埃隆・馬斯克（Elon Musk）近日力挺一項物理理論，主張實用量子電腦的可用量子位元（qubit）大致被封頂在 400 個左右。部分比特幣 (BTC) 交易員隨即將之演繹為：破解比特幣網路所需的 835 個邏輯量子位元，在物理上根本「高不可攀」。
重點整理
- 馬斯克認同一種「離散宇宙」理論，推論可用量子位元上限約在 400 左右，全程並未提及比特幣。
- 研究估計，要攻破比特幣簽章機制需約 835 個邏輯量子位元，已較過去文獻大幅下修。
- IBM 目標在 2029 年達成 200 個邏輯量子位元與 1 億道量子閘操作，物理上限與攻擊門檻目前仍無從驗證。
馬斯克站台 Palmer「量子位元天花板」理論
8 月 29 日，馬斯克回覆了 Institute of Art and Ideas 針對牛津物理學家 Tim Palmer 研究的一則貼文，表示宇宙在普朗克尺度上應以「整數立方」為單位，可視為一種離散結構宇宙觀。他並未提及私鑰、數位簽章或比特幣網路，評論焦點完全落在物理學，而非密碼學。
投資人 Fred Krueger 隔日接棒發文，主張若 Palmer 的理論正確，比特幣可能已「實質量子安全」，理由是目前估算要攻破比特幣簽章約需 835 個邏輯量子位元。Krueger 稱，馬斯克與創投人士 Steve Jurvetson 都對這項研究給出正面評價。
Palmer 為 2003 年當選的英國皇家學會院士，長年在牛津大學從事天氣與氣候預報模型建構。他於今年 3 月在《美國國家科學院院刊》（PNAS）發表的論文，以離散結構取代傳統量子理論的連續數學架構，並推算出現有硬體在實務上可利用的量子位元上限約 200 至 400 個，且任何設計下都難以超過 1,000 個。
延伸閱讀：Solana 面臨 110 美元關卡測試 巨鯨加碼點燃新需求
攻破比特幣簽章所需量子位元估算持續下修
7 月，由 Han Luo 等八位作者發表的論文，將攻擊比特幣所採用簽章曲線（secp256k1）所需的邏輯量子位元下修至 835 個，創下目前公開文獻中的最低估值。安全研究員 Marin Ivezic 提醒，同一套量子電路在 Toffoli 閘的使用量上，約為其他設計的 20 倍，代表這是「縮窄」而非「變便宜」的攻擊路線。
Google 研究員 Craig Gidney，其先前研究一度重置整個業界基準，他指出，這次電路的閘數遠低於他對「精確電路」的原先預期。
真正的瓶頸仍在硬體。現有公開量子電腦距離上述規模仍相去甚遠，而 IBM 的最新藍圖則規劃在 2029 年，以 Starling 系統在 200 個邏輯量子位元上執行 1 億道量子閘操作。
StarkWare 實測「量子抗性」比特幣交易
比特幣社群在實務防禦上動作甚至比物理學辯論更快。本週，一名 StarkWare 研究員成功在主網上送出一筆具量子抗性的交易，且無須啟動軟分叉。執行長 Eli Ben-Sasson 將此描述為「救生艇」，而非可以高枕無憂的理由。
圍繞量子風險的爭論自年初便未止息。Glassnode 5 月統計顯示，鏈上約有 604 萬枚 BTC 的公鑰已曝光；Coinbase 成立量子風險諮詢委員會；產業聯盟則在 7 月承諾投入 1,500 萬美元用於後量子加密研究。Michael Saylor 一再強調，真正具威脅性的量子電腦至少還有十年以上的距離。
截至週日，比特幣報價約 78,000 美元，週末物理學話題對價格幾乎未掀波瀾。
