歐盟警告：量子電腦恐在商業化前破解區塊鏈加密，690 萬枚比特幣面臨風險

歐盟官員於 2026 年 8 月 28 日警告，量子電腦可能在技術達到可行商業用途之前就破解區塊鏈加密技術，使約 690 萬枚比特幣、價值約 5,860 億美元的資產暴露於風險之中。

這項警告引述歐盟官員所援引的 Cryptoquant 分析報告，將量子威脅定位為比特幣及其他工作量證明區塊鏈加密基礎中的結構性弱點。核心擔憂不在於現今已有足夠規模的量子電腦存在，而在於量子發展的軌跡可能超越區塊鏈產業升級其安全架構的能力。690 萬枚比特幣這個數字，代表存放在公鑰已於鏈上曝光的地址中的代幣，使其直接暴露於足夠強大的量子攻擊之下。

歐盟警告鎖定比特幣脆弱的加密演算法

歐盟的警告聚焦於支撐比特幣安全模型的兩個加密原語：橢圓曲線數位簽章演算法（ECDSA）與 SHA-256 雜湊函數。ECDSA 負責保護交易簽章，SHA-256 則支撐工作量證明挖礦流程與地址生成。兩者都被認為容易受到量子攻擊，但機制與時間表各不相同。

ECDSA 是更迫切的隱憂。曾支出資金的比特幣地址會在鏈上暴露其公鑰。運行秀爾演算法的量子電腦可從該公鑰推導出私鑰，讓攻擊者得以簽署交易並竊取相關代幣。這並非理論上的極端案例：歐盟警告中的 690 萬枚比特幣數字，對應的是公鑰已在區塊鏈上可見的地址中的代幣。這些包括中本聰時代早期挖出的代幣、曾發送部分餘額的地址，以及頻繁移動資金的交易所熱錢包。

SHA-256 面臨不同的威脅型態。格羅弗演算法理論上可將 SHA-256 的有效安全性從 256 位元降至 128 位元，這會削弱但不會立即破壞挖礦流程。實際影響將首先體現在地址生成與交易雜湊上，量子加速可能使具備量子能力的行為者得以發動碰撞攻擊或取得挖礦主導地位。歐盟所陳述的理由強調，這兩種演算法皆已標準化、廣泛部署，且在設計時並未考量抗量子性。

歐盟的論述框架以其具體性著稱。官員並未僅就量子運算發出一般性警告，而是將威脅直接連結至各大區塊鏈生產環境中使用的加密演算法。這項警告暗示升級路徑並非易事：更換 ECDSA 需要協調一致的軟分岔或硬分岔，而將現有代幣遷移至抗量子地址則需要數百萬持有者自願採取行動。歐盟尚未發布正式的技術附件，但警告的措辭顯示官員將現有的加密技術堆疊視為數位資產市場的系統性風險。

量子威脅籠罩持幣部位，690 萬枚比特幣岌岌可危

690 萬枚比特幣約佔 2026 年 8 月比特幣流通供應量（約 1,980 萬枚）的 35%。以警告中引述的 5,860 億美元估值計算，這批風險持倉超過多數全球金融機構的市值，若視為單一投資組合，規模足以躋身全球最大主權財富基金之列。

曝險集中於特定類別的地址。早期挖出的代幣——包括與比特幣化名創辦人中本聰相關者——從未移動，因此未暴露公鑰。然而，690 萬枚數字中有相當大的比例來自至少支出過一次資金的地址，其公鑰已永久曝光。定期移動代幣的交易所錢包、支付處理商與託管服務，在風險池中所佔比例格外突出。

歐盟警告引述的 Cryptoquant 分析按地址類型拆解曝險。支付公鑰雜湊（P2PKH）地址是比特幣原始的地址格式，僅在支出時暴露公鑰。支付公鑰（P2PK）地址用於比特幣最早期的日子，會立即暴露公鑰且完全脆弱。SegWit 與 Taproot 地址提供若干改良，但並未從根本上改變 ECDSA 的曝險。分析指出，遷移至較新地址格式的速度，慢於量子威脅時間表所需。

5,860 億美元這個數字是快照，而非靜態曝險。比特幣的價格波動意味著風險代幣的美元價值每日波動。歐盟警告使用此數字來說明潛在損失的規模，而非預測特定攻擊日期。警告的核心訊息是：曝險今日已然存在，且每筆揭露公鑰的交易都會使其擴大，即便量子威脅在多數估計中仍距今日數年之遙。

量子電腦恐在商業可行性之前破解區塊鏈

歐盟的警告引入了一個時間線悖論，其受關注程度不如標題數字。足以破解 ECDSA 的量子電腦，可能比量子電腦找到可行商業應用更早問世。這種對通常技術採用曲線的倒置，是歐盟關切的核心：區塊鏈產業不能依賴市場力量來推動抗量子升級，因為威脅可能在通常會資助並驅動此類升級的商業生態系存在之前就已實現。

目前的量子電腦運作於數百至數千個低階物理量子位元的範圍，其錯誤率使秀爾演算法在破解 256 位元橢圓曲線密碼學上不切實際。在合理時間內破解 ECDSA 所需的邏輯量子位元數量，估計介於 1,500 至 4,000 個之間，取決於錯誤修正的開銷。這轉化為數百萬個物理量子位元，是現有任何系統都無法企及的規模。歐盟警告未指明日期，但其論述框架顯示官員相信此能力差距可能在十年內縮小。

商業可行性差距是歐盟立場中較新穎的元素。現今的量子運算由研究實驗室與政府計畫主導，在最佳化、模擬與材料科學方面的商業部署有限。破解區塊鏈加密不需要一台具商業可行性的量子電腦；只需要一台由國家行為者或資源充足的對手所操作的、足夠強大的機器。歐盟的警告暗示，建造此類機器的誘因結構獨立於商業需求而存在，因為竊取數十億美元加密貨幣的回報足以合理化這筆投資。

這創造了一種不對稱的風險型態。區塊鏈產業的升級週期由開發者、礦工與節點營運者之間的共識所驅動，即使是適度的變更，此流程歷來也需要數年時間。相較之下，量子威脅時間線由物理與工程進展所驅動，不會等待區塊鏈治理。歐盟的警告指出，這兩條時間線之間的落差才是真正的弱點，而非量子電腦本身的存在。

歐盟提出抗量子區塊鏈的緩解措施

歐盟的警告包含初步的緩解建議，但截至 2026 年 8 月 28 日，完整提案尚未公布。所討論的措施分為三類：抗量子密碼學、區塊鏈協定升級，以及監管協調。

抗量子密碼學是最直接的緩解手段。CRYSTALS-Dilithium、Falcon 與 SPHINCS+ 等後量子簽章方案已由美國國家標準暨技術研究院（NIST）標準化，可取代區塊鏈協定中的 ECDSA。挑戰不在於這些演算法的可用性，而在於將其整合至現有區塊鏈。比特幣的共識規則需要硬分岔才能變更簽章方案，此流程歷來充滿爭議。歐盟的警告顯示官員認為此升級無可避免，但對時間表感到憂慮。

區塊鏈協定升級提供較為漸進的路徑。在支出前隱藏公鑰的地址格式——例如 Taproot 使用具金鑰聚合的 Schnorr 簽章——可縮小曝險窗口。然而，這並未消除已處於曝光地址中的代幣之弱點。歐盟的警告暗示需要協調一致的遷移行動，可能涉及誘因機制以鼓勵持有者將代幣移至抗量子地址。比特幣協定中目前不存在此類誘因機制。

監管協調是第三支柱。歐盟的加密資產市場（MiCA）框架於 2025 年全面適用，賦予監管機關對在歐盟境內營運的加密資產服務提供者之管轄權。量子警告顯示，MiCA 的技術標準可能延伸至要求抗量子託管實務，包括地址遷移時間表與量子曝險揭露。歐盟尚未發布正式指引，但警告的措辭表明官員正在考量抗量子性是否應成為交易所與託管機構的執照要求。

懸而未決的問題仍然重大。歐盟尚未具體說明量子電腦何時可能達到破解區塊鏈加密的能力、比特幣之外哪些特定區塊鏈風險最高，或任何抗量子強制要求將伴隨何種執法機制。警告的發布顯示這些細節正在積極研擬中，未來數月預計會有進一步的公告。