史蒂法諾·戈吉奧索（Stefano Gogioso）與丹妮拉·赫爾曼（Daniela Herrmann）在 BeInCrypto Experts Council 的一場圓桌座談中警告指出，加密貨幣產業對量子運算威脅比特幣的問題，正把它當成「太過隨便」的萬億美元風險來處理。戈吉奧索是牛津大學量子運算講師、Spooqy 共同創辦人，他認為即使到 2030 年量子突破的機率只有 2%，也因潛在的總損失而足以立即做好準備。赫爾曼是 Dynex 的執行長兼共同創辦人，他指出，關於「可實用的量子運算」的時間表預估已大幅壓縮：從 2024 年的 30 年，縮至近期評估中可能是 1 到 2 年。專家將這個議題界定為風險管理問題，而非預測演練，並強調遷移到抗量子密碼學需要數年準備。這段討論同時也出現在：2026 年 3 月，Google 研究發布估計，破解比特幣的橢圓曲線密碼學可能只需少於 500,000 個實體量子位（physical qubits），約比先前估計低 20 倍。
專家將量子威脅定調為保險問題
戈吉奧索在圓桌座談中表示，執著於一個特定日期、指望量子電腦破解比特幣加密，忽略了根本的風險計算。「問題不是『會不會是 2030？』而是『到 2030 年尾端事件（tail event）的機率有多大，以及我們會損失多少。即使是 2%，如果我們沒準備，對比特幣與加密貨幣的衝擊基本上就是讓大部分加密貨幣歸零。那是數兆美元。就算只有其中 1%，也足以支付全世界每一位加密密碼學家花六個月去修正它，」戈吉奧索說。專家把這種情況類比為保險邏輯：購買保護並不是因為預期會發生損失，而是因為潛在損害將是災難性的，同時準備成本卻相對很小。
Google 研究顯示技術需求正在下滑
赫爾曼表示，自己在現實時間中觀察到時間表預估不斷壓縮。「在 2024 年，我站在台上，我們說量子運算還要 30 年。到了 2025 年，它降到 15 到 20 年。再到 2026 年，變成三到五到十。然後在 10 月，我們聽到只要兩年、一年。市場推進得更快、創新也更快，超過先前傳達的節奏，」赫爾曼說。戈吉奧索則解釋，進展會加速，因為初次突破比後續擴展更困難。「沒有邏輯量子位與只有一個邏輯量子位之間的差距是巨大的；一個到一百萬之間的差距比較小。只要讓它運作起來，擴大規模其實相當容易，」戈吉奧索說。2025 年 5 月，Google 研究員 Craig Gidney 展示，破解 RSA-2048 可能需要少於 100 萬量子位，低於他自己在 2019 年的估計約 2,000 萬。到 2026 年 3 月，Google Quantum AI 與以太坊基金會（Ethereum Foundation）和史丹佛合作估計，破解比特幣的橢圓曲線密碼學可能需要少於 500,000 個實體量子位，研究對象是 secp256k1——也就是支撐比特幣與以太坊簽名的精確曲線。Google 已設定內部 2029 目標，將其自家產品遷移到抗量子加密。
攻擊向量鎖定公鑰暴露窗口
專家描述攻擊機制比大眾想像中的戲劇化情境更低調。當比特幣被花出時，公鑰會短暫暴露，而具備能力的量子電腦接著可能推導出私鑰。Google 的數據顯示，核心運算可能只需約九分鐘，而比特幣的平均區塊時間約為 10 分鐘。戈吉奧索強調，主要脆弱點更偏心理層面而非純技術層面。「這不是技術問題，而是公關問題。當一枚來自中本聰時代（Satoshi-era）的幣離開它的錢包，訊息裡寫著『你已被量子 punked（quantum punked）』，事情就結束了。即使有 75% 的幣受到保護，它們也會一文不值。大家都會恐慌並撤出，」戈吉奧索說。赫爾曼補充：「只要有一枚幣移動，就會是故事的終點。想像你是機構級資產管理人員。你醒來後發現你的投資組合不再安全。你有義務在仍做得到的情況下把它處理掉；如果做不到，你就完了。」
Google 公布了 2026 年 3 月的資源估算，但把電路設計隱藏在零知識證明（zero-knowledge proof）背後。
比特幣治理架構延遲遷移回應
戈吉奧索指出，比特幣缺乏正式治理是準備工作的主要阻礙。「比特幣的治理架構完全不同，因為它根本沒有。部分獨立聲音會陷入量子否認論（quantum denialism）。他們不認為這是威脅。這有一種保守傾向。他們不想做那些非得不可的改變。但這是一項你必須做的變更，」戈吉奧索說。以太坊則形成對比：Vitalik Buterin 呼籲在約四年內遷移到抗量子密碼學，並警告橢圓曲線密碼學可能在 2028 年左右面臨風險。以太坊基金會在 2026 年初發布了正式路線圖，原因是成立了一個專門的後量子研究小組（post-quantum research group）。美國標準機構 NIST 計劃在 2030 年將現行的橢圓曲線簽名標準列為淘汰（deprecate），並在 2035 年禁止使用。比特幣沒有任何等同的機構來協調這類變更。
遷移解決方案已以概要形式存在
赫爾曼表示，將比特幣過渡到量子安全（quantum-secure）加密的技術解決方案，早已以概要形式存在。「其實已經有一些具體想法，能從比特幣轉向量子安全的比特幣。也有把舊幣轉到新幣的方法，中間有一個偏移（offset）。它從來不是單一路徑的線性結果，」赫爾曼說。兩位專家都對這項技術表示樂觀，但同時指出，大多數大型組織尚未把量子威脅納入策略規劃。圓桌座談強調，遷移工具已經存在，但機構層級的回應仍未出現，而在準備時間表仍不確定的情況下，局面仍待觀察。
常見問題
BeInCrypto 圓桌座談中，量子運算專家警告比特幣什麼？
史蒂法諾·戈吉奧索（Stefano Gogioso）與丹妮拉·赫爾曼（Daniela Herrmann）警告指出，加密貨幣產業正把量子運算對比特幣的威脅，當成「太過隨便」的萬億美元風險來處理。戈吉奧索認為，即使到 2030 年量子突破的機率只有 2%，也足以支持立即進行準備，因為潛在衝擊可能會讓多數加密貨幣歸零。專家將其界定為風險管理問題，需要在任何量子電腦真正破解比特幣加密之前就採取行動。
Google 的研究估計要破解比特幣需要多少量子位？
在 2026 年 3 月，Google Quantum AI 與以太坊基金會（Ethereum Foundation）和史丹佛合作估計，破解比特幣的橢圓曲線密碼學可能需要少於 500,000 個實體量子位。這個數字大約比先前的估計低 20 倍。研究針對 secp256k1，也就是支撐比特幣與以太坊簽名的精確曲線；而 Google 的數據顯示，核心運算可能只需約九分鐘，對比比特幣約 10 分鐘的平均區塊時間。
根據專家說法，為什麼比特幣尚未遷移到抗量子密碼學？
戈吉奧索指出，比特幣缺乏正式治理架構是主要障礙。「比特幣的治理架構完全不同，因為它根本沒有。部分獨立聲音會陷入量子否認論。他們不認為這是威脅。這有一種保守傾向。他們不想做那些非得不可的改變。但這是一項你必須做的變更，」戈吉奧索說。這與以太坊形成對比：以太坊在 2026 年初發布了正式路線圖，原因是成立了一個專門的後量子研究小組。
