2029年量子期限：比特幣的沉默值多少錢？

如果有人告訴你，你的比特幣私鑰可能在三年內被破解，你會怎麼做？

Google的2029年宣告

本週，Google發出了一個低調卻分量十足的信號。該公司安全工程團隊宣布，將於2029年前完成所有認證服務向「後量子密碼學（PQC）」的遷移，理由是量子硬體進步、錯誤修正技術突破，以及破解現有加密所需資源估算的更新。

這不是遙遠的技術預測，而是正在發生的產品行動。Android 17已整合後量子數位簽章保護，Chrome支援後量子金鑰交換，Google Cloud向企業客戶提供後量子解決方案。建造量子電腦的公司，正在用自家產品告訴世界：期限是真實的。

回到2024年12月，當Google發布量子晶片「Willow」時，加密貨幣業界的反應相對平靜。Willow僅有105個物理量子比特，而破解現有加密估計需要數百萬個，「威脅還在幾十年後」是當時的主流判斷。然而僅僅16個月後，Google就設定了公司級遷移期限。改變的不是量子比特數量，而是錯誤修正的進步軌跡，以及機構層面的反應速度。

為什麼加密貨幣首當其衝

理解這場威脅，需要先了解現有密碼學的運作方式。

傳統電腦以「0或1」的位元處理資訊，逐一檢驗可能性。量子電腦使用「量子比特（qubit）」，利用「疊加態」同時處於0和1，能夠並行探索海量可能性。對於特定問題——尤其是支撐現代加密的大質數因數分解——一台足夠強大的量子電腦，可以在幾分鐘內解決傳統電腦需要比宇宙年齡更長時間才能解決的問題。

比特幣使用的「ECDSA（橢圓曲線數位簽章演算法）」，正是Google點名需要在量子電腦出現前完成遷移的密碼類型。透過「秀爾演算法」，一台足夠強大的量子電腦可以從區塊鏈上公開的公鑰推導出私鑰，從而竊取任何已暴露公鑰的比特幣。

廣告

廣告合作

[email protected]

廣告

資產管理公司CoinShares認為威脅被誇大：真正集中在脆弱舊式地址的比特幣約10,200 BTC，其餘約160萬BTC分散在超過32,000個錢包中，平均每個約50枚，逐一破解既耗時又不划算。這一分析有其道理。但問題的核心不是「現在會不會被偷」，而是「遷移能否趕上量子電腦的到來」。

以太坊與比特幣：八年的差距

兩大區塊鏈的應對方式，形成了鮮明對比。

以太坊從2018年就開始籌備後量子安全。本週，以太坊基金會正式推出專屬網站「pq.ethereum.org」，公布橫跨四次硬分叉的具體里程碑路線圖。以太坊基金會的後量子團隊、密碼學團隊、協議架構團隊等多個部門協同合作，超過10個客戶端團隊每週運行測試網。共同創辦人維塔利克·布特林早在2024年10月就疾呼：「目前依賴橢圓曲線的每一個以太坊協議組件，都需要量子抗性替代方案。」

反觀比特幣：沒有統一路線圖，沒有多團隊工程計畫，沒有分叉里程碑。知名比特幣支持者、加密貨幣基金Castle Island Ventures共同創辦人尼克·卡特本週在社群媒體直言：「橢圓曲線密碼學正處於淘汰邊緣。不管是3年還是10年，它終將落幕。唯一重要的是區塊鏈開發者以多快的速度意識到需要將密碼可變性內建到網路中。」他形容以太坊的做法是「同類最佳」，比特幣的則是「同類最差」——並補充：「我說這些不是為了傷感情，而是為了推動行動。」

對華人世界的意義

這場密碼學競賽，對華人投資者和科技圈有著特殊的現實意義。

在台灣、香港和東南亞的華人加密貨幣投資者中，比特幣長期佔據核心地位。若比特幣的量子安全問題遲遲未能解決，而以太坊已完成遷移，資金流向的結構性轉移將不可避免。尼克·卡特已明確警告：「如果比特幣繼續沉默，ETH/BTC的匯率將開始反映優先順序的差異。」

從更宏觀的地緣政治視角看，中國在量子運算領域的投入同樣不可忽視。中國科學技術大學的研究團隊在量子通訊和量子計算方面持續取得突破，中國政府將量子技術列為「十四五」規劃的戰略重點。這意味著，量子威脅的進展速度，可能受到多個大國競相突破的加速效應影響，而非僅由Google一家決定。

對於在亞洲運營的加密貨幣交易所和機構投資者而言，後量子安全合規將很可能成為未來監管的議題。已有先見的機構，或許正在悄悄重新評估資產組合中比特幣與以太坊的比重。

比特幣的去中心化治理模式，在穩定性上是優勢，但在面對有截止日期的問題時，卻可能成為致命的結構性弱點。上一次重大密碼學升級——Taproot——從討論到2021年啟用，歷時數年。而這一次，時鐘已經開始倒數。