Google 量子論文：改良 Shor 演算法只需 1,200 個邏輯量子位元，9 分鐘破解比特幣簽章
Google Quantum AI 團隊發表論文，展示經過改良的 Shor 演算法只需不到 1,200 個邏輯量子位元就能破解比特幣使用的 ECDSA 簽章，所需算力比先前估計降低 20 倍。論文指出，在超導量子架構下，實際所需的物理量子位元不到 50 萬個，從準備好的狀態開始大約 9 分鐘就能完成運算，而比特幣的出塊間隔是 10 分鐘。目前約 690 萬顆 BTC（約佔總量三分之一）存放在公鑰已暴露的地址中，包括 Satoshi 的 100 萬顆。
Google 建議 2029 年前完成後量子遷移。StarkWare 的 QSB 方案用現有共識規則達成量子抗性，不需要軟分岔。Paradigm 研究員 Dan Robinson 5 月 1 日發表 PACTs（Provable Address-Control Timestamps）方案，讓使用者用零知識證明秘密記錄自己持有私鑰的時間戳，不需鏈上交易也不會暴露地址。萬一比特幣啟動緊急分岔凍結量子易受攻擊的地址，持有 PACTs 的使用者可以隨時取回資金。三條防禦路線正在同時推進。
- Google Research負責任揭露量子漏洞，保護加密貨幣安全
- BloombergGoogle 論文警告：加密貨幣面臨量子風險，2029 年期限迫近
- CoinDesk9 分鐘破解比特幣：Google 投下量子震撼彈，BTC 陣營急推後量子防禦
- The BlockGoogle 警告量子運算破解比特幣的時間可能比預期更早，準備 2029 年遷移
- The DefiantGoogle Quantum AI 論文改寫比特幣、以太坊安全威脅時間表
- Unchained量子運算逼近 20 倍：三分之一的比特幣面臨威脅
- Bitcoin MagazineGoogle 新量子研究重新推動比特幣安全防禦
- Tom's HardwareGoogle 研究指比特幣加密技術將在 2029 年左右被量子電腦破解
- SecurityWeekGoogle 大幅降低破解加密貨幣加密技術所需的量子資源
- Blockworks Research量子威脅與 Satoshi 的存量：區塊鏈開發者如何準備 Q-Day
- ParadigmPACTs：保護你的比特幣免受量子威脅
- TrueNorth（加密研究機構）：「Google 發布了加密貨幣史上最精確的量子威脅評估。破解加密所需資源降低 20 倍。不到 50 萬個量子位元。9 分鐘執行時間。690 萬顆 BTC 存在已暴露的地址中。」
- Justin Drake：「今天是量子運算和密碼學的里程碑。兩篇突破性論文同時發表，都改良了 Shor 演算法，一篇來自 Google Quantum AI，針對邏輯層面量身打造破解 secp256k1 的方法，約 1,000 個邏輯量子位元就夠；另一篇來自新創 Oratomic，估計 26,000 個原子量子位元就能破解 256 位元橢圓曲線簽章。兩篇疊加，效果更強。」
- Charles Guillemet：「Google Quantum AI 針對 256 位元橢圓曲線離散對數問題量身打造了 Shor 演算法。ECDLP 正是保護 ECDSA 的數學難題，這就是比特幣、以太坊和幾乎所有區塊鏈簽章的基礎。」
- CZ：「看到有人在恐慌量子運算對加密貨幣的影響。大方向很簡單：所有加密貨幣都要升級到抗量子演算法。不用恐慌。但實際執行有考量，去中心化世界要協調升級很難，選哪個演算法會有爭論，有些死掉的專案不會升級，自行保管的人也得把幣移到新錢包。」
- Pascal Gauthier：「『9 分鐘破解比特幣』的標題正在瘋傳。事實是：Google 展示了數學進展比預期快，這是認真的進步。但目前沒有人擁有能碰你私鑰的量子硬體，差得遠。Ledger 多年來一直在為這個情境準備，我們的硬體已經在壓力測試後量子簽章。」
- Nic Carter：「很多人想知道 Google 到底『看到了什麼』，才讓他們把後量子密碼學遷移期限修訂到 2029 年。就是這篇論文。」Carter 隨後在 Bankless 節目上詳細分析，認為比特幣正面臨第一次真正的存亡級治理考驗。
- Stephan Livera：「所有人都在討論 Google Quantum AI 的新論文。可預見的比特幣量子 FUD 來了：『開發者為什麼還沒修好？』現實是，BIP-360 已經合併進 BIP 庫，引入了新的 bc1z 地址類型，移除 Taproot 的量子弱點，測試網已在跑 Dilithium 後量子簽章。」
- Coin Bureau：「Google 說量子攻擊比特幣只需 9 分鐘、成功率 41%。量子團隊現在說破解比特幣可能不到 50 萬個量子位元，遠低於過去假設的『數百萬』。」
- Elon Musk 回應 Google 量子威脅討論時說：「如果你忘了錢包密碼，未來可以找回來了。」
- Tuki：「你們理解 Google 剛發布了什麼嗎？他們說量子電腦 9 分鐘就能破解比特幣私鑰。每個人都在恐慌加密貨幣，但沒有人問真正的問題，如果量子破解了比特幣，它同時也破解了你的銀行帳戶、你的醫療紀錄、你的軍事通訊。」引用 Polymarket 的確認貼文，該貼文獲得社群備註標注為理論性攻擊。
- Algorand Foundation：「Google Quantum AI 剛發表了針對所有主要區塊鏈的量子威脅里程碑論文。在比特幣和以太坊之外，沒有一條鏈被提到的次數比 Algorand 多，論文引用了 Algorand 在簽章、狀態證明、金鑰輪換和智慧合約上的即時後量子部署。」
量子威脅過去像遠方風險，但 Google 新論文把破解 ECDSA 所需資源大幅下修後，公鏈不能再只等硬體成熟。問題在於安全遷移本身也需要多年協調。
Project Eleven 5 月 6 日報告把 Q-Day 基準估在 2033 年，樂觀情境最早 2030 年。CEO Alex Pruden 指出，比特幣後量子遷移會比 Taproot 難，因為錢包、交易所與使用者都得一起動。
- @apruden08：「很興奮宣布 2026 年 Quantum Threat to Blockchains 報告。我有信心這是你能找到最完整的量子 × 區塊鏈基礎設施漏洞的資源。」（54 個讚、4,587 次觀看）
- @wjzeng：「Project Eleven 在這份報告做了完整分析，是量子密碼分析威脅時間軸的有用參考資料。」（23 個讚、1,196 次觀看）
- @EnigmaSN63：「量子威脅正在到來。許多領先的加密網路在這個威脅面前仍然極度脆弱，準備工作停滯。現在就該行動。看 Project Eleven 最新報告就知道我們真正站在哪裡。」（21 個讚、432 次觀看）
- @WizzyOnChain：「BREAKING：量子威脅最快 2030 就會 ALL AT ONCE 撞上 Bitcoin。Project Eleven 估計 690 萬顆 BTC 坐落在公鑰已暴露的地址上。如果 Q-Day 來，沒有漸進預警。」（7 個讚、102 次觀看）
- @Millenial_bull：「BIP-361 想在量子電腦破解前先凍結未遷移的 Bitcoin keys。社群意見分裂。Q-Day 究竟是沒人準備的存在威脅，還是『永遠在十年後』的威脅？」（10 次觀看）
- @hellenomania：「美國再一次自打嘴巴。對所有 Bitcoin BROS 來說，Q-Day 已經 100% 到來，毫無疑問。這意味著 Bitcoin 內含價值為零，因為它沒有量子加密。已有替代品確實量子加密了。」（1 個讚、24 次觀看）
- @79Aliba_ba：「越南 Crypto 朋友！如果你長期持有 $BTC 一定要看這個，Q-Day（量子電腦破解 ECDSA 那天）比預期更接近。最新報告顯示 34% 流通中的 Bitcoin 完全暴露在量子攻擊下。」（21 個讚、3,608 次觀看）
- @usePicnicBR：「32% 的 BTC 是脆弱的。Project Eleven 剛發布 2026 年區塊鏈量子威脅報告：690 萬顆 BTC 在脆弱地址，65% 所有 ETH，100% 所有 Solana。」（5 個讚、395 次觀看）
- @0xsain_：「友善提醒：@arc 從第一天起就用 post-quantum 密碼學打造。」（17 個讚、943 次觀看）
量子電腦一旦夠強，就能從公鑰反推私鑰、盜走比特幣。全網約 690 萬顆 BTC 的公鑰已暴露在鏈上，其中包括中本聰持有的約 170 萬顆（帳面超過 740 億美元）。知名比特幣安全研究者、Casa 技術長 Jameson Lopp 帶領五位密碼學家在 4 月 15 日提交 BIP-361「後量子遷移」提案，主張先禁止把幣送進舊地址，兩年後舊簽章在共識層失效，未遷移的幣永久凍結。Lopp 自己也說：「我不喜歡這個提案，但更不喜歡另一個選項。」
提案隔天三方論戰全面展開。Blockstream 執行長 Adam Back 主張選擇性升級，反對預設凍結時程，理由是量子電腦 25 年來的進展仍屬「漸進式實驗」。BitMEX Research 提出「金絲雀基金」替代方案：把 BTC 放進已知公鑰的地址當誘餌，被花掉就代表量子威脅成真，屆時再啟動全網軟分叉。Cardano 創辦人 Hoskinson 則嗆 BIP-361 號稱軟分叉，實際是硬分叉，而且中本聰的幣在 BIP-39 助記詞發明之前產生，零知識證明贖回機制根本救不回來。Phil Geiger 一句話代表反對派心聲：「為了不讓錢被偷，我們要先把錢偷走？」
- Decrypt比特幣新提案為對抗量子威脅，將凍結未遷移的幣
- UnchainedBIP-361 正式草案：三階段凍結量子脆弱幣
- Jameson Lopp（Casa CTO、BIP-361 共同作者）：「我自己也不喜歡這個提案，我寫它是因為我更不喜歡另一個選項。這是一份粗略的應急計畫草案，不是最終規格。」
- Charles Hoskinson（Cardano 創辦人，YouTube 直播）：「BIP-361 說是軟分叉，但實際上是硬分叉。」他指出中本聰的 170 萬顆 BTC 在 BIP-39 助記詞之前產生，提案中的零知識證明贖回機制對這些幣完全無效。
- Phil Geiger（Metaplanet 業務主管）：「所以邏輯是：為了不讓錢被偷，我們要先把錢偷走？」
- BitMEX Research：提出「金絲雀基金」機制，把 BTC 存入一個私鑰未知但地址有效的特殊地址。如果這筆幣被花掉，就等於公開證明量子破解不再是理論，自動觸發全網保護性軟分叉。
- Marty Bent：「這個提案本身就很可笑，根本不該被認真討論。」