呢啲成果係建基於 IBM 嘅路線圖承諾:佢哋目標喺 2026 年底前用 Nighthawk 處理器(最多三個 120 量子位元模組、運行 7,500 個閘嘅電路)交出首批量子優勢例子,並喺 2029 年達到容錯量子運算。
2026 年 7 月 30 日,IBM CEO Arvind Krishna 喺 CNBC 嘅《Mad Money》節目上表示,量子運算將會喺 2028 或 2029 年開始對 IBM 嘅收入同利潤產生「可量度嘅影響」。 佢仲話,到 2030 年代末,量子運算可能會變成一個「萬億美元」嘅市場。
Krishna 重申,儘管基礎設施收入近期偏軟,IBM 仍會堅持執行其約 100 億美元嘅量子投資路線圖。喺 2026 年 7 月致投資者嘅信中,佢指出公司仍然按計劃喺 2029 年交付第一部大規模容錯量子電腦。
Bitcoin 面對嘅威脅,核心在於 Shor 演算法應用喺 ECDSA-256(secp256k1)——即係保護每筆 Bitcoin 交易嘅橢圓曲線簽名方案。
Google Quantum AI 嘅 2026 年 3 月白皮書提供咗破解 secp256k1 曲線上 256 位元橢圓曲線離散對數問題嘅新資源估算。研究顯示,Shor 演算法可以用 ≤1,200 個邏輯量子位元連同約 9,000 萬個 Toffoli 閘,或者 ≤1,450 個邏輯量子位元連同約 7,000 萬個閘來執行。 喺一個物理錯誤率為 10⁻³ 嘅超導架構上,呢啲電路可以 喺幾分鐘內用少於 50 萬個物理量子位元運行——相比 2019 年嘅估算,大約係 20 倍嘅縮減。
如果預先計算好第一階段,喺一部足夠先進嘅機器上,實際運行時間可以短至 約 9 分鐘。
呢種不對稱風險好大:已經使用過(已暴露公鑰) 嘅地址有可能被追溯攻擊。攻擊者可以用 Shor 演算法從公鑰提取私鑰,然後轉走裡面目嘅資金。Google 嘅研究指出,有大約 690 萬個 BTC(約佔供應量 32%) 存放喺已暴露公鑰嘅錢包入面。 坊間經常引用嘅約 34% 供應量(約 680 萬 BTC,約值 4370 億美元)同呢個風險池嘅數字好吻合,不過搜尋結果入面冇獨立來源確認呢個百分比。
一份 2026 年 7 月嘅獨立學術論文(arXiv:2606.14484)確認咗邏輯量子位元嘅估算(1,200–2,330),但物理量子位元嘅範圍就估算得更闊,係 50 萬至 3.2 億,並且指出今日仲未有密碼學相關嘅量子電腦(CRQC)——目前最大型嘅設備大約操作 1,000 到 1,200 個物理量子位元。
面對威脅時間大幅壓縮,機構投資者嘅回應喺 2026 年 7 月 23 日出現,就係成立 Bitcoin Security Consortium(Bitcoin 安全聯盟)。
九間公司——BlackRock、Fidelity Digital Assets、Coinbase、Strategy、Block、Galaxy Digital、Anchorage Digital、ARK Invest 同 Blockstream——集體承諾 三年內投放 1500 萬美元,用於資助 Bitcoin 安全研究同開源開發,重點係抗量子技術。 呢個聯盟係一個協調資金嘅機制,而唔係一個中央基金;每個成員會獨立將自己嘅資金直接資助俾佢哋揀選嘅開發者、研究人員同組織。
升級路線嘅缺口仍然係未解決嘅核心問題。Bitcoin 協議目前冇任何獲共識同啟動咗嘅後量子密碼學升級路徑。BIP-361 草案(建議引入抗量子簽名方案)喺 Bitcoin 開發社群入面仍然有爭議,尚未達成共識。 聯盟成立嘅成個目的,就係要資助填補呢個缺口嘅工作。
今日仲未有密碼學相關嘅量子電腦。距離真正威脅仲有好大段路。但係 2026 年嘅形勢已經明顯唔同咗: