2026 年 10 月 15 日，谷歌量子 AI 團隊在《科學》期刊發表論文，宣布已在其 Willow 處理器上驗證一項名為「魔態培育」的技術，將量子運算錯誤率降低約 40 倍，T 態邏輯保真度達到 99.99% 的歷史新高。這項突破的意義不在於量子電腦已能破解比特幣——Willow 晶片目前僅有 105 個量子比特，距離理論上破解比特幣所需的數十萬量子比特仍有數個數量級的落差。真正的訊號在於：制約量子運算規模化的核心資源瓶頸正在被系統性攻克，而這意味著量子威脅的時間窗口正在收窄。

對於持有比特幣的投資人而言，需要回答的問題不是「量子運算會不會威脅比特幣」，而是「威脅以何種結構存在、風險集中在哪些位址、遷移需要多長時間」。

魔態培育：為何這項技術對比特幣至關重要

理解這項突破對加密產業的意涵，需要先釐清量子運算的「資源瓶頸」邏輯。

量子電腦能執行有用運算的前提，是能運行一套經過糾錯的量子操作。這些操作的基礎是一種被稱為「魔態」的特殊量子態。問題在於，高品質魔態的製備極其耗費資源——過去研究估算指出，魔態製備可能占用一台量子電腦高達 95% 的運算能力，留給實際運算的空間幾乎所剩無幾。

谷歌此次驗證的「魔態培育」技術，本質上是一種篩選機制：從一個粗糙、易錯的初始狀態出發，透過一系列協調式量測來偵測並剔除錯誤樣本，最終存活下來的嘗試會「培育」成純度極高的量子態。在 Willow 晶片上採用該技術後，錯誤率相較未採用時降低約 40 倍。

這項突破與比特幣的關聯在於：谷歌先前評估比特幣所面臨的量子威脅時，使用的核心指標正是「機器規模」——也就是一台量子電腦需要多大，才能執行破解橢圓曲線數位簽章演算法（ECDSA）的任務。若魔態培育技術能大規模應用，將大幅縮小執行此類任務所需的機器規模，進而縮短威脅來臨所需時間。

604 萬枚 BTC 的風險結構：並非均勻分布

根據區塊鏈分析公司 Glassnode 的研究數據，目前約有 604 萬枚比特幣（占已發行總量的 30.2%）的公鑰已在鏈上暴露，理論上落入量子攻擊的風險範圍。其餘 1,399 萬枚比特幣尚未發現公鑰洩露情況。

但「604 萬枚面臨風險」這句話需要拆解。這 604 萬枚中，約 192 萬枚屬於「結構性暴露」——它們位於早期「支付至公鑰」位址、多重簽名結構以及 Taproot 輸出中；這些腳本格式在交易過程中會天然暴露公鑰。這意味著，即便這些比特幣從未被花費，它們的公鑰也已在鏈上可見。

另一類風險來自「操作性暴露」。當使用者重複使用同一個位址來接收比特幣時，公鑰會隨交易廣播而公開。此外，2021 年上線的 Taproot 位址，以及比特幣最早期的一些位址格式，其設計本身就預設會公開公鑰。

Glassnode 特別強調，這份資料並非用來預測量子攻擊時間，而是一張基準圖，用於呈現目前公鑰已可見的位置分布。

230 萬枚的「不可遷移」問題

在 604 萬枚暴露公鑰的比特幣中，約 230 萬枚被估計為「永久遺失」——持有人已遺失私鑰，或這些比特幣可追溯至比特幣誕生初期的休眠位址，其中包括外界普遍認為屬於中本聰的部分位址。

這些比特幣之所以構成特別的挑戰，在於它們無法透過一般手段遷移到具備抗量子安全性的位址。若量子電腦發展到能夠從公鑰還原私鑰的程度，這些幣將成為無主的攻擊目標。而若選擇透過協議變更來「凍結」這些位址，則會牽涉到比特幣治理中最敏感的議題：在缺乏持有人明確同意的情況下，是否能對鏈上資產施加限制？部分社群成員認為此類凍結提案具有掠奪性，違背比特幣去中心化的核心理念。

值得關注的是，Bitcoin Magazine 的量子專刊指出，如果依照攻擊的經濟性來篩選——也就是攻擊者必須耗費量子運算資源去破解單一位址——真正值得攻擊者出手的目標，可能遠小於 604 萬枚。在公鑰暴露的比特幣中，單一位址持有量在 100 枚 BTC 以上的僅約 675 組位址，合計約 35 萬枚 BTC。這顯示攻擊者的成本效益考量，會在一定程度上限制實際可攻擊範圍。

遷移窗口：為何現在就必須行動

Coinbase 於 10 月 13 日發布的比特幣抗量子遷移討論文件，提出一個關鍵判斷：比特幣共識層面的變更與整個生態的遷移，可能需要數年時間，不應等待量子運算被證實足以破解既有加密體系後才開始因應。

在技術路徑上，Coinbase 支援將輸出型態與簽名機制解耦，提出 P2MR（BIP-360）以及 P2TRv2 等候選方案。其認為更理想的架構應讓後續可依需求新增或替換不同的抗量子簽名方案，而無需大幅重構底層設計。在過渡階段，可採用「1-of-2」模式：一筆資金在支出時可選擇使用傳統簽名或抗量子簽名中的任一種，讓一般錢包仍可沿用既有金鑰，並在需要時切換。

Coinbase 亦指出，後量子簽名方案面臨一個實際工程問題：標準 ECDSA 的比特幣簽名包含約 97 字節的加密有效載荷；而後量子方案如 ML-DSA-87 的對應簽名交易約為 7,187 字節，約增加 70 倍。這將對區塊空間與網路吞吐量造成顯著壓力。

對於休眠幣與公鑰已暴露的比特幣，Coinbase 主張將其作為獨立議題處理。其指出，若要設計救濟機制，必須證明該機制本身具備抗量子安全性，且不會被攻擊者利用；同時還需明確界定在持有人遺失種子等敏感資訊時的處理標準，以及是否設定救濟期限。

六月的一項研究估計，若自 2026 年起啟動遷移工作，可能在 2029 年至 2031 年間完成。這個時間窗口比樂觀估計的 2035 年密碼學相關量子電腦問世時間還要更早。

目前市場環境與風險定價

截至台北時間 10 月 16 日（依原文時間脈絡），據 Gate 行情顯示，比特幣報 82,027.9 美元，24 小時漲幅 1.53%，市值約 1.64 兆美元，市場占有率 56.63%。比特幣在盤中一度跌破 80,000 美元後迅速反彈，顯示 80,000 美元關口存在較強支撐。

來源：Gate 行情數據

近 30 天比特幣漲幅為 6.81%，近 90 天漲幅達 26.36%，但過去一年仍下跌 27.04%。市場情緒處於中性區間，恐懼與貪婪指數約為 53，表明市場並未因量子運算新聞而出現明顯的恐慌性拋售。

從礦工成本視角來看，上市礦業公司的加權平均現金生產成本約為每枚 75,500 至 79,995 美元。在目前 82,000 美元附近的價格水準下，部分礦工仍處於損益兩平線附近，這在一定程度上構成了價格的成本支撐。

多家機構的評估框架顯示，量子運算在 2026 年不太可能對比特幣價格產生實質性影響。ARK Invest 與 Unchained 聯合發布的白皮書將當前量子技術水準評定為「第 0 級」，並認為短期內爆發「Q 日」進而衝擊比特幣安全的可能性較低。灰度（Grayscale）在其研究報告中同樣指出，2026 年更可能是相關研究與社群準備加速的一年，而非市場因量子風險而大幅調整價格的時刻。

不過，這種「短期無虞」的判斷與「長期必須行動」的緊迫性並不矛盾。谷歌自身在 2026 年 3 月的白皮書中指出，破解比特幣底層加密所需的量子資源僅為先前估計的五分之一，並宣布谷歌將於 2029 年完成向抗量子密碼學的全面遷移。

結語

谷歌 Willow 晶片的魔態培育突破，是量子運算從實驗室走向實用化的關鍵一步。對比特幣而言，這項技術的意義在於它壓縮了遷移準備的時間餘量——當量子電腦的資源瓶頸逐步被攻克，攻擊所需的機器規模與成本也將同步下降。

604 萬枚公鑰暴露的比特幣構成了風險的基本盤，但其中真正具備攻擊經濟性、且可被攻擊者觸及的部分遠小於這個數字。真正的挑戰不在於技術是否可行，而在於在去中心化治理框架下，如何協調數千萬名獨立錢包持有人完成遷移；以及如何在不破壞比特幣核心原則的前提下，處理那些無法自行遷移的休眠幣。

對於投資人而言，短期內量子運算不構成價格風險，但它是比特幣長期安全模型中需要持續追蹤的一個結構性變數。Coinbase、BlackRock、ARK Invest 等機構已聯合成立比特幣安全聯盟，承諾投入 1,500 萬美元用於抗量子安全研究。比特幣社群能否在威脅真正來臨之前完成遷移，取決於未來 3 到 5 年間技術路徑的選擇與治理共識的達成。