灰階(Grayscale)這家數位資產管理公司在2026年4月6日表示,Google Quantum AI的一份新研究論文指出,後量子密碼學必須成為公用區塊鏈的迫切優先事項,因為量子進展可能以「離散跳躍」而非線性步驟到來,屆時所需的邏輯量子比特數量可能少至1,200至1,450枚即可破解傳統密碼學。
灰階強調,後量子密碼學工具已經存在,並正用於網際網路安全;Solana與XRP Ledger也已在嘗試這類系統,而比特幣則面臨一個社會治理挑戰:要如何處理私鑰遺失或無法取得的代幣。
灰階所描述為一份詳盡的技術摘要的Google Quantum AI白皮書估計:能夠規模化運行蕭爾(Shor)演算法的量子電腦,可能只需要1,200至1,450枚邏輯量子比特——這是一種衡量運算能力的指標。灰階指出,這意味著所謂的「終點線」比多數人所假設的更近;而且由於進展可能以突發跳躍發生而非循序漸進的改善,等待更多創新可能存在風險。
灰階認為這項論點具有說服力,並支持加速推進量子就緒(quantum readiness)的相關工作。該公司指出,雖然截至今日並不存在任何能夠規模化運行蕭爾演算法的量子電腦,但區塊鏈社群仍有大量工作要在工程實作、共識建設,以及處理二階效應(例如潛在更低的交易吞吐量)方面展開。
Google論文在緊迫性與樂觀情緒之間取得平衡,並將前進道路描述為「在技術上相當清晰」。區塊鏈需要採用後量子密碼學;灰階將其描述為一種「成熟的密碼學領域」,其工具已被提出、接受審視、實作,並且部署。這些系統已經在確保網際網路傳輸以及某些區塊鏈交易的安全。
灰階指出,來自先進量子電腦的潛在安全漏洞取決於多個因素:區塊鏈是否使用UTXO模型(如比特幣)或帳戶模型(如以太坊)、共識是否源自工作量證明(proof-of-work)或權益證明(proof-of-stake)、是否有智慧合約、是否曾有設定流程,以及區塊時間。
從嚴格的工程角度出發,灰階表示:由於比特幣採用UTXO模型與工作量證明共識、沒有原生智慧合約,且某些位址類型在花費之後若不重複使用就不會遭受量子攻擊,因此其風險比其他加密貨幣更低。Solana與XRP Ledger已在嘗試後量子密碼學,顯示測試已超越理論層面。
灰階強調,比特幣的挑戰更偏向社會層面而非技術層面。比特幣社群必須決定:對於私鑰已遺失或其他方式無法取得的代幣,要採取什麼做法。選項包括燒毀這些代幣、什麼都不做,或透過限制來自易受攻擊位址的支出速率,刻意放慢其釋出的速度。所有選項在概念上都可行,但真正的挑戰在於要能達成決定。
灰階指出,比特幣社群在通訊協定變更上有爭議性辯論的歷史,包括對存放於區塊中的影像資料所引發的爭議。與擁有首席技術官(CTO)可下令進行變更的中心化組織不同,公用區塊鏈是由全球社群所組成、並由共識治理,因此決策流程更為複雜。
每一個使用傳統密碼學的組織——包含銀行、科技公司與政府——都需要為後量子未來做好準備。然而,灰階指出,中心化實體享有自上而下的治理優勢:CTO可以直接下令把工作做完。公用區塊鏈沒有CTO;它們是由共識治理的全球社群。
(來源:GrayScale)
因此,來自量子運算的潛在威脅同時帶來挑戰與機會。區塊鏈社群將需要針對解決方案組織起來,並把它們在程式碼中落地實作。灰階認為,當這件事完成後,要否認去中心化金融科技的自適應韌性將會變得更加困難。
灰階最後表示,投資人不必心生焦慮:就今天而言,量子電腦並未對公用區塊鏈構成安全威脅。然而,現在是加速準備後量子未來的時候;而在這樣做的同時,展現去中心化科技的韌性。
Google Quantum AI估計的量子運算門檻是多少?
Google Quantum AI估計:一台能夠規模化運行蕭爾(Shor)演算法的量子電腦,可能最多只需要1,200至1,450枚邏輯量子比特;這個數值比許多先前估計更低。灰階指出,這使得潛在威脅比多數人所想像的更接近。
哪些區塊鏈已經在嘗試後量子密碼學?
根據灰階的說法,Solana與XRP Ledger都已在嘗試後量子密碼學工具。這些努力顯示,測試已經從理論走向實務落地實作。
比特幣在量子就緒方面的主要挑戰是什麼?
灰階表示,比特幣的挑戰更偏向社會層面而非技術層面。社群必須決定:要如何處理私鑰遺失或無法取得的代幣——不論是燒毀它們、讓它們保持不動,或是放慢它們的釋出速度。鑑於比特幣過往就通訊協定存在爭議性辯論,要就此議題達成共識是主要的難關。