IonQ稱2萬量子位可「破解比特幣」？25.7日估算真正代表乜

IonQ喺2026年9月8日公布嘅，係一個吸睛、但有明確前提嘅估算：假如日後建成一部採用其建議架構、可持續容錯運作嘅離子阱量子電腦，理論上可在不足26日內解開secp256k1嘅橢圓曲線離散對數問題。secp256k1正正係比特幣簽名系統所用嘅橢圓曲線；坊間講「256位加密」雖然易明，但真正受威脅嘅主要係交易認證同簽名，而唔係將區塊鏈歷史資料倒過來「解密」。19

25.7日、2萬量子位：點樣理解？

IonQ嘅資源估算包括：

• 19,397個實體量子位
• 1,457個邏輯量子位
• 約3,900萬個Toffoli閘
• 每次嘗試約25.7日

「邏輯量子位」可以理解成經量子錯誤修正後、演算法實際需要嘅可靠計算單位；而「實體量子位」就係硬件上用來組成呢啲可靠單位嘅量子位，數量通常要多得多。IonQ因此將結果概括為約2萬個實體量子位嘅系統。19

其目標係解開secp256k1嘅橢圓曲線離散對數問題。若攻擊者可以由一條公開金鑰推導出對應私鑰，便可偽造有效簽名。對比特幣而言，風險在於已暴露相關公開金鑰嘅資金，可能被未經授權地花走；呢個並唔係「區塊鏈會被倒帶解密」。112

「端到端編譯」到底有幾重要？

IonQ今次嘅重點，唔係展示咗對真實錢包嘅新攻擊，而係針對指定硬件架構，做出一份資源估算：將經優化嘅Shor演算法，逐層對應至容錯錯誤修正元件，並按其離子阱 Walking Cat 架構排程。19

呢個分別好重要。抽象層面睇，一個量子演算法可能好似只需要有限資源；但真係要喺有噪音嘅硬件上穩定執行，仲要計入錯誤率、錯誤修正、操作速度、連接能力、解碼能力，以及大規模製造和運行系統嘅難度。

所以，19,397個實體量子位唔係「所有256位橢圓曲線密碼一律要咁多量子位先攻得破」嘅通用門檻，而係IonQ對某個演算法實作、某套硬件模型所得出嘅結果。19

唔等於比特幣已被攻破，更唔等於Q-Day已到

IonQ明確表示，呢份結果係針對一部尚未建成嘅未來容錯量子電腦所作嘅資源估算。公司稱，研究期間無任何已部署嘅數碼資產或加密平台受影響；發布前亦按負責任披露做法，向政府及業界持份者預先分享資料。12

單睇實體量子位數量，唔足以證明有破解密碼嘅能力。該系統仲必須做到估算中假設嘅持續容錯運算及整體效能。IonQ將2027年實現一個具容錯能力、1萬個實體量子位嘅系統列為其路線圖目標；呢個仍然係公司計劃，唔係已獲獨立驗證嘅成果。1

所謂 Q-Day，係指量子電腦已能實際擊破廣泛部署嘅公鑰密碼學嗰一日。IonQ研究收窄咗其中一條可能嘅工程路徑，但無法由此推算Q-Day確實會喺幾時來臨。

邊類密碼系統會受影響？

Shor演算法主要威脅依賴大數分解或離散對數難題嘅公鑰系統，包括RSA、Diffie–Hellman、橢圓曲線Diffie–Hellman、ECDSA、Schnorr簽名，以及其他相關橢圓曲線認證機制。

對加密貨幣用家來講，焦點係數碼簽名：若可由公開金鑰還原私鑰，攻擊者便可偽造簽名。相同憂慮亦延伸至用公鑰認證嘅其他服務，例如數碼證書、程式碼簽署、VPN、SSH及身分基建。

後量子簽名方案旨在避開Shor演算法針對嘅數學難題。不過，轉用後量子密碼學唔代表萬事大吉：實作漏洞、私鑰被盜、側信道攻擊，以及倉卒或不安全嘅遷移流程，依然可以造成安全事故。

比特幣嘅遷移拼圖：BIP-360

比特幣嘅BIP-360提案引入 Pay-to-Merkle-Root（P2MR） 輸出設計，目標係移除Taproot中可能受量子攻擊影響嘅key-path花費方式，改用script tree承諾。提案設計成SegWit v2軟分叉輸出類型。17

不過，呢個係遷移基礎設施，唔係一鍵解決方案：

• 只有提案獲採納、而用戶將資金轉入新輸出類型後，資金先可獲得相應保護。
• 舊有輸出類型入面嘅比特幣唔會自動搬遷。
• 主網啟用及錢包廣泛支援，仍要經技術審查、實作同整個生態系統達成共識。18

因此，「約數星期可完成一次攻擊」唔等於比特幣有一個簡單倒數計時。要守住一個大型密碼生態，涉及標準、審計過嘅實作、錢包升級、交易所支援、用戶遷移；對去中心化網絡而言，仲有點處理公開金鑰已暴露嘅舊資產呢個共識難題。

實際應點睇？

IonQ冇有聲稱已攻破比特幣、偷取私鑰，或者已造出可執行該攻擊嘅量子電腦。它聲稱嘅係：以其擬議嘅離子阱架構為前提，完成一份較詳細嘅容錯工程估算，顯示未來約2萬個實體量子位嘅系統，或可用約25.7日對secp256k1運行Shor演算法。19

最有用嘅回應，既唔係恐慌，亦唔係當冇事。呢份研究再次提醒業界：應及早盤點現有密碼系統、建立可替換加密演算法嘅能力，並分階段遷移至抗量子認證機制——而唔好等到真正具密碼攻擊能力嘅量子電腦出現先至開始。