Circle 警告量子運算與區塊鏈安全差距縮小至 813 量子位元

Circle 公開警告量子運算進展正縮小與破解區塊鏈安全之間的差距，因為破解 ECDSA 簽章的理論門檻已從 2017 年的 2,330 個邏輯量子位元，降至 2026 年 8 月的 813 個。

IBM 研究中心主任暨 IBM 院士 Jay Gambetta 表示：「我們現已正式進入量子優勢時代。」此言發布之際，IBM 與芝加哥大學的研究人員展示了一項使用 70 個邏輯量子位元的運算，領先的經典運算方法在實務上無法重現該結果。

Google 的 Willow 處理器已達 105 個邏輯量子位元，而 QuEra 則預測在 2029 年前將突破 1,000 個邏輯量子位元——此水準將超越破解 ECDSA 簽章所需的 813 個量子位元門檻。Google 於 2026 年 3 月發布的白皮書估算，破解 ECDLP-256（保護大多數區塊鏈錢包的橢圓曲線數學）可能只需不到 50 萬個物理量子位元，相較先前估計的數千萬個，大幅縮減約 20 倍。

差距不斷縮小，迫使比特幣、以太坊及 Circle 等穩定幣發行商加速後量子密碼學升級。NIST 已完成 FIPS 203 與 FIPS 204 標準的定案，Google 也將自身遷移的內部期限設為 2029 年，但比特幣的治理流程向來需要多年時間才能批准重大協議變更。

813 量子位元門檻及其意義

根據更新後的資源估算，破解 ECDSA 的門檻已從 2017 年的 2,330 個邏輯量子位元降至 2026 年 8 月的 813 個。Google 於 2024 年 12 月發布的 Willow 處理器展示了低於閾值的量子錯誤修正能力，採用 105 個物理量子位元。IBM 與芝加哥大學的研究人員於 2026 年 7 月更進一步，以 70 個邏輯量子位元運作，其有效錯誤率比底層物理錯誤率低 10 倍。

QuEra 預測 2029 年前將突破 1,000 個邏輯量子位元，這將使量子硬體超越破解 ECDSA 簽章所需的 813 個量子位元門檻。Google 於 2026 年 3 月發布的白皮書進一步壓縮了時間表，估計不到 50 萬個物理量子位元即可破解 ECDLP-256——相較先前認為所需的數千萬個，約縮減 20 倍。微軟也加速了其路線圖，目標是在 2029 年前推出可擴展的量子機器。

哪些受到保護，哪些暴露風險

比特幣運行兩套截然不同的密碼系統。SHA-256 涵蓋挖礦與工作量證明，在可見的近期內並無重大的量子威脅。風險暴露集中於 ECDSA 與 Schnorr 簽章——這些簽章授權錢包交易，因為它們建構在 Shor 演算法可攻擊的橢圓曲線數學之上。

在等效安全級別下，橢圓曲線金鑰遠小於 RSA 金鑰，這意味著攻擊所需的量子位元數量更低。每筆交易都會在鏈上暴露一個公鑰，而運行 Shor 演算法的量子電腦理論上可以從該公鑰逆向推導出私鑰。「先收割、後解密」策略——如今收集公鑰，待硬體成熟後再加以破解——已從理論上的隱憂轉為積極規劃。

NIST 已完成後量子標準定案，包括 FIPS 203（ML-KEM）與 FIPS 204（ML-DSA），以格密碼學方法取代 RSA 與橢圓曲線系統。Google 已將這些標準整合至 Chrome 與 Android，並將 2029 年設為內部遷移期限。以太坊的 Vitalik Buterin 已更新路線圖，計劃在多個升級階段為 BLS 簽章、KZG 承諾與 ECDSA 進行後量子替換。比特幣沒有中央權威或協調性的工程機構，其治理文化向來在重大變更上進展緩慢——Taproot 經歷了多年的社群討論才獲得啟用。

Circle 發出警告之際，這家穩定幣發行商正面臨自身的後量子遷移義務。該公司的 USDC 在多個區塊鏈網路上運行，每一條網路都需要協調一致的密碼學升級。Google 於 2026 年 3 月發布論文後 Zcash 的漲勢顯示，投資者倉位在量子安全消息上的轉變速度有多快——這是一個量子風險開始計入代幣估值的訊號。

本文僅供資訊參考之用，不構成投資建議。