比特幣(BTC)量子攻擊資源估算驟降86.1% 後量子轉換討論升溫

比特幣(BTC)在secp256k1橢圓曲線運算上的「量子攻擊」資源估算大幅下降86.1%。雖然沒有實際錢包遭駭或資金被盜的情況發生,但這項技術變化,有可能加速比特幣邁向「後量子轉換」的討論。

根據Cryptopolitan於11日的報導,超過100名研究人員利用人工智慧(AI)程式撰寫代理人,最佳化了秀爾演算法(Shor's Algorithm)中「secp256k1」橢圓曲線點加法的子程序。所需資源估算值,也因此從107億5000萬降至14億9600萬。

這次研究處理的範圍,並非整個量子攻擊流程,而是秀爾演算法中的單一步驟。研究結果並不代表現在的量子電腦,已經能夠計算出比特幣私鑰或竊取交易。

要完成完整攻擊,仍需具備錯誤修正能力的大型量子硬體。目前的研究,只顯示攻擊所需部分運算流程的效率有可能改善,並非攻擊本身已經成真。

不過,若攻擊情境所需的運算量減少,網路能夠因應的時間也可能隨之縮短。本網先前報導的比特幣量子攻擊電路資源估算也曾說明,結果會依電路介面與閘運算方式而有所不同。

「secp256k1」是比特幣交易簽章所使用的橢圓曲線。使用者以私鑰為交易簽章,網路則依公鑰驗證簽章;一旦出現效能足夠的量子電腦,就有可能從公鑰反推出私鑰。

鏈上分析平台Glassnode在2026年5月20日的報告中指出,公鑰已在鏈上曝光的比特幣共有604萬顆,占發行量的30.2%。這些公鑰已曝光的錢包,未來若出現效能足夠的量子電腦,就可能成為攻擊目標。

公鑰曝光的數量,並不代表資產能立即遭竊,也不代表現在的量子電腦已具備攻擊能力,而是較接近判斷「後量子轉換」優先順序的風險範圍。

「後量子轉換」是將既有簽章體系,改為能抵禦量子電腦攻擊的方式。由於既有地址與交易方式都需變更,使用者也可能得將資產搬遷至新格式,單靠技術更新並無法完成。

轉換過程需要比特幣開發者、礦工、交易所、錢包業者、託管機構與使用者共同參與。如果只有部分主體採用新的簽章體系,可能在交易相容性與資產搬遷過程中,產生新的問題。

值得留意的是,與中本聰(Satoshi Nakamoto)有關、推測屬於早期地址、且長期休眠的約170萬枚BTC,是另一項獨立議題。這批資產的私鑰是否已經遺失、是否要為防範量子攻擊而限制其使用,都與網路共識息息相關。

像早期地址這類長期未曾移動的資產,在後量子轉換過程中,處理標準也可能引發爭議。要維持原狀、限制轉移,還是採取額外保護措施,都不是單靠技術就能決定的問題。

比特幣的量子因應,也與個別錢包的安全設定調整互相牽動。即便交易所與託管機構開始支援新的簽章方式,只要使用者不搬遷資產,既有公鑰曝光的風險依然存在。

本網先前報導的比特幣、以太幣(ETH)轉換討論也提到,重點並非價格走勢,而是交易所、託管機構與錢包業者的保管架構,以及轉換過程的負擔。其用意在於,與其等量子攻擊成為現實後才因應,不如提前規劃搬遷程序與相容性。

評論:這次研究並不代表比特幣的加密體系目前已被破解。但它顯示,借助AI進行密碼運算最佳化,確實可能持續壓低攻擊所需的資源估算,也讓後量子轉換的技術檢討與網路共識,成為業界必須並行推進的課題。