Elon Musk 近日點讚一項物理學理論，指量子電腦在實務上或被限制在約 400 個量子位（qubits）左右。有不少 比特幣 (BTC) 交易員隨即解讀為：既然最新估算要動搖比特幣網絡需 835 個邏輯量子位，而物理上限可能只有約 400 個，則現階段量子電腦幾乎不可能威脅比特幣。
不過，無論是有關宇宙本質的物理理論，還是破解比特幣簽名機制所需資源的數學模型，現時都仍屬理論推演，未有實證支持。
重點整理：
- Musk 認同一套「宇宙離散論」，當中推算可用量子位上限約 400，但並無提及比特幣。
- 最新研究估算，要破解比特幣簽名機制約需 835 個邏輯量子位，較早前文獻數字再度下調。
- IBM 目標在 2029 年達至 200 個邏輯量子位，兩者與理論攻擊門檻及物理上限仍有巨大距離。
馬斯克撐 Palmer「量子位天花板」理論
8 月 29 日，Musk 回覆了 Institute of Art and Ideas 一則關於牛津物理學家 Tim Palmer 研究的貼文，他表示宇宙可理解為由 Planck 立方單元組成的整數格點結構。相關貼文早一日已發出。Musk 只談及物理學層面的宇宙結構，並無提到私鑰、數碼簽名或比特幣網絡，評論焦點完全不在密碼學。
投資者 Fred Krueger 隨後接力，在翌日把這次互動放大解讀為：若 Palmer 的理論正確，而量子電腦實用上限約在 400 個量子位，那麼考慮到目前對攻擊比特幣所需資源的估算為 835 個邏輯量子位，比特幣或許在可見未來已屬「量子安全」。Krueger 又指出，Musk 與創投人士 Steve Jurvetson 都對相關研究持正面態度。
Palmer 是 2003 年當選的英國皇家學會院士，長期於牛津專注天氣預報模型的建立。他在今年 3 月於《美國國家科學院院刊》（PNAS）發表的論文中，不再採用傳統量子理論的連續數學框架，而是改以離散結構描述宇宙。該論文估算指，按現有硬件架構，可實用的量子位大致被限制在 200 至 400 個，任何設計下亦難以突破 1,000 個。
延伸閱讀：Solana 面臨 110 美元關口 大戶加碼推動新一輪需求
攻擊比特幣簽名所需量子位估算持續下調
今年 7 月，Han Luo 及 7 位合著者發表論文，進一步把破解比特幣所用椭圓曲線 secp256k1 所需的邏輯量子位數降至 835，為迄今文獻中最低估算。資訊保安研究員 Marin Ivezic 提醒，該電路設計雖然在量子位數上較窄，但在 Toffoli gate（量子邏輯閘）使用量方面，約為其他方案的 20 倍，意味著運算深度更高，並非「更便宜」的選擇。
Google 研究員 Craig Gidney（其早前工作曾重置整個業界對量子攻擊所需資源的共識）則表示，這次新電路的閘數，遠低於他對「完全精確電路」的原先預期。
硬件能力仍是最大掣肘。目前公開可用的量子電腦距離 835 個邏輯量子位猶有天壤之別，而 IBM 的官方路線圖是於 2029 年在其 Starling 系統上，達到在 200 個邏輯量子位上運行 1 億次量子閘運算。
StarkWare 測試量子安全比特幣交易
與物理學界的爭論相比，比特幣社群在實際防禦部署上反而更快一步。本周，一名 StarkWare 研究員在無需進行軟分叉的情況下，成功讓一筆具量子抗性的比特幣交易上鏈，被視為是為未來可能出現的量子威脅預先準備「救生艇」。該公司行政總裁 Eli Ben-Sasson 強調，這並非可以掉以輕心的理由，而是「先造好救生船」的防災思維。
圍繞量子威脅的討論整年未停。鏈上分析公司 Glassnode 於 5 月估算，約有 604 萬枚 BTC 的公鑰已在鏈上暴露；Coinbase 成立專門的量子顧問委員會；業界聯盟則在 7 月承諾投放 1,500 萬美元，用於後量子密碼學研究。另一方面，Michael Saylor 一直主張，真正具威脅性的量子電腦距今至少還有十年以上距離。
截至本周日，比特幣價格在 78,000 美元水平徘徊，對週末掀起的這場物理學與量子安全爭論反應冷淡，市場似乎暫未把相關風險計入價格。
