IonQ的「2萬量子位元破解比特幣」說法，真正意思是什麼？

IonQ於2026年9月8日公布的研究，提出了一個吸睛、但附帶明確前提的說法：在未來，若能建成符合其假設的容錯離子阱量子電腦，便可能在不到26天內解出支撐比特幣簽章機制的 secp256k1 橢圓曲線離散對數問題。

這不等於「比特幣已被破解」。更精確地說，這是一份針對特定硬體架構的資源估算：它描述一部尚未存在的量子電腦，需要具備何種規模與容錯能力，才可能執行這類攻擊。19

數字怎麼看：2萬個不是可直接運算的「有效量子位元」

IonQ的估算條件包括：

• 19,397個物理量子位元
• 1,457個邏輯量子位元
• 約3,900萬個Toffoli閘
• 每次嘗試約25.7天

其中最容易被誤解的是「物理量子位元」與「邏輯量子位元」的差別。邏輯量子位元是演算法實際需要、已受到錯誤校正保護的運算單位；物理量子位元則是硬體上的基本單位，必須大量搭配才能將雜訊與錯誤壓低到可長時間可靠運算。IonQ因此將結果概括為約2萬個物理量子位元的系統。19

攻擊目標是 secp256k1 上的橢圓曲線離散對數問題。若攻擊者能從已公開的公鑰反推出相對應私鑰，就能製作有效簽章，進而未經授權花費相關資金。

這並非把區塊鏈歷史資料「解密」。比特幣在此的核心曝險是身分驗證與交易簽章，而不是交易帳本內容的機密性。112

「端到端完整編譯」為何重要？

IonQ的重點並不是展示了對真實錢包的攻擊，也不是宣稱已取得任何私鑰。其研究是把一個最佳化的Shor演算法實作，經過容錯錯誤校正所需的底層運算元件，再排程到自家的離子阱 Walking Cat 架構上。19

這個步驟很關鍵，因為抽象層面的量子演算法需求，與真正能在現實硬體上穩定執行的容錯系統，中間有極大落差。最終所需的物理量子位元數與執行時間，會受到下列假設左右：

• 硬體錯誤率與錯誤校正效率
• 量子操作的速度
• 量子位元之間的連接方式
• 錯誤解碼能力
• 大規模製造、控制及穩定運作的可行性

因此，19,397這個數字不是破解所有256位元橢圓曲線密碼系統的通用門檻，而是IonQ針對其特定演算法實作與硬體模型得出的估算。19

不是「比特幣破了」，也不是Q-Day已到

IonQ明確表示，研究針對的是一台尚未建成的容錯量子電腦。公司稱，研究過程沒有影響任何已部署的數位資產或加密平台，並採取負責任揭露做法，在公開前向政府與產業利害關係人提供研究副本。12

這層區分不能省略。擁有某個數量的物理量子位元，並不自動代表具備破解密碼的能力；系統還必須維持長時間的容錯運算，且各項實際效能要達到估算採用的條件。

IonQ把2027年建成具容錯能力的1萬個物理量子位元系統列為公司路線圖目標，但這仍屬企業規劃，不是已由獨立驗證的成果。1

所謂 Q-Day，通常指量子電腦已能在實務上擊破廣泛部署的公鑰密碼系統的時點。IonQ的研究收窄了一條可能的工程路徑，但並沒有給出Q-Day的確切日期。

哪些密碼技術會受威脅？

Shor演算法針對的是以大數因數分解或離散對數問題為安全基礎的公鑰密碼系統，包括：

• RSA
• Diffie–Hellman與橢圓曲線Diffie–Hellman
• ECDSA
• Schnorr簽章
• 其他以橢圓曲線為基礎的身分驗證與簽章系統

對區塊鏈使用者而言，重點仍是簽章：量子攻擊的潛在路徑是從公鑰推回私鑰，接著偽造有效簽章。這項憂慮也不限於加密貨幣，憑證、程式碼簽署、VPN、SSH及數位身分基礎設施，同樣依賴公鑰驗證。

後量子簽章設計的目的，是避開Shor演算法所攻擊的數學問題。不過，改用後量子密碼原語並不會消除一般資安風險，例如實作漏洞、私鑰遭竊、側信道攻擊，或不安全的遷移流程。

比特幣的可能遷移工具：BIP-360

比特幣的BIP-360提案引入 Pay-to-Merkle-Root（P2MR） 輸出設計，意在移除Taproot中可能受量子攻擊影響的金鑰路徑花費方式，改以指令碼樹承諾處理。此提案設計為可透過SegWit v2軟分叉部署的輸出類型。17

但它是一項遷移基礎建設，不是自動解方：

• 只有在提案獲採納、使用者將資金移入新輸出類型後，相關資金才可能受保護。
• 既有的舊式輸出不會被自動搬移。
• 主網啟用與廣泛錢包支援，仍需技術審查、實作與整個生態系的共識。18

因此，即使一項攻擊的估算時間是數週，也無法直接換算成比特幣的單一倒數計時。保護龐大的密碼生態系，需要標準制定、稽核過的實作、錢包升級、交易所支援、使用者遷移；對去中心化網路而言，還包括如何處置公鑰已曝露之舊資金的社群共識。

結論：不必恐慌，也不應忽視

IonQ沒有宣稱已破解比特幣、竊取私鑰，或已造出可執行該攻擊的量子電腦。它的主張是：在其提出的離子阱容錯架構下，未來一部約2萬個物理量子位元的系統，理論上可在每次約25.7天內，對secp256k1執行Shor演算法攻擊。19

合理的反應既不是恐慌，也不是一笑置之。這份研究強化了一項務實結論：各類系統應及早盤點自身使用的密碼技術、採用可替換密碼機制的設計，並在具密碼學實用價值的量子電腦問世前，分階段遷移至抗量子身分驗證方案。