〔品傳媒／綜合外電報導〕總部位於巴黎與波士頓的量子運算公司Alice & Bob於美東時間29日（台灣時間29日晚間）公布最新資源估算，一台約29,588個實體量子位元的容錯量子電腦，理論上約62分鐘就能破解保護比特幣錢包的256位元橢圓曲線密碼。根據CoinDesk報導，這個數字約為Google今年3月估算值的17分之一，研究團隊雖強調結果仍屬理論，但呼籲業界立即啟動抗量子密碼遷移。
重點摘要：Alice & Bob估算約29,588個量子位元可於61.8分鐘內解開256位元橢圓曲線問題，約22,593個量子位元則可在3.14天內破解RSA-2048。由於攻擊時間仍長於比特幣約10分鐘的出塊間隔，短期對一般交易威脅有限，公鑰已曝光的逾600萬枚比特幣才是主要隱憂。
約3萬量子位元破解比特幣金鑰 估算值較Google低17倍
根據Bitcoin.com News報導，Alice & Bob的估算以「貓量子位元」（cat qubits）為基礎，這是一種能在硬體層級抑制特定錯誤的超導技術，再搭配更高效的糾錯碼與改良的Shor演算法運算。公司強調，這些是理論資源估算，並不代表現有機器已能破解比特幣金鑰。完整論文已發布於IACR ePrint平台，Alice & Bob官方部落格也說明了在硬體規模與運算速度之間的取捨。
| 估算來源 | 破解對象 | 所需實體量子位元 | 估計時間 |
|---|---|---|---|
| Alice & Bob（2026年10月） | 256位元橢圓曲線（比特幣簽章） | 約29,588個 | 約61.8分鐘 |
| Alice & Bob（2026年10月） | RSA-2048 | 約22,593個 | 約3.14天 |
| Google（2026年3月） | 比特幣橢圓曲線簽章 | 少於50萬個 | 其中一種配置約9分鐘 |
| 2019年早期估算 | RSA-2048 | 約2,000萬個 | — |
資料來源：CoinDesk、Bitcoin.com News、Alice & Bob
不過CoinDesk也提醒，兩項研究採用不同的硬體設計與假設條件，數字並非完全可直接比較；Google的模型雖需要更多量子位元，但預估攻擊時間僅約9分鐘。
對比特幣的實際威脅：交易仍有10分鐘緩衝 公鑰曝光地址成焦點
由於比特幣平均約10分鐘產生一個區塊，約62分鐘的攻擊時間仍不足以在交易確認前竊取資金。Alice & Bob資深密碼分析師Dahmun Goudarzi對CoinDesk表示，團隊尚未計算增加量子位元是否能將時間壓到10分鐘以下。
真正的隱憂在於公鑰已曝光的地址。CoinDesk指出，目前逾600萬枚比特幣存放於這類地址；Bitcoin.com News則引述早前估計，可能面臨風險的比特幣約690萬枚。攻擊者針對這些地址不必趕在下一個區塊前完成運算。報導也指出，若要更換比特幣簽章機制，將牵涉交易資料變大、錢包相容性，以及沉睡地址中的比特幣如何處理等問題。
量子硬體進展加速 業者籲現在就啟動抗量子遷移
根據Bitcoin.com News整理，Google Quantum AI本月稍早發表的「魔術態培養」（magic state cultivation）技術，可使可靠度提升40倍；Quantinuum於10月19日宣布其Helios系統邏輯保真度達到99.9995%，並以2029年推出具商業實用性的容錯電腦為目標。
Alice & Bob預期，硬體進步與資源需求下降兩條曲線可能在2030年代初期交會，但這仍屬預測而非既定時程。Goudarzi強調，「遷移必須現在就開始」；執行長Théau Peronnin則指出，執行該演算法所需的資源估算持續下降。後續值得關注比特幣開發者社群對抗量子簽章方案的討論進度。
常見問題 FAQ
量子電腦現在就能破解比特幣嗎？
不能。Alice & Bob強調其數字是理論資源估算，並不代表現有機器已具備破解能力，公司預期相關進展可能在2030年代初期交會。
哪些比特幣風險較高？
公鑰已曝光在鏈上的地址風險較高，因為攻擊者不必在下一個區塊產生前完成運算。CoinDesk指出這類地址存放逾600萬枚比特幣。
為什麼62分鐘仍不足以攻擊一般交易？
比特幣平均約10分鐘出一個區塊，交易廣播後通常很快被確認，62分鐘的運算時間來不及在確認前劫持該筆資金。
參考資料
- CoinDesk：Theoretical 30,000-qubit quantum machine threatens 6 million exposed bitcoin, researchers warn
- Bitcoin.com News：Quantum Researchers Say 30K Qubits Could Crack Bitcoin Keys in Just One Hour
- Alice & Bob：Our estimate for factoring RSA-2048 with cat qubits: pushing the frontier between size and speed
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。