量子霸權時代倒數：IBM 量子優勢成真，Google 壓縮比特幣攻擊時間 20 倍，9 大機構聯手投入 1500 萬美元備戰

CEO Arvind Krishna 的營收預測

2026 年 7 月 30 日，IBM 執行長 Arvind Krishna 在 CNBC 的《Mad Money》節目中表示，量子運算將在 2028 或 2029 年開始對 IBM 的營收與獲利產生「可衡量的影響」。他補充說，到 2030 年代末，量子運算可能成為一個「兆美元」的潛在市場 。

Krishna 重申了 IBM 對其約 100 億美元量子投資路線圖的承諾，儘管近期基礎設施營收表現疲軟。在 2026 年 7 月致投資人的信中，他指出公司仍有望在 2029 年前交付第一台大規模容錯量子電腦 。

比特幣的具體漏洞

對比特幣的威脅主要來自 Shor 演算法應用於 ECDSA-256（secp256k1）——保護每筆比特幣交易的橢圓曲線簽名方案。

Google Quantum AI 2026 年 3 月的白皮書 提供了突破 256 位元 secp256k1 曲線橢圓曲線離散對數問題的新資源估算。研究顯示，針對此問題的 Shor 演算法可以使用 ≤1,200 個邏輯量子位元 與約 9,000 萬個 Toffoli 閘極，或 ≤1,450 個邏輯量子位元 與約 7,000 萬個閘極來執行 。在物理錯誤率為 10⁻³ 的超導架構上，這些電路可以在 數分鐘內、使用少於 50 萬個物理量子位元 運作——相較於 2019 年的估算，這大約是 20 倍的縮減 。

透過預先計算的第一階段，在足夠先進的機器上實際運行時間可能只需 約 9 分鐘 。

不對稱風險至關重要：已經從中花費過（暴露公鑰）的地址 將可被追溯性地攻擊。攻擊者可以使用 Shor 演算法從公鑰中提取私鑰，並清空資金。Google 的研究指出，約有 690 萬 BTC（約佔總供應量的 32%） 位於已暴露公鑰的錢包中 。廣泛引用的約 34% 供應量（約 680 萬 BTC，價值約 4370 億美元）與此風險池的數字相當吻合，但本次搜索中無來源獨立確認該確切百分比。

一份 2026 年 7 月的獨立學術論文（arXiv:2606.14484）確認了邏輯量子位元估算（1,200–2,330），但對物理量子位元範圍的估算更廣（0.5–3.2 億），並指出目前尚不存在具備密碼學相關性的量子電腦——目前最大型的示範設備約有 1,000–1,200 個物理量子位元 。

產業回應

針對威脅窗口被壓縮，機構性的回應於 2026 年 7 月 23 日到來，比特幣安全聯盟 正式成立。

九家公司——BlackRock、Fidelity Digital Assets、Coinbase、Strategy、Block、Galaxy Digital、Anchorage Digital、ARK Invest 以及 Blockstream——共同承諾在 三年內投入 1500 萬美元，資助比特幣安全研究與開源開發，量子抗性是其主要焦點 。該聯盟的結構是一個協調性的資助機制，而非一個中央基金；每個成員獨立地將資金導向其選擇的開發者、研究人員和組織 。

遷移路徑缺口 仍是核心未解決的問題。比特幣協議目前缺乏任何達成共識且已啟動的後量子密碼學遷移路徑。BIP-361 草案（旨在引入量子抗性簽名方案）在比特幣開發社群內仍存在爭議，尚未就啟動達成共識 。該聯盟的整個目標就是資助縮小此缺口所需的工作 。

結論

目前尚不存在具備密碼學相關性的量子電腦。差距依然巨大。但 2026 年的格局已發生顯著變化：

• IBM 已在真實問題上展示了量子優勢。
• Google 的研究 將比特幣密碼學的預估威脅窗口壓縮了 20 倍，使其在少於 50 萬個物理量子位元和約 9 分鐘運行時間的範圍內即可實現。
• 比特幣安全聯盟 標誌著傳統金融機構首次正式資助比特幣的量子防禦，由九家主要公司協調承諾 1500 萬美元。
• 協議本身 在比特幣上仍然沒有一個活躍且達成共識的量子抗性簽名 BIP——而這正是該聯盟旨在填補的缺口。