量子攻擊成本驟降20倍 以太坊設2029年大限

由谷歌主導的研究團隊將破解比特幣與以太坊橢圓曲線加密所需的物理量子位元數量，從先前學術基準的約900萬個下調至不到50萬個，此結論出自一份日期為2026年3月30日的白皮書。

該論文由谷歌量子AI與以太坊基金會及史丹佛大學共同完成，針對兩大網路用於簽章的secp256k1曲線上的256位元橢圓曲線離散對數問題。論文提出兩種電路方案：其一運行1,200個邏輯量子位元與9,000萬個托佛利閘，其二運行1,450個邏輯量子位元與7,000萬個閘，在標準超導表面碼架構下約需9至23分鐘執行。

「遷移至後量子簽章方案是一項為期多年的工程計畫，並非硬體到位後就能隨時切換的開關，」該論文共同作者、史丹佛大學密碼學家丹·博內表示。

研究人員以零知識證明驗證其主張，而非公開電路設計。加州理工學院與Oratomic的另一項研究則指出，中性原子方案在可比運算下所需物理量子位元可低至10,000至26,000個，惟此類系統需耗時數日而非數分鐘。

690萬枚比特幣與2,050萬枚以太幣存放於曝險錢包

此曝險集中於直接公開公鑰、而非公鑰雜湊值的地址格式。論文估計約690萬枚比特幣存放於公鑰可見的錢包中，其中約170萬枚來自中本聰時代的舊式P2PK輸出。在以太坊方面，約2,050萬枚以太幣面臨類似曝險，而控制穩定幣與代幣化資產合約的管理金鑰，所掌管資產被該論文估值約2,000億美元。

論文亦模擬了一種「花費時」攻擊，即量子電腦在交易廣播過程中攔截所揭露的公鑰，並在交易確認前推導出私鑰。在論文的設定條件下，比特幣平均10分鐘的出塊間隔使該攻擊成功率約達41%。

目前世上尚無任何機器接近此門檻。谷歌已知最先進的公開處理器Willow，運作僅有105個量子位元。

以太坊2029年大限 對上比特幣無法升級的輸出

據CoinDesk報導，以太坊基金會已將抗量子列為首要任務，並訂下2029年大限，美國政府亦支持一項3億美元的硬體推進計畫。這是目前與此基準修訂相關的唯一有明確日期的承諾；比特幣核心尚未公布後量子遷移時程，亦無主要託管服務商承諾汰換舊式地址格式的具體日期。

這種不對稱性正是實際問題所在。以太坊的帳戶模型及其協調升級的歷史，為其開闢了通往新簽章方案的路徑。比特幣的170萬枚P2PK代幣則是另一回事：其公鑰早已上鏈，因此任何軟體升級都無法回溯隱藏。持有者必須將這些代幣轉移至新地址，而這些代幣已逾十年未曾移動。

對持有者而言，防禦手冊並不因新數據而改變。從未廣播過交易的錢包從未曝光公鑰，仍不受靜態攻擊威脅。每次交易使用全新地址並避免地址重複使用，即可消除該論文所量化的曝險。

短期市場解讀偏向平淡。此次基準修訂改變的是多年期的結構性風險，而非價格催化劑，且50萬個物理量子位元與Willow的105個之間差距懸殊，並不存在有明確日期的威脅。該論文真正改變的是拖延的代價：比特幣核心、以太坊基金會與託管服務商每多一年未排定遷移時程，曝險代幣的池子就越大，最終的汰換也將越具破壞性。

本文僅供參考，不構成投資建議。