Google 3 月 30 日發表論文，宣稱量子電腦可能只需不到 50 萬個物理量子位元就能破解比特幣的橢圓曲線加密，比此前估計少了 20 倍。Grayscale 研究主管 Zach Pandl 卻指出，技術層面的解法早已存在，真正的障礙是比特幣社群能否就協議升級達成共識——而這個社群有著一段漫長的內鬥史。
（前情提要：能破解比特幣的量子電腦開始動工了？Nvidia 投資的 PsiQuantum 目標明年商轉）
（背景補充：中本聰 2010 年談量子電腦：若漸進發展，比特幣可過渡到更強密碼學）
量子電腦的威脅論再度升溫，但 Pandl 的報告中潑了一桶冷水——不是否認風險，而是重新定位問題所在。他認為，比特幣在加密貨幣中反而屬於相對低風險的一類：UTXO 帳本模型、工作量證明共識、沒有原生智慧合約，加上部分地址型別本就不受量子攻擊影響。技術問題已有方向，真正棘手的是接下來那一步。
1.7 百萬顆 BTC，三條路沒有一條好走
爭議的核心落在約 170 萬枚鎖在早期 P2PK 地址的比特幣，其中包含中本聰估計持有的 100 萬枚、以當前價格計算約 680 億美元的休眠倉位。這批幣從未移動，地址格式又直接暴露公鑰，在量子攻擊情境下理論上最脆弱。
Pandl 整理出社群面前的三條路：直接銷毀這批幣、限制脆弱地址的花費速率以拖延發布，或什麼都不做。他在文中坦言，「三種方案在概念上都可行，挑戰在於如何達成決定」——而比特幣社群在協議修改上的歷史，不太讓人樂觀。
他點名 2023 年的 Ordinals 爭議作為參照：區塊空間該不該用來儲存圖片資料，兩派人馬打了將近一年，至今仍各持己見。量子威脅牽涉的利益衝突更為根本，能否比 Ordinals 更快收攏共識，是個公開的問題。
其他鏈已在跑，比特幣還在等
Pandl 觀察到，Solana 與 XRP Ledger 已開始測試後量子密碼學方案，以太坊基金會也在今年 2 月發布後量子路線圖。相較之下，比特幣社群連「要不要動」都還沒定論。
值得一提的是，Caltech 研究人員推測量子電腦在理論上可能於 2030 年前具備實際攻擊能力，而 NIST 對 lattice-based 與 hash-based 等量子抗性演演演演算法的標準化工作已在推進中。時間視窗未必像部分評論員渲染的那樣緊迫，但也沒有悠哉等待的本錢。
Pandl 的立場清楚：「目前公鏈不存在來自量子電腦的安全威脅」，投資人暫時不必恐慌，但他同時警告，「是時候開始行動了」——後量子密碼學的過渡準備需要加速推進。Grayscale 在其 2026 數位資產展望中也將量子運算列為「對今年市場價格影響有限」的遠期議題，這個定性本身就說明瞭問題的時間尺度。
真正的風險是治理，不是物理學
把量子威脅框架為「技術問題」是一種誤讀。橢圓曲線加密的替代方案已存在，後量子演演演演算法的標準化也在進行，缺的從來不是工程解法。比特幣真正的軟肋在於它的去中心化治理結構——任何協議層變動都需要礦工、節點營運商、開發者與持幣人之間形成足夠廣泛的共識，而這個過程歷史上從未順利過。
Ordinals 之爭耗費兩年仍未有定論；量子議題牽涉的是休眠中本聰幣的命運，政治敏感度更高出數個量級。Pandl 在文中提出了正確的問題，卻沒有給出答案——因為答案不在他手上，也不在任何一個人手上。
📍相關報導📍
原生帳戶抽象 + 抗量子威脅：EIP-8141 為何還沒成以太坊 Hegotá 主打功能？
