量子計算機什麼時候能突破Bitcoin ECDSA？

量子計算機什麼時候能破解Bitcoin ECDSA？ 答案取決於一個數字，而在 2026 年 3 月，這個數字幾乎減少了一半： 1,200 至 1,450 個邏輯量子位。這是 Google Quantum AI 與 Ethereum 基金會和史丹佛大學合作建立的閾值，用於針對 Bitcoin 的 secp256k1 橢圓曲線運行 Shor 的演算法，並在多項式時間內從公鑰推導出私鑰，而這些電路適合其中 少於 50 萬個實體量子位，完成於 分分鐘。 IBM 和 Google 当前的行业路线图将这种规模的容错系统的到来 2029年至2033年 窗戶。但早在量子電腦達到這個門檻之前，時鐘就已經開始了——因為收穫已經在進行中。

Bitcoin的ECDSA簽名方案自2009年1月3日起保護網路。它從未被經典計算機攻破過。但 ECDSA 的設計從來就不是為了在量子計算中生存而設計的。 Shor 的演算法不會透過暴力破解 ECDSA——它會分解 ECDSA 所建立的數學基礎。橢圓曲線離散對數問題從「計算上不可行」變成「在數小時內解決」。

該分析準確地檢查了這種情況何時發生、哪些 Bitcoin 面臨直接風險、為什麼升級比任何人承認的都困難，以及後量子密碼學如何具體實施 SPHINCS+ (NIST FIPS 205) 和 Kyber-768 (NIST FIPS 203) - 提供唯一經過數學驗證的防禦。

Shor 的演算法如何破解 Bitcoin ECDSA

每筆 Bitcoin 交易都需要一個數位簽名，證明控制未花費輸出的私鑰的所有權。 Bitcoin用途 ECDSA（橢圓曲線數位簽章演算法） 超過 secp256k1 曲線 — 在 256 位元素數域上運行的 Koblitz 曲線。

安全模型在經典硬體上很優雅：給定公鑰 Q = 公斤 （在哪裡 k 是私鑰並且 G 是生成點），找到 k 需要求解橢圓曲線離散對數問題（ECDLP）。經典計算機大約需要 2¹²⁸ 操作－不只是可觀察空間中的原子。

Shor 的演算法消除了這一點：

這不是推測。 Peter Shor 於 1994 年發布了該演算法。該演算法已經過數學證明、同行評審了三十年，並在現有量子硬體上進行了小規模演示。唯一的障礙是量子位元計數和糾錯——每個季度都在下降的障礙。

Bitcoin ECDSA 量子攻擊時間表

了解量子電腦何時突破 Bitcoin ECDSA 需要追蹤四個收斂軌跡：物理量子位元計數、糾錯率、邏輯量子位元產量和演算法最佳化。

為什麼視窗的遠端是錯誤的焦點

公開的時間表會分散人們的注意力。三個因素壓縮了真實威脅視窗：

1. 分類節目： 政府量子計算計畫的運作比已公佈的學術能力早了數年。美國國家安全局至少從 2014 年起就一直在投資量子計算（史諾登文件）。谷歌的 Willow 晶片已公開發布，但機密項目沒有披露要求。
2. 演算法優化： 門檻不是固定的——它會下降。羅特勒等。 2017 年將 secp256k1 置於約 2,330 個邏輯量子位元；到 2026 年 3 月，Google Quantum AI 已將其編譯為 1,200-1,450。在 RSA 方面，Gidney 將 RSA-2048 從 2,000 萬個量子位元和 8 小時（2019 年）修改為不到一週內不到 100 萬個雜訊量子位元（2025 年 5 月）。硬體每年都會增加，但滿足它的要求卻會下降。 Bitcoin 的曲線是兩者中較便宜的目標。
3. 現在收穫，稍後解密： 這種威脅使得時間表變得無關緊要。

現在收穫，稍後解密：您的 ECDSA 簽名已被捕獲

每次廣播 Bitcoin 交易時，發送者的 公鑰永久寫入區塊鏈。這不是元資料——它是 ECDSA 簽名驗證所需的數學輸入。它永遠存在於每個全節點、每個檔案、每個區塊鏈瀏覽器中。

情報機構在 現在收穫，稍後解密（HNDL） 今天的學說不需要量子計算機。他們需要硬碟。區塊鏈是公開的。曾經播出的每一個 ECDSA 簽名都已經被設計成收穫了。

當加密相關量子電腦 (CRQC) 上線時（無論是 2029 年、2031 年或 2033 年），攻擊者不需要攔截新交易。他們根據多年來收集的公鑰運行 Shor 的演算法。您的 2024 年 Bitcoin 交易在 2032 年遭到攻擊。 收穫發生在過去。解密發生在未來。

有多少 Bitcoin 會立即受到攻擊？

並非所有 Bitcoin 位址都具有相同的量子風險。漏洞取決於公鑰是否已暴露：

Glassnode 2026 年 5 月人口普查措施 604 萬比特幣（佔 Bitcoin 總量的 30.2%，約 4,690 億美元）存放在公鑰暴露的地址中：P2PK 輸出中結構性暴露 192 萬個，透過位址重複使用操作性暴露 412 萬個。早期 P2PK 地址中有大約 170 萬個 BTC，其中中本聰估計有 110 萬個。在全部 604 萬枚中，約 230 萬枚處於不可逆轉的風險中——持有者消失了，硬幣永遠無法轉移到安全的地方——而大約 370 萬枚仍可能遷移。那些P2PK幣將會先掉落。

「記憶池競賽」類別同樣具有破壞性：當量子電腦達到 ECDSA 破壞能力時，任何正在進行的 Bitcoin 交易都會在廣播和區塊確認之間的約 10 分鐘內變得容易受到攻擊。谷歌編譯的電路運行在 分分鐘 - 舒適地在那扇窗內。量子攻擊者從暴露的公鑰中獲取私鑰，並以更高的費用廣播競爭交易。

為什麼Bitcoin不能輕易取代ECDSA

顯而易見的問題：為什麼 Bitcoin 不升級？答案揭示了區分前量子鍊和後量子鏈的基本架構缺陷。

1. 需要硬分叉

ECDSA 不是插件。它嵌入到Bitcoin的交易格式、腳本語言、地址推導和共識規則。更換它需要一個 向後不相容的硬分叉 — Bitcoin 歷史上最具政治爭議的升級類型。 SegWit 啟用已完成 4年。主根拿走了 3年。完整的簽名方案替代？甚至沒有提出時間表。

2. 標誌性尺寸爆炸

Bitcoin ECDSA 簽名為 64-72 位元組。後量子替代方案：

• SPHINCS+（SLH-DSA）： 7,856 位元組 — 109 倍大
• 二鋰 (ML-DSA)： 2,420 位元組 — 增大 34 倍
• 鷸： 666 位元組 — 9 倍大（但取樣漏洞）

每個選項都會顯著增加交易大小、降低吞吐量並增加全節點的儲存需求。 Bitcoin 的 1 MB 區塊大小限制（4 MB 包含見證資料）意味著後量子交易將減少 80-95% 的容量。

3. 遺留地址問題

即使在假設升級之後， 具有已公開公鑰的地址中的代幣無法追溯保護。遺失的錢包、已故的持有者、不活躍的地址和中本聰的代幣——暴露的 604 萬個比特幣中大約有 230 萬個比特幣，不可逆轉地如此——無論協議如何升級，都會成為永久的盜竊目標。 ECDSA 簽名永遠在鏈上。

4. 沒有治理機制

Bitcoin 並沒有針對緊急協議變更的正式治理流程。核心開發是透過粗略的共識進行的。節點營運商、礦工、交易所、錢包開發商都必須獨立昇級。協調斷裂意味著遺留節點可能會拒絕抗量子交易，造成鏈分裂。

ECDSA 與後量子簽名：技術比較

量子電腦突破的那一天會發生什麼事 Bitcoin ECDSA

對 secp256k1 的首次成功量子攻擊不會被公佈。這將是 觀察到的。這是級聯：

1. 第 1 階段 — 靜默擷取： 攻擊者（可能是民族國家）悄悄地耗盡高價值的 P2PK 位址。中本聰的硬幣會移動。休眠鯨魚錢包空了。沒有公開聲明——只有鏈上證據表明休眠密鑰突然啟動。
2. 第二階段－市場認可： 鏈上分析師發現了這種模式。社群媒體爆發。隨著「量子就在這裡」的實現傳播，Bitcoin 價格進入自由落體狀態。每個交易所都停止提款。
3. 第 3 階段 — 賽車攻擊： 多個具有量子能力的參與者競相耗盡剩餘的暴露地址。記憶體池交易成為攻擊目標——未經確認的交易中暴露的公鑰在下一個​​區塊之前會派生出私鑰。
4. 第 4 階段－緊急分岔提案： Bitcoin Core 開發人員爭先恐後地提出抗量子簽名方案。但測試需要數年時間。達成共識需要數年時間。升級者和未升級者之間的鏈條斷裂。
5. 第五階段－傳染： 每種使用 ECDSA、Ed25519 或任何橢圓曲線演算法的加密貨幣都面臨著相同的命運。 Ethereum、萊特幣、Bitcoin 現金、Monero — 都具有相同的基礎漏洞。數萬億美元的價值蒸發了。

唯一保持不變的資產是那些從一開始就受到後量子密碼學保護的資產——具體來說， NIST FIPS 203 (Kyber-768) 和 NIST FIPS 205 (SPHINCS+)。当量子计算机突破 Bitcoin ECDSA 时，SynergyX 就会经历星期二。

Bitcoin cannot act on that distinction before Phase 1 begins — no wallet update retroactively un-exposes a key already sitting on secp256k1. An individual holder can. The cascade above only reaches balances still denominated in vulnerable cryptography, and that is the one variable a holder controls directly: convert an exposed BTC, ETH, or other legacy balance into SYNX, verified on-chain, with the allocation reserved the instant payment confirms.

唯一的防禦：創世記中的量子抗性

後量子遷移不是抗量子設計。差別很關鍵：

• 遷移 意味著將抗量子密碼學連接到基於 ECDSA 建構的鏈上。這意味著硬分叉、遺留地址漏洞、多年的治理辯論以及過渡期間的漏洞窗口。
• 從一開始就具有量子抗性 意味著自第一個區塊以來，每筆交易、每筆簽名、每筆密鑰交換都是量子安全的。沒有遷移。沒有遺留地址。沒有 HNDL 暴露。沒有窗戶。

SynergyX 實現這個架構：

• 數位簽章： SPHINCS+ (NIST FIPS 205 SLH-DSA) — 基於散列的 7,856 位元組量子證明簽名。安全性依賴 SHA-256/SHAKE-256 的抗碰撞性，而不是依賴任何容易受到 Shor 演算法影響的群論問題。
• 按鍵封裝： Kyber-768 (NIST FIPS 203 ML-KEM) — 具有 IND-CCA2 安全性的基於點陣的金鑰封裝。底層的錯誤模組學習問題沒有已知的有效經典或量子演算法。
• 量子安全，因為： 創世區塊 1。不是路線圖專案。不是「2027 年第三季的計畫」。今天已投入運作並經過驗證。
• 無遺留問題： SynergyX 中沒有 ECDSA 位址。零暴露的前量子公鑰。 HNDL 攻擊面為零。

這些不是實驗性或專有演算法。他們是 美國政府選擇用於保護機密通訊的相同 NIST 標準化演算法。 八年的同儕審查。數百名密碼學家。 2024 年 8 月標準化。 SynergyX 在標準最終確定之前實施了它們，並且在第一天就進行了編譯。

為什麼量子 ECDSA 的時間線正在加速

2024-2026 年的四項進展比大多數預測的預期更快地壓縮了時間線：

Google Willow（2024 年 12 月）

Google的 Willow 晶片 — 105 個量子位元 — 實現 低於閾值的錯誤修正這項突破使得將量子電腦從數百個邏輯量子位元擴展到數千個邏輯量子位元成為一個工程問題，而不是一個物理問題。在 Willow 出現之前，添加更多量子位元會導致錯誤率增加 更糟。在 Willow 之後，添加更多量子位元會導致錯誤率增加 更好的。這個拐點改變了一切。

secp256k1 資源估算崩潰（2026 年 3 月）

Google Quantum AI 與 Ethereum 基金會和史丹佛大學合作，將 Shor 的演算法針對 secp256k1 編譯成兩個具體電路： 9,000 萬個 Toffoli 閘的 1,200 個邏輯量子位，或 7,000 萬個 Toffoli 閘的 1,450 個邏輯量子位 - 並展示了整個東西適合裡面 少於 50 萬個實體量子位，幾分鐘內運轉。這不是應用於手動邏輯計數的千倍糾錯開銷；而是。它是一個帶有物理預算的編譯電路。與 2017 年 Roetteler 的約 2,330 個邏輯量子位元的數字相比，需求在不到十年的時間內幾乎減少了一半。加州理工學院/Oratomic 的一項獨立分析更進一步，將相同的攻擊大致定位在 26,000 個物理量子位 在中性原子硬體上約十天。

微軟拓樸量子位元 (2025)

微軟的拓樸量子位元方法產生的量子位元本質上具有較低的錯誤率，從而進一步減少了物理到邏輯的開銷。每次減少都會將 secp256k1 的 500,000 個實體量子位元預算降至數萬以下——中性原子估計已經佔據這個範圍，並且完全在 2029-2033 年路線圖專案的範圍內。

PsiQuantum 光子架構

PsiQuantum 的光子量子計算方法的目標是使用現有的半導體製造設施實現 100 萬個物理量子位元。與需要毫開爾文溫度的超導方法不同，光子量子位元在室溫下以光頻率運行，從而實現更快的縮放。

這些同時發生的進步──誤差修正、資源估算崩盤、固有穩定性和製造規模──匯聚成一個結論： 與加密相關的量子電腦將在 2029-2033 年窗口內到來，誠實的規劃假設是它的近端，而不是遠端。

在量子電腦突破 Bitcoin ECDSA 之前你該做什麼

最佳反應取決於您的風險敞口程度以及您的風險承受能力。但有一件事是普遍存在的： 不要等待確認量子電腦可以破解 ECDSA。 當公開確認時，收穫工作已經完成。

1. 評估您的 ECDSA 暴露程度： 檢查您的 Bitcoin 位址是否暴露了公鑰。你曾經有過的任何地址 傳送 from 在鏈上有一個暴露的密鑰。地址重用會放大風險。
2. 了解HNDL視窗： 您過去的交易已被記錄。未來的保育需要轉向抗量子密碼學 前 您的下一筆交易。
3. 評估抗量子替代方案： 尋找使用 NIST 標準化後量子演算法（FIPS 203、FIPS 205）的鏈——而不是專有或未經審查的方案。驗證量子抵抗來自起源，而不是計劃的遷移。
4. 我的礦井有目的： SynergyX 的 SerendipityX 挖掘演算法（Argon2id，2 GB 記憶體硬）僅適用於 CPU - 任何筆記型電腦都可以挖掘。零汽油費。沒有 KYC。從第一天起就具有抗量子性。進入的障礙是打開計算機。

數學並不含糊

問題「量子計算機什麼時候才能突破Bitcoin ECDSA？」有數學答案。 Shor 的演算法在多項式時間內求解 ECDLP。唯一的變數是硬體何時趕上演算法。硬體正在迎頭趕上。谷歌證明了糾錯量表。微軟正在建構本質上穩定的量子位元。 PsiQuantum 正在進行半導體規模的製造。

問題不是 if。這是 什麼時候。答案是 比保守估計所說的早。

当那一天到来时，ECDSA 链上的资产将面临追溯性的、不可逆转的妥协。从创世纪开始，使用 NIST 后量子密码学构建的链上的资产就不会面临任何问题。數學無法協商。區塊鏈不會說謊。收穫已經完成。

唯一剩下的問題是，當跨越閾值時，你站在時間線的哪一邊。