有多少比例的比特幣實際上面臨量子攻擊的風險？
2026/04/22 03:03:01
介紹
僅需 500,000 個量子位元的量子電腦，便能破解比特幣的加密技術並竊取數十億美元的資產。這則頭條聽起來像科幻小說，但這是 Google 於 2026 年 3 月發表的嚴肅研究結論。問題已不再是量子計算是否對比特幣構成威脅——而是比特幣實際面臨多大風險，以及災難發生的時間是否比任何人想像的都更接近。
答案可能令你驚訝。雖然目前尚無能破解比特幣的量子電腦，但 Google Quantum AI 的研究人員估計，若未來建成了足夠強大的量子電腦，約 650 萬至 690 萬枚 BTC（約佔流通中所有比特幣的 30%）將可能面臨量子攻擊的風險。以當前價格計算，這代表價值超過 700 億美元的資產，存放在因過往交易而已暴露公鑰的地址中。了解哪些比特幣面臨風險以及原因，對任何持有 BTC 或考慮將其作為投資的人來說都至關重要。
了解量子計算對比特幣的威脅
比特幣依靠兩種加密系統來保障其網絡安全：
這兩個系統面對量子計算時有著截然不同的前景，這種區別對於理解實際風險至關重要。
SHA-256 在根本上對量子攻擊具有安全性，至少在可預見的未來如此。儘管 Grover 算法為量子電腦提供了針對雜湊函數的理論加速，但密碼學家們普遍認為，即使面對功能強大的量子電腦，SHA-256 仍能保持安全。谷歌的研究人員確認，比特幣的工作量證明挖礦不會因量子計算的進展而受到顯著影響，因為 SHA-256 的安全性依賴於抗碰撞性，而非量子電腦可利用的離散對數問題。
然而，ECDSA 講述的是另一個故事。保護比特幣簽名的橢圓曲線密碼學易受 Shor 演算法的攻擊，這是一種能夠高效地從公鑰推導出私鑰的量子計算技術。一旦攻擊者獲得了私鑰，他們就可以授權該地址的任何交易——本質上是竊取比特幣。與 SHA-256 不同，目前尚無已知的抗量子解決方案來應對 ECDSA 的漏洞。這正是真正的風險所在，也是研究人員在計算比特幣的量子威脅百分比時專注於 ECDSA 的原因。
長距離與短距離量子攻擊
並非所有比特幣都面臨相同的量子脆弱性。研究人員將量子攻擊分為兩類：長期攻擊針對過去交易中暴露公鑰的地址，而短期攻擊則針對記憶池中未確認的交易。
遠程攻擊針對那些公鑰已暴露的比特幣地址。每次使用比特幣地址進行交易時，都會發生這種情況。當您從某個地址發送比特幣時，交易會在區塊鏈上揭示您的公鑰。一旦您的公鑰被暴露，未來的量子電腦理論上可以推導出您的私鑰，並竊取該地址中剩餘的所有資金。重要的是，即使該地址在交易後處於“空置”狀態，此漏洞依然存在——如果攻擊者能訪問歷史公鑰數據，他們仍有可能竊取交易確認後存入該地址的比特幣。
短程攻擊針對從未進行過交易的地址。在這種情況下，區塊鏈上僅可見比特幣地址（公鑰的雜湊值），而非公鑰本身。即使對於量子電腦而言，從雜湊後的公鑰推導出私鑰在計算上也是不可行的——根據任何已知演算法，數學上根本無法實現。根據目前的理解，從未發送過交易的地址並無實際的量子威脅。
這種區別解釋了為何處於風險中的比特幣比例如此之高。2009 年和 2010 年比特幣的最早使用者，包括社區中的傳奇人物如中本聰，透過交易移動了他們的幣，從而暴露了他們的公鑰。這些公鑰將永遠暴露在區塊鏈上，意味著如果未來有人造出量子電腦，這些比特幣可能被盜。自 2009 年以來曾轉移過的任何比特幣都適用同樣的情況。
實際上有多少比特幣處於風險中
研究人員和分析公司已進行廣泛分析，以估算比特幣面臨量子脆弱性的具體程度。這些數字相當顯著，且有些令人擔憂。
根據 2026 年初的研究，約有 626 萬至 689 萬枚 BTC 存在于公鑰外露的地址中，這些比特幣可能面臨長期量子攻擊的風險。按當前市場價格計算，這相當於 650 億至 750 億美元的價值——這一驚人的數額使量子計算成為比特幣作為資產類別所面臨的最重大生存風險之一。估計範圍較寬，是因為識別舊地址和分類錢包類型的方法不同，但總體結論一致：如果存在足夠強大的量子計算機，約 30% 的所有比特幣都可能被盜。
為讓您更清楚理解，請考慮風險比特幣的詳細分類。最早挖出的比特幣，包括估計屬於 Satoshi Nakamoto 及其他早期使用者的部分，佔據了這部分易受攻擊供應量的很大比例。這些地址中的許多自 2010 年或更早以來就未曾移動過比特幣，但它們的公鑰已永久暴露在區塊鏈上。任何能夠破解 ECDSA 的量子電腦，都可推導出這些地址的私鑰，並將比特幣轉帳至攻擊者控制的錢包。
除了公開地址的問題外，還存在記憶池漏洞。任何已廣播至網路但尚未確認的比特幣交易都會存在於記憶池中。具備量子計算能力的攻擊者可能攔截未確認的交易，從廣播的公鑰推導出私鑰，並用自己的交易取代原交易——從而於確認窗口期內盜取比特幣。儘管這是一種僅限於交易廣播窗口的短程攻擊，但它代表了除公開密鑰暴露地址的靜態漏洞之外的另一種攻擊向量。
時間表：量子電腦何時能破解比特幣
時間表的問題對於理解實際風險至關重要。目前尚不存在能夠破解比特幣 ECDSA 簽名的量子電腦。然而，研究顯示，這一時間表可能比先前預期的來得更快。
Google 的研究人員於 2026 年 3 月發表了一篇重要論文，修正了量子電腦可能達成必要計算能力的時間估計。該論文估計，一臺擁有約 500,000 個邏輯量子位元的量子電腦，可在約 10 分鐘內破解比特幣的橢圓曲線密碼學——快到足以在網路做出反應前盜取比特幣。先前的估計認為，這一門檻可能要到 2030 年代或更晚才會達到。
實際情況比頭條新聞所暗示的更為複雜。建造一台擁有 500,000 個量子位的量子電腦是一個巨大的工程挑戰。目前最先進的量子電腦僅能運行數千個物理量子位，而用於穩定計算的邏輯量子位則少得多。當今量子電腦與理論上用於破解比特幣的機器之間的差距，仍以數個數量級來衡量。
大多數估計認為，量子破解能力仍需數年時間才能實現：
比特幣如何應對量子威脅
比特幣的社群正在開發抗量子計算的解決方案：
-
Lamport 簽名 – 基於雜湊的 ECDSA 替代方案
-
閾值簽名 - 需要多個參與方授權交易
任何後量子升級的時機都帶來自身的挑戰。過早實施新的密碼學可能引入不必要的複雜性和潛在漏洞，而延遲過久則可能使比特幣處於風險之中。比特幣社區面臨著在應對理論上的未來威脅與維持網絡當前可靠性與簡易性之間的微妙平衡。
我應該擔心量子攻擊對我的比特幣造成的威脅嗎？
對於大多數比特幣持有者來說，關於量子攻擊的實際擔憂應當極小，但保持警覺仍具有價值。即時風險幾乎為零——目前尚無任何量子電腦能夠破解比特幣的加密機制，即使在最樂觀的估計下，此類機器的出現仍需數年時間。
然而，持有者可以採取一些實際步驟來降低其風險。主要的弱點適用於因過往交易而暴露公鑰的地址。通過將比特幣轉移到從未用於交易的新地址，持有者可以消除遠程攻擊的弱點。現代比特幣錢包會為每筆交易自動生成新地址，使此項保護相對容易實施。
對於持有比特幣於舊地址的長期持有者而言，計算更為複雜。將比特幣轉移到新地址需要進行交易，這會揭示新的公鑰。然而，這會從該點重新開始計算量子脆弱性時鐘——任何量子攻擊者都必須針對該交易中揭示的新公鑰進行攻擊，而非歷史公鑰。
更值得關注的是，持有大量比特幣的交易所和託管機構。這些實體構成了集中的目標，可能對量子攻擊者具有吸引力。交易所級別的安全措施應包括後量子密碼學的規劃，以及對量子計算發展的監控。
如何在 KuCoin 上購買 比特幣
步驟 1：建立您的 KuCoin 帳戶
如果您準備投資比特幣，第一步是建立您的 KuCoin 帳戶。新用戶可在 KuCoin 註冊，並獲得高達 11,000 USDT 的新用戶獎勵——這是一筆能提升您初始交易資金的豐厚獎勵。只需訪問 KuCoin 網站或下載移動應用程式，使用您的郵箱或電話號碼完成註冊流程，並驗證身份以解鎖這些獎勵。
步驟 2：執行您的交易
帳戶設置完成後，請在 KuCoin 的交易介面中搜尋比特幣交易對。KuCoin 為 BTC 交易對提供強大的流動性，例如 BTC/USDT。在波幅較高時，建議使用限價單以有效管理滑點。
第三步：持倉管理
進行比特幣投資時，進倉前應設定明確的盈利目標和止損水平。密切關注量子計算的發展以及比特幣的後量子安全路線圖。根據持續評估調整您的持倉，而非對短期價格波動作出情緒化反應。
結論
量子計算確實對比特幣的加密基礎設施構成真正的長期威脅，但並非末日將至。約 650 萬至 690 萬枚比特幣（佔所有比特幣的約 30%）因公開密鑰暴露而面臨潛在漏洞。如果量子計算機未來達成必要能力，這將代表巨大的價值風險，但實際時間表仍需數年之久。
關鍵區別在於 SHA-256 和 ECDSA。SHA-256 本質上具有抗量子特性，保護比特幣的挖礦過程；而 ECDSA 則面臨真正的量子威脅。比特幣社區正在積極開發抗量子解決方案，但實施這些方案需要應對去中心化系統固有的複雜治理挑戰。
對於個人持有者而言，定期將比特幣轉移至新地址是一種謹慎的做法，不論是否涉及量子計算的擔憂。自行保管比特幣比在交易所保管擁有更多控制權。
常見問題
問：有多少比特幣面臨量子攻擊的風險？
研究人員估計，約有 650 萬至 690 萬枚比特幣，約佔流通中所有比特幣的 30%，可能易受量子攻擊。這些比特幣存放在因過往交易而暴露公鑰的地址中。
問：量子計算機是否威脅所有比特幣？
A：不會。只有那些公鑰已暴露的比特幣地址才面臨量子威脅。從未發送過交易的比特幣地址，由於從比特幣地址推導出公鑰在數學上極其困難，而這一問題目前量子電腦無法解決，因此受到保護。
問：量子電腦何時實際上能破解比特幣？
A：目前尚無任何量子電腦能夠破解比特幣。大多數估計認為，此類機器仍需數年才能實現，谷歌的 2026 年研究指出，所需的邏輯量子位元門檻約為 500,000 個。保守估計，此能力將在 2030 年代或更晚才會出現。
問：我的比特幣在交易所上安全嗎？
A：交易所持有的比特幣面臨的風險與任何公鑰外洩地址中的比特幣相同。然而，信譽良好的交易所通常會實施複雜的安全措施，並可能制定自己的後量子密碼學計劃。對於大額持有量，使用新地址進行自持仍然是最安全的選擇。
問：比特幣如何應對量子威脅？
A：比特幣開發者社群正在積極研究後量子密碼學解決方案，包括基於雜湊的簽名方案，例如 Lamport 簽名。實施這些方案需要透過軟分叉或可能的硬分叉進行網路升級。目前尚未設定此類升級的時間表。
免責聲明: 本頁面經由 AI 技術（GPT 提供支持）翻譯，旨在方便您的閱讀。欲獲取最準確資訊，請以原始英文版本為準。