比特幣的倒數計時？量子電腦成功破解 15 位元金鑰
一位獨立研究者、一台雲端量子電腦，在眾人眼前破解了比特幣錢包底層的數學防線。
2026 年 4 月 24 日，Giancarlo Lelli 靠著一台租來的雲端量子電腦，破解了橢圓曲線加密金鑰，並當場獲得 1 枚比特幣（約新台幣 250 萬元）的獎金。
15 位元的量子挑戰
當你發起一筆比特幣交易時，必須用私鑰對這筆交易簽章，同時把公鑰廣播出去，讓全網的節點能驗證簽章是對應私鑰產生的。
橢圓曲線密碼學（ECC） 是比特幣錢包的核心保護機制，它能讓每個人公開的「公鑰」無法反推出「私鑰」。
Lelli 破解的是一把 15 位元的 ECC 金鑰，其背後的搜索空間有 32,767 種可能性，他使用的是秀爾演算法（Shor's Algorithm）的變形版本，直接攻擊橢圓曲線離散對數問題（ECDLP），這正是整個比特幣簽章機制的數學根基。
7 個月內躍進 512 倍
2025 年 9 月，工程師 Steve Tippeconnic 在 IBM 的 133 量子位元機器上，剛突破了 6 位元金鑰，那已經是轟動一時的紀錄了。
七個月後，這進度就推進到 15 位元，數據規模擴大了 512 倍。
不過這還遠遠不到比特幣被攻破的時候，比特幣用的是 256 位元 ECC，其搜索空間是一個 78 位數的天文數字，這巨大的差距仍不是短期內就能撼動的，但問題的本質正在改變。
2026 年 4 月，Google 量子 AI 團隊發表白皮書，估算只需不到 50 萬個實體量子位元，就能執行一次完整的 256 位元 ECC 攻擊。
這代表破解比特幣需要的電腦運算，已非單純物理與時間的阻礙，而是「現有的技術還無法辦到」，不是不可能，只是技術還得再發展一陣子。
赤裸的 690 萬枚比特幣
等待引爆的地雷很明顯。
鏈上約有 690 萬枚比特幣，是存放在公鑰公開暴露的地址裡，占總供應量的約三分之一。
那我把這些比特幣搬走不就安全了？
問題就在包含創辦人中本聰的金鑰、以及長年靜止戶（可能遺失私鑰），加總有將近 400 萬枚從未移動過，這也是最近幣圈最熱的話題——是否要銷毀（或凍結）這些比特幣，以免引發崩盤？
應變時間正在縮短
比特幣開發者社群已經提出 BIP-360 升級提案，計畫新增抗量子的地址格式。
美國國家標準與技術研究院（NIST）也在 2024 年正式公告了後量子密碼學標準，包括 ML-KEM 與 ML-DSA 等演算法。
相信在矛出現之後，盾一定會存在，但問題是遷移的速度能否跑贏量子硬體的發展。
今日的比特幣還是安全的，但量子攻擊正在加速撥動計時器。
重點摘要
| 指標 | 數據 |
|---|---|
| 破解位元數 | 15 位元 ECC 金鑰 |
| 前次紀錄 | 6 位元（2025 年 9 月） |
| 進步幅度 | 512 倍（7 個月內） |
| 比特幣使用 | 256 位元 ECC（secp256k1） |
| 暴露的比特幣 | 約 690 萬枚（公鑰暴露） |
| 從未移動的 | 約 400 萬枚（含中本聰） |
| Google 估算 | < 50 萬量子位元可破 256 位元 |
| 應對方案 | BIP-360 + NIST 後量子標準 |
圖片來源：New Scientist — The first quantum computer to break encryption is now shockingly close