量子電腦會不會哪天把比特幣破解掉?史丹佛大學電腦科學教授、史丹佛應用密碼學小組共同主持人丹・博內(Dan Boneh)在一場訪談中直說:認為量子電腦會打垮區塊鏈安全的人想錯了。他表示,這個問題大家早就很清楚,只要改用「後量子」(抗量子)地址就能解決。

問題在哪?解法其實已經知道
比特幣用「橢圓曲線」密碼來保護錢包和交易。理論上,夠強大的量子電腦可以從公開的公鑰反推出私鑰,等於能動用別人的幣。博內承認還有一些技術細節要處理,但大方向很明確:把比特幣的地址和簽章方式升級成抗量子的版本。他也提到,比特幣的規則本來就能慢慢升級,過去也解決過類似的難題。
那這種量子電腦什麼時候會出現?博內在訪談中說,要把量子電腦做大,還有很多難關要突破,以目前的投資規模,他認為合理的推估是 2035 年以後,「甚至可能更晚」。不過他也說,認為「這輩子都不會發生、根本是《星際爭霸戰》科技」的看法同樣不對。
比較特別的是,他反而提醒不要太急。他說,如果區塊鏈硬要在 2029 年前就全面換成抗量子架構,「那會是個錯誤」,因為倉促轉換更可能先搞出災難性的程式漏洞,機率比真的被量子電腦攻擊還高。現在的簽章程式已經被用了很多年、很可靠,新的抗量子簽章還可能藏著 bug,所以他傾向把新舊兩種簽章疊在一起用,比較安全。
博內在 Bitcoin Rails 節目的完整訪談,談比特幣該怎麼換上「抗量子」密碼:
※ 若影片沒有中文字幕,可點播放器右下角的齒輪 → 字幕 → 自動翻譯 → 中文(繁體)。
其他專家:不用恐慌,但現在就該開始準備
博內的「不會破解」不代表可以完全不管。今年 6 月,Coinbase 找來的量子顧問委員會,成員包括博內、德州大學奧斯汀分校的史考特・艾倫森(Scott Aaronson)和以太坊基金會的賈斯汀・德雷克(Justin Drake),發表報告指出:量子電腦目前對區塊鏈還不構成威脅,也沒人知道何時會成真,但技術上的遷移規劃應該現在就開始。
報告提到,大約有 670 萬顆比特幣放在將來可能被量子攻擊的地址。其中約 170 萬顆在早期的舊式地址裡,很多被認為屬於比特幣創造者中本聰(Satoshi Nakamoto),或是鑰匙已經遺失的人,永遠沒辦法搬到安全的地方。這些幣到時要不要凍結,委員會沒有表態,認為應該由社群決定。
Google 量子團隊 3 月也發表白皮書,指出破解這種橢圓曲線密碼需要的量子位元比原本以為的少,估計不到 50 萬個實體量子位元、幾分鐘就能跑完,大約是過去估計的 20 分之 1。Google 也呼籲加密貨幣社群盡早改用抗量子密碼,並避免重複使用錢包地址。
資料來源:cryptonews.net(2026/8/12)、Bitcoin Rails 訪談影片、CoinDesk(2026/6/13)、Google Research(2026/3/31)
