI 和量子威脅是真實存在的，可信且有充分記錄，但它今天還沒有發生，因為現有任何電腦都無法破解 橢圓曲線密碼學。不過，到 Q-Day 的距離正在比 2026 年之前任何人預期的都更快縮短。

面臨風險的 640 萬枚比特幣仍然是一個結構性漏洞，而不是軟體缺陷。錢包的公鑰暴露在外，並永久可見於區塊鏈上。這正是 量子攻擊者 所需要的資料，而唯一的解決方案是遷移到抗量子地址格式。這一遷移應在 Q-Day 之前完成。

AI 和量子計算並不是同一種威脅，但疊加起來，它們帶來的問題是一樣的。

Q-Day 沒有確切時間表或已確認日期，但包括谷歌在內的大多數機構都將 2028-2031 視為最可能達成共識的窗口。

解決方案已經存在，但沒有一個是完整的。

更大的挑戰在於治理和共識。這比技術威脅更難，因為它需要讓 去中心化全球網路 上的所有利益相關方聚集起來，就遷移達成一致、協調並執行。

比特幣持有者現在就可以開始採取行動，避免重複使用地址，因為這會暴露公鑰。將 P2PK 輸出遷移至 P2PKH、P2WPKH 或 Taproot 地址

結論：量子威脅是真實存在的，但由於 AI 的疊加影響以及結果尚未確定，它的情況更加複雜。