簡而言之:
- 已識別的風險等級:30% 至 35% 的比特幣流通供應量存於具有公開密鑰暴露的舊地址中。
- 時間表預測:Fundstrat 提供的估計顯示,量子技術的進展將發生在 2028 年至 2029 年之間。
- 網路機制:比特幣網路上的資金所有權透過 ECDSA 數位簽章來保障,而非直接加密。
Tom Lee,Fundstrat 的共同創辦人,最近表示量子計算將在 2028 年至 2029 年間影響 Bitcoin。Fundstrat 的報告指出,現代計算技術的進步可能在未及時升級的情況下使現有的保護系統過時。
根據 Fundstrat 的聲明,討論再次聚焦於密碼學抗性。在一次現場演示中,Tom Lee 引用谷歌發表的研究,指出量子處理器的發展速度比業界預期更快。
根據 Fundstrat 的觀點,以太坊和 Solana 生態具有適應性架構,能夠更靈活地應對這些威脅。然而,多個科技行業分析師對此診斷的範圍提出了質疑。
比特幣不使用加密(用於支出)。
— Adam Back (@adam3us) August 5, 2026
針對這些說法,Hashcash 先鋒者與密碼朋克人物 Adam Back 澄清了該方法的技術錯誤。正如 Back 所解釋的,比特幣網路的架構在標準交易處理中並未使用加密,因此「解密」區塊鏈的概念在電腦科學上是不準確的。
Shor 演算法對已暴露地址的實際影響

網路上的資金安全依賴於基於 ECDSA 算法的數位簽名。同樣地,助記詞採用高熵值,即使使用高容量處理硬體,也能防止暴力破解攻擊。
然而,技術文件指出,肖爾演算法的理論漏洞主要集中於帳本的特定部分。業界估計,總比特幣供應量中約有 30% 至 35%(相當於約 700 萬 BTC)仍存於舊式地址或錢包中,這些地址或錢包的公鑰已於區塊鏈上暴露。
從一個暴露的公鑰出發,一台具備足夠能力的量子電腦理論上可以推導出對應的私鑰。此情境主要影響自網絡早期以來處於非活動狀態的錢包,以及在進行轉出交易後公鑰變得可見的帳戶。
截至今天,尚無可用於執行這些運算的密碼學相關量子電腦上市,因此該威脅仍處於理論層面。來自 Bitcoin 開發者社群的資料顯示,已多年進行後量子簽名演算法的測試,以預先為網路遷移做好準備,待硬體具備此類能力時即可實施。
過渡到新的加密標準可透過硬分叉執行,而不會導致協議出現重大運營故障。然而,主要挑戰在於700萬枚未使用的比特幣——其中包括被歸因於中本聰的比特幣以及失去存取權限的钱包中的比特幣。
為管理此剩餘餘額,社區正在評估替代方案,例如建議的 BIP-361。根據該提案的細節,網絡必須在預先凍結未能遷移至安全地址的已暴露供應量,或讓這些資金面臨未來量子發展的風險之間做出選擇。

