Google 研究人員週二警告，量子計算領域的進步可能比預期更快地威脅到支撐加密貨幣及其他數位基礎設施的密碼系統。
他們已證明未來的量子電腦可能能夠利用比以往認為更少的量子位元（qubits）和計算步驟來破解橢圓曲線密碼學——現代數位安全的一個基石。
Google 研究人員在一篇部落格文章中表示：「我們希望提高對此問題的意識，並向加密貨幣社群提供建議，以在此情況發生前改善安全性和穩定性，包括將區塊鏈過渡到抗量子攻擊的後量子密碼學（PQC）。」
橢圓曲線密碼學，尤其是 secp256k1 曲線上的 ECDSA，是主要區塊鏈網路、數位錢包以及大量網際網路基礎設施安全的基礎。如果量子系統達到足以利用這些漏洞的規模，一個通常被稱為「Q日」的事件，那麼加密數據、金融系統和身份都可能被曝光。
量子電腦與傳統機器運作方式不同。它們使用量子位元（qubits），可以同時存在於多個狀態。Shor 演算法等演算法理論上允許足夠強大的量子系統解決橢圓曲線離散對數問題（ECDLP），該問題是當今加密金鑰的基礎。直到現在，對所需資源的估計表明此類攻擊仍遙不可及。
該報告還概述了緩解策略，強調後量子密碼學已經廣為理解且可部署，儘管大規模實施仍有困難。建議的步驟包括過渡區塊鏈系統、輪換金鑰以及避免重複使用或洩露公鑰。
比特幣安全研究員 Justin Drake 在一條推文中將這些發現描述為一項「突破」。他說：「我對 2032 年 Q日的信心顯著提升」，並補充說「到 2032 年，量子電腦從已曝光的公鑰中恢復 secp256k1 ECDSA 私鑰的可能性至少有 10%」。
Today is a monumentous day for quantum computing and cryptography. Two breakthrough papers just landed (links in next tweet). Both papers improve Shor's algorithm, infamous for cracking RSA and elliptic curve cryptography. The two results compound, optimising separate layers of…
— Justin Drake (@drakefjustin) March 31, 2026
他補充說：「雖然在 2030 年前出現密碼學相關量子電腦（CRQC）仍然不太可能，但現在無疑是開始準備的時候了。」
圍繞量子風險的辯論日益受到技術謹慎和一些研究人員所稱的「FUD」（恐懼、不確定和懷疑）之間的緊張關係影響。儘管新結果降低了理論障礙，但建造一台能夠執行這些攻擊的容錯量子電腦仍然是一項巨大的工程挑戰。
Boundless 執行長 Shiv Shankar 告訴 Decrypt，日益增長的擔憂應從背景來看。「風險正在上升，但這是預料之中的。隨著我們越來越接近全面遷移到 PQC 的目標日期，對該時間表的信心通常會增加。沒有理由恐慌。世界上最聰明、最傑出的人才正在積極解決這個問題。」他說。
他補充說，這也不是一個區塊鏈特有的問題。「如果量子電腦真的在這個時間內恢復了一組私鑰，那麼整個網際網路都將面臨風險，這意味著有更大的利害關係。我認為這實際上非常令人興奮。這也意味著我們所知的整個網際網路將獲得升級，這使得零知識成為這次對話的核心。」他說。
Bitfinex 的分析師告訴 Decrypt，這種風險應被理解為一項長期的工程挑戰，而不是迫在眉睫的生存危機。
他們說：「量子計算對加密貨幣產業來說是一個真正的工程挑戰，但以目前的形式來看，它遠非生存威脅。」
他們表示，比特幣及其他協議的密碼學基礎「一直被理解為具有有限的壽命」，並補充說，「目前的辯論對於任何一直關注的人來說都不會感到驚訝。重要的是，這個行業已經在行動了。」
分析師們表示，Justin Drake 的警告應認真對待，但不應解釋為迫在眉睫的危險。他們說：「Drake 的表述是經過衡量且值得認真對待的」，並將 2032 年 Q日有 10% 的可能性稱為「呼籲採取適當的緊急行動」。即使面對不確定的時間表，他們補充說，「他們普遍同意現在是準備的時候了。」
