量子運算量子位元數量：2026年狀態報告
簡明指南，了解量子電腦的現狀以及何時可能破解加密貨幣加密
🔴 執行摘要 - 你現在需要知道的事
能夠竊取比特幣的量子電腦已不再是未來的理論問題。它是一個具有可衡量時程的工程問題，而加密貨幣生態系統尚未開始防禦。
每位加密貨幣持有者都需要知道的五個事實：
| # | Fact | Source |
|---|---|---|
| 1 | 約690萬BTC（總供應量的25-30%）位於公鑰已經暴露且可被量子電腦竊取的地址中 | Google Quantum AI / Project Eleven, 2026 |
| 2 | Google正式警告Q-Day可能最早在2029年到來，並發表白皮書表明使用不到50萬物理量子位元可在約9分鐘內攻擊比特幣 - - 比此前估計減少約20倍 | Google Quantum AI, 2026年3月30日 |
| 3 | Caltech/Oratomic證明在中性原子架構上使用高速率qLDPC碼，僅需10,000個物理量子位元即可在密碼學規模上執行Shor演算法 - - 比該平台此前估計低100倍 | Cain et al., arXiv:2603.28627, 2026年3月31日 |
| 4 | 三大洲的四個獨立研究團隊已證明量子糾錯有效。擴展現在是工程問題，而非物理問題 | Nature, 2026年2月 |
| 5 | 比特幣遷移僅處於測試網階段。BIP-360已合併至官方BIP儲存庫（2月11日），BTQ啟動了功能性測試網（3月19日），但主網啟動尚無時程表。以太坊的量子升級正在每週測試網中測試但尚未部署 | BIP-360.org, BTQ, 2026 |
「先蒐集，後解密」對你今天意味著什麼：
攻擊者正在此刻記錄區塊鏈交易，並將其儲存在廉價硬碟中，等待足夠強大的量子電腦來解密它們。美國聯準會已確認這正在發生。今天被蒐集的資料無法在未來的協議升級後「取消蒐集」。對於已經暴露公鑰的地址（P2PK、重複使用的地址、Taproot），任何未來的遷移都無法完全保護歷史交易。
已受保護： Quantum Resistant Ledger (QRL) 自2018年起使用XMSS簽章實現量子安全 - - 這正是比特幣和以太坊仍在規劃中的保護措施。請參閱 QRL 2.0 (Zond) 和 QRL 常見問題。
關鍵數據
2.5兆美元加密貨幣市場依賴的密碼學基礎易受量子攻擊。2024年全球量子投資達20億美元，各國政府累計承諾超過540億美元。物理量子位元到邏輯量子位元開銷的減少，直接將預期的「Q-Day」（密碼學崩潰時刻）拉近至當前十年。
密碼學攻擊所需邏輯量子位元
| 演算法 | 邏輯量子位元 | 物理量子位元（估計） | 威脅程度 |
|---|---|---|---|
| ECDSA-256（比特幣/以太坊） | 1,098 最少（量子位元受限）- 1,200-1,450（Google 2026） | 50萬以下（超導）/ ~26,000（中性原子） | 🔴 快速逼近 |
| RSA-2048 | 4,000-6,190 | 10萬以下（Pinnacle/QLDPC）至400-800萬（表面碼） | 時間線已壓縮 |
| SHA-256（透過Grover挖礦） | >8,000 | 數千萬 | 優先順序較低 |
企業容錯發展藍圖
| 供應商 | 架構 | 2025-2026里程碑 | 容錯目標 |
|---|---|---|---|
| IBM | 超導 | 156量子位元Heron、System Two | 2029年：200邏輯量子位元（Starling） |
| 超導 | Willow（105量子位元）、指數級錯誤減少 | 2029年：「可用」的糾錯機器 | |
| 微軟 | 拓撲 | Majorana 1（2025年2月）、拓撲導體材料 | 「數年內而非數十年」達到100萬量子位元 |
| Quantinuum | 離子阱 | 56量子位元、量子體積>200萬 | 2030年：通用容錯（Apollo） |
| IonQ | 離子阱 | Tempo系統、鋇量子位元 | 2028年：1,600邏輯→2030年：40,000-80,000 |
| Pasqal | 中性原子 | 1,000量子位元（2025年） | 2026年：10,000物理量子位元 |
| Oxford Ionics | 離子阱 | 99.99%雙量子位元閘保真度 | 高性能邏輯平台 |
| Oratomic | 中性原子 | Caltech衍生公司、arXiv:2603.28627（2026年3月） | 十年末前實現密碼學相關FTQC |
專家時間線預測
Dorit Aharonov (Hebrew University)
「我們已進入一個新時代……時間線比人們預想的短得多」（2026年2月）
Fred Chong (U Chicago, ACM Fellow)
「我們已非常穩固地處於逃逸速度時代。建造大型實用量子電腦不再是物理問題，而是工程問題。」
Charles Edwards (Capriole)
「Quantum Event Horizon」距今2-9年
Adam Back (Blockstream)
有意義的威脅在20-40年之後
Michele Mosca (Waterloo)
公鑰密碼學在2026年前被攻破的機率為七分之一
Chainalysis
量子電腦破解現行標準還需5-15年
Alice & Bob CEO (Nvidia partner)
足以破解比特幣的量子電腦將在「2030年之後幾年」出現
Infleqtion (September 2025)
首次在邏輯量子位元上執行Shor演算法；目標在2030年前達到1,000個邏輯量子位元。將以INFQ為代碼在NYSE上市。
IonQ (October 2025)
實驗室中雙量子位元閘保真度達99.99%；256量子位元系統計劃於2026年推出；目標在2030年前達到200萬個物理量子位元
Chao-Yang Lu (USTC)
預計2035年前實現容錯量子電腦
易受攻擊的比特幣
- 約690萬枚BTC位於量子易受攻擊的地址中（佔總供應量的25-30%），包括中本聰估計約100萬枚BTC在P2PK地址中自2009年起永久暴露
- 約170萬枚BTC位於P2PK鎖定腳本中 - - 經Google白皮書確認
- 按當前價格計約4,700億美元位於公鑰已在鏈上暴露的地址類型中 - - 無論未來如何升級協議都無法撤銷暴露
- 即使最謹慎的持有者每次發送交易時也會在約10分鐘的記憶池窗口期內暴露。Google白皮書估計比特幣on-spend攻擊約有41%的竊取機率
量子攻擊者可能同時竊取並拋售數百萬枚休眠幣，導致市場崩盤，而這與任何協議升級或遷移討論無關。Google白皮書提出政府可能需要建立「數位打撈」法律框架，以防止這些財富落入犯罪分子或敵對國家手中。
Crypto Defence Status
- Bitcoin - BIP-360已合併至官方BIP儲存庫（2026年2月11日）；BTQ測試網以首個P2MR實作上線（2026年3月19日）；主網啟用尚無時程表 🟡 早期階段
- Ethereum - Glamsterdam/Hegota升級討論中，每週測試網運行中；Google白皮書識別出五種不同攻擊向量 ❌ 尚未部署至主網
什麼是量子位元？
把量子位元想像成量子電腦的「位元」，但更強大也更脆弱：
Physical Qubits（物理量子位元，又稱雜訊量子位元）
實際的硬體量子位元。它們經常出錯--就像在鍵盤上打字，每100次按鍵就有1次按錯字母。
Logical Qubits（邏輯量子位元，又稱糾錯量子位元）
多個實體量子位元協同工作創建一個可靠的量子位元。需要數百甚至數千個物理量子位元才能製造出一個真正可靠工作的邏輯量子位元。
The Goal: 要在實用執行時間（約2小時）內破解Bitcoin或Ethereum加密，需要約6,500個邏輯量子位元，按傳統表面碼換算約需800萬個物理量子位元。然而，基於QLDPC的新架構（Iceberg Quantum，2026年2月）已證明RSA-2048可用不到100,000個物理量子位元破解--降低了10倍。若類似技術同樣適用於ECDSA，比特幣的門檻可能遠低於此前預估。常被引用的「約2,330個邏輯量子位元」數字是理論最小寬度設計，但執行時間長得不切實際。
關於「邏輯量子位元」聲明的重要說明
一些公告使用的是距離-2代碼，只能檢測錯誤而不能糾正錯誤。用於密碼分析的容錯邏輯量子位元需要更高距離的代碼（距離5+），每個需要數百到數千個物理量子位元。當一家公司聲稱擁有「48個邏輯量子位元」時，要確認它們是錯誤檢測型還是錯誤糾正型。
（a16z分析，2025年12月）各公司當前量子運算狀態
| Company | Technology | Physical Qubits (2025-26) | Logical Qubits (Current / Target) | Target Year | Key Achievement | Reference |
|---|---|---|---|---|---|---|
| IBM | 超導 | 156（Heron R2） | 1-2 / 200 | 2029 | 操作速度提高50倍。Starling系統：200個邏輯量子位元，1億次糾錯操作。Blue Jay：2033年前達到2,000個邏輯量子位元。System Two已部署。 | 路線圖 |
| 超導 | 105（Willow） | 低於閾值展示 / 100+ | 2028-29 | 首個證明糾錯可擴展（2024年12月）。從距離-3到距離-7實現指數級錯誤減少。強化學習驅動的自校準（錯誤率提升3.5倍）。 | Willow晶片 | |
| IonQ | 離子阱 | 36（Forte），256（2026年計畫） | 0 / 1,600（2028），200萬物理（2030） | 2028-30 | 99.99%雙量子位元閘保真度（世界紀錄，2025年10月）。來自Oxford Ionics收購的EQC技術（電子控制，非雷射）。可在都卜勒極限以上運作。Beam Search解碼器：錯誤減少17倍，標準CPU上<1毫秒。2026年計畫推出99.99%保真度的256量子位元系統。收購Skyloom（天基網路）。此保真度下物理-邏輯比低至13:1。 | 路線圖 |
| Quantinuum | 離子阱 | 98（Helios） | 48（距離-2，僅檢測）/ 數百個 | 2030（Apollo） | 當前部署系統品質最高。99.921%雙量子位元保真度（部署系統業界最佳）。QV >200萬。通過Iceberg碼以2:1比率實現48個邏輯量子位元（錯誤檢測，非糾正）。2026年1月提交200億美元以上IPO申請。 | 網站 |
| USTC（中國） | 超導 | 107（祖沖之3.2） | 低於閾值展示 / 擴展中 | 與Google持平 | 全球第四個實現低於閾值QEC的團隊（2025年12月）。美國以外首個。錯誤抑制因子1.40，距離-7表面碼。全微波洩漏抑制（減少72倍）。 | PRL |
| Infleqtion | 中性原子 | 1,600（Sqale） | 12（錯誤檢測+損耗糾正）/ 30（2026），1,000（2030） | 2026-30 | 99.5%雙量子位元閘保真度。1,600個原子（商業中性原子記錄）。首次在邏輯量子位元上執行Shor演算法（2025年9月）。已展示12個邏輯量子位元。將登陸NYSE:INFQ。NVIDIA NVQLink整合。伊利諾伊州量子中心5000萬美元合作計畫。 | 網站 |
| Atom Computing | 中性原子 | 1,180（第一代） | 開發中 / 100+ | 2027-28 | 99.6%雙量子位元閘保真度。室溫運行。與Microsoft合作推進容錯量子運算。未來幾年將擴展至100,000個原子。 | 網站 |
| QuEra | 中性原子 | 260（Gemini），448（展示） | 研發 / 10-100 | 2027-28 | 99.5%雙量子位元閘保真度。Harvard/MIT合作。448原子容錯架構，實現2.14倍低於閾值QEC（2025年11月，Nature）。向日本AIST交付了具備糾錯能力的機器。 | 網站 |
| Pasqal | 中性原子 | 1,000至10,000（2026） | 開發中 / 可擴展 | 2026-28 | 激進擴展：2026年實現10,000個物理量子位元。歐洲量子領導者。專注於優化和模擬。 | 網站 |
| Rigetti | 超導 | 84（Ankaa-3） | 開發中 / 100+ | 2028-30 | 99.5%雙量子位元保真度。模組化架構。計劃：2026年1,000+物理量子位元，2030年100,000邏輯量子位元。 | 網站 |
| PsiQuantum | 光子 | 開發階段 | 0 / 100+ | 2027-28 | 最雄心勃勃：2027-28年實現100萬+物理光子量子位元。室溫運行。採用半導體晶圓廠（GlobalFoundries）製造。10億美元以上E輪融資。AMD/Xilinx老將Victor Peng被任命為CEO（2026年2月），主導部署階段。在澳洲和芝加哥均有建設中的選址。 | 網站 |
| Microsoft | 拓撲 | Majorana 1原型 | 研發階段 / 待定 | 以年計而非以十年計 | 首次展示Majorana量子位元讀出（QuTech，2026年2月，Nature）：透過量子電容進行單次奇偶測量，相干時間>1毫秒。首個拓撲材料展示（2025年2月）。若獲驗證，可能需要更少物理量子位元。透過與IonQ、Quantinuum、Atom Computing合作來對沖風險。 | Azure Quantum |
| D-Wave | 混合（退火+閘模型） | 5,000+（退火） | 不適用（退火），閘模型開發中 | 2026閘模型 | 以5.5億美元收購Quantum Circuits Inc（2026年1月）。業界首創晶片上低溫控制。計畫2026年推出雙軌閘模型系統。退火系統無法破解加密。 | 網站 |
| Oxford Ionics | 離子阱 | 研發原型 | 不適用（已被IonQ收購） | 2025年合併 | 前99.99%世界紀錄保持者。電子量子位元控制技術現已成為IonQ技術堆疊的一部分。 | 網站 |
| blueqat | 矽（半導體） | 桌面原型 | 早期階段 | 2030：100量子位元 | 桌面級矽量子電腦，售價67萬美元。利用現有半導體晶圓廠（摩爾定律經濟學）。2026年1月在CES相關活動上展出。 | EE Times |
| Equal1 | 矽（CMOS） | Bell-1（出貨中） | 早期階段 | 擴展中 | 2026年1月籌集6000萬美元。機架式，可用於資料中心。無需稀釋製冷機。已向ESA航天HPC中心出貨。標準半導體製造。 | TQI |
| SQC | 矽（原子） | 11 | 研發 / 擴展中 | 2030+ | 矽中實現99.99%單量子位元和99.90%雙量子位元閘保真度（2025年12月，Nature）。660毫秒相干時間。利用半導體製造技術。 | Nature |
IBM
路線圖Technology: 超導
Physical Qubits: 156（Heron R2）
Logical Qubits: 1-2 / 200
Target Year: 2029
Achievement: 操作速度提高50倍。Starling系統：200個邏輯量子位元，1億次糾錯操作。Blue Jay：2033年前達到2,000個邏輯量子位元。System Two已部署。
Technology: 超導
Physical Qubits: 105（Willow）
Logical Qubits: 低於閾值展示 / 100+
Target Year: 2028-29
Achievement: 首個證明糾錯可擴展（2024年12月）。從距離-3到距離-7實現指數級錯誤減少。強化學習驅動的自校準（錯誤率提升3.5倍）。
IonQ
路線圖Technology: 離子阱
Physical Qubits: 36（Forte），256（2026年計畫）
Logical Qubits: 0 / 1,600（2028），200萬物理（2030）
Target Year: 2028-30
Achievement: 99.99%雙量子位元閘保真度（世界紀錄，2025年10月）。來自Oxford Ionics收購的EQC技術（電子控制，非雷射）。可在都卜勒極限以上運作。Beam Search解碼器：錯誤減少17倍，標準CPU上<1毫秒。2026年計畫推出99.99%保真度的256量子位元系統。收購Skyloom（天基網路）。此保真度下物理-邏輯比低至13:1。
Quantinuum
網站Technology: 離子阱
Physical Qubits: 98（Helios）
Logical Qubits: 48（距離-2，僅檢測）/ 數百個
Target Year: 2030（Apollo）
Achievement: 當前部署系統品質最高。99.921%雙量子位元保真度（部署系統業界最佳）。QV >200萬。通過Iceberg碼以2:1比率實現48個邏輯量子位元（錯誤檢測，非糾正）。2026年1月提交200億美元以上IPO申請。
USTC（中國）
PRLTechnology: 超導
Physical Qubits: 107（祖沖之3.2）
Logical Qubits: 低於閾值展示 / 擴展中
Target Year: 與Google持平
Achievement: 全球第四個實現低於閾值QEC的團隊（2025年12月）。美國以外首個。錯誤抑制因子1.40，距離-7表面碼。全微波洩漏抑制（減少72倍）。
Infleqtion
網站Technology: 中性原子
Physical Qubits: 1,600（Sqale）
Logical Qubits: 12（錯誤檢測+損耗糾正）/ 30（2026），1,000（2030）
Target Year: 2026-30
Achievement: 99.5%雙量子位元閘保真度。1,600個原子（商業中性原子記錄）。首次在邏輯量子位元上執行Shor演算法（2025年9月）。已展示12個邏輯量子位元。將登陸NYSE:INFQ。NVIDIA NVQLink整合。伊利諾伊州量子中心5000萬美元合作計畫。
Atom Computing
網站Technology: 中性原子
Physical Qubits: 1,180（第一代）
Logical Qubits: 開發中 / 100+
Target Year: 2027-28
Achievement: 99.6%雙量子位元閘保真度。室溫運行。與Microsoft合作推進容錯量子運算。未來幾年將擴展至100,000個原子。
QuEra
網站Technology: 中性原子
Physical Qubits: 260（Gemini），448（展示）
Logical Qubits: 研發 / 10-100
Target Year: 2027-28
Achievement: 99.5%雙量子位元閘保真度。Harvard/MIT合作。448原子容錯架構，實現2.14倍低於閾值QEC（2025年11月，Nature）。向日本AIST交付了具備糾錯能力的機器。
Pasqal
網站Technology: 中性原子
Physical Qubits: 1,000至10,000（2026）
Logical Qubits: 開發中 / 可擴展
Target Year: 2026-28
Achievement: 激進擴展：2026年實現10,000個物理量子位元。歐洲量子領導者。專注於優化和模擬。
Rigetti
網站Technology: 超導
Physical Qubits: 84（Ankaa-3）
Logical Qubits: 開發中 / 100+
Target Year: 2028-30
Achievement: 99.5%雙量子位元保真度。模組化架構。計劃：2026年1,000+物理量子位元，2030年100,000邏輯量子位元。
PsiQuantum
網站Technology: 光子
Physical Qubits: 開發階段
Logical Qubits: 0 / 100+
Target Year: 2027-28
Achievement: 最雄心勃勃：2027-28年實現100萬+物理光子量子位元。室溫運行。採用半導體晶圓廠（GlobalFoundries）製造。10億美元以上E輪融資。AMD/Xilinx老將Victor Peng被任命為CEO（2026年2月），主導部署階段。在澳洲和芝加哥均有建設中的選址。
Microsoft
Azure QuantumTechnology: 拓撲
Physical Qubits: Majorana 1原型
Logical Qubits: 研發階段 / 待定
Target Year: 以年計而非以十年計
Achievement: 首次展示Majorana量子位元讀出（QuTech，2026年2月，Nature）：透過量子電容進行單次奇偶測量，相干時間>1毫秒。首個拓撲材料展示（2025年2月）。若獲驗證，可能需要更少物理量子位元。透過與IonQ、Quantinuum、Atom Computing合作來對沖風險。
D-Wave
網站Technology: 混合（退火+閘模型）
Physical Qubits: 5,000+（退火）
Logical Qubits: 不適用（退火），閘模型開發中
Target Year: 2026閘模型
Achievement: 以5.5億美元收購Quantum Circuits Inc（2026年1月）。業界首創晶片上低溫控制。計畫2026年推出雙軌閘模型系統。退火系統無法破解加密。
Oxford Ionics
網站Technology: 離子阱
Physical Qubits: 研發原型
Logical Qubits: 不適用（已被IonQ收購）
Target Year: 2025年合併
Achievement: 前99.99%世界紀錄保持者。電子量子位元控制技術現已成為IonQ技術堆疊的一部分。
blueqat
EE TimesTechnology: 矽（半導體）
Physical Qubits: 桌面原型
Logical Qubits: 早期階段
Target Year: 2030：100量子位元
Achievement: 桌面級矽量子電腦，售價67萬美元。利用現有半導體晶圓廠（摩爾定律經濟學）。2026年1月在CES相關活動上展出。
Equal1
TQITechnology: 矽（CMOS）
Physical Qubits: Bell-1（出貨中）
Logical Qubits: 早期階段
Target Year: 擴展中
Achievement: 2026年1月籌集6000萬美元。機架式，可用於資料中心。無需稀釋製冷機。已向ESA航天HPC中心出貨。標準半導體製造。
SQC
NatureTechnology: 矽（原子）
Physical Qubits: 11
Logical Qubits: 研發 / 擴展中
Target Year: 2030+
Achievement: 矽中實現99.99%單量子位元和99.90%雙量子位元閘保真度（2025年12月，Nature）。660毫秒相干時間。利用半導體製造技術。
技術類型說明
超導
超低溫電路（比太空更冷）。閘操作快速（20-100奈秒），但需要在稀釋製冷機中進行極端冷卻。主導架構：IBM、Google、USTC。
離子阱
用電磁場捕獲的單個原子，用雷射控制。非常精確（最佳閘保真度），但操作較慢（1-100微秒）。領導者：IonQ、Quantinuum。
中性原子
光學鑷子（聚焦雷射束）中的原子陣列。高度可擴展（Caltech於2025年9月創下6,100量子位元記錄）。可在比超導更高的溫度下運行。領導者：Atom Computing、QuEra、Pasqal。
光子
使用光粒子（光子）。室溫潛力，與標準晶片製造相容。支援量子電腦之間的網路連接。領導者：PsiQuantum、Xanadu。
拓撲
理論方法，量子位元通過其物理結構天然受到錯誤保護。每個邏輯量子位元可能需要的物理量子位元數量少得多。Microsoft是主要支持者；仍處於早期階段。
矽/半導體
使用現有半導體製造在標準矽晶片上構建量子位元。具有摩爾定律式擴展和成本降低的潛力。領導者：blueqat、Equal1、SQC、Intel。
量子退火
僅專門用於優化問題。不是通用量子運算。無法運行Shor演算法，因此無法破解加密。D-Wave正在轉型以同時包括閘模型運算。
與加密貨幣相關的近期里程碑
這些是2025年底和2026年初的突破，對密碼學相關量子電腦（CRQC）的時間線影響最為直接。
量子糾錯：障礙正在消除
- QLDPC碼將硬體門檻降低10倍（Iceberg Quantum「Pinnacle Architecture」，2026年2月）。利用廣義自行車碼（generalized bicycle codes）取代表面碼，RSA-2048可用不到100,000個實體量子位元破解--比表面碼所需的約100萬個降低了90%。Iceberg正與PsiQuantum、Diraq和IonQ合作，這些公司均預計在3至5年內部署該規模系統。這些是基於模擬的結果，非實驗結果，但從根本上重置了硬體目標。
- 低於閾值QEC現已由四個獨立團隊確認（Google、Quantinuum、Harvard/QuEra、USTC）。這意味著量子糾錯的基礎物理學是有效的：增加更多量子位元會使系統更可靠，而不是更不可靠。這是量子運算中最大的未解之謎，現在已經得到解答。
- ETH Zurich在超導量子位元上展示了格子手術（2026年2月，Nature Physics）。格子手術是容錯運算的基本操作--所有其他邏輯操作都可以從中構建。這是在IBM、Google和USTC使用的超導架構上的首次展示。
- Reed-Muller碼無需輔助量子位元即可實現完整Clifford群（大阪/Oxford/Tokyo，2026年2月）。這是降低容錯開銷的又一條路徑--每次邏輯操作所需的物理量子位元更少。
- Alice & Bob的「電梯碼」以僅3倍的量子位元數量實現10,000倍更低的錯誤率（2026年1月）。他們的貓量子位元自然受到保護免受位元翻轉的影響；電梯碼以最小成本倍增這種保護。
- IonQ的Beam Search解碼器在標準CPU上運行時間<1毫秒（2026年1月）。即時解碼被《QEC報告2025》確定為關鍵的剩餘瓶頸。IonQ估計三個32核心CPU可以糾正1,000個邏輯量子位元。
- IonQ實現99.99%雙量子位元閘保真度--世界紀錄「四個九」（2025年10月）。使用可大規模製造半導體晶片上的EQC技術。每閘錯誤率8.4×10⁻⁵。在此保真度下，物理-邏輯比降至低至13:1（相比超導系統典型的500:1至1000:1）。
- Infleqtion首次在邏輯量子位元上展示Shor演算法（2025年9月）。在1,600個物理量子位元上實現12個具備錯誤檢測和損耗糾正的邏輯量子位元。路線圖提前至2026年實現30個邏輯量子位元，2030年實現1,000個。
規模擴展：通往數百萬量子位元之路
- QuTech QARPET晶片在2mm²面積內對1,058個自旋量子位元完成基準測試，密度達200萬量子位元/mm²（2026年2月，Nature Electronics）。交叉棒瓦片架構僅需53條控制線即可覆蓋23×23個瓦片。與現有CMOS製造工藝相容。這使半導體量子位元的測試方法與傳統晶片行業規範接軌。
- 首次讀出Majorana量子位元（QuTech，2026年2月，Nature）。透過量子電容進行單次奇偶測量，相干時間>1毫秒。解決了Microsoft拓撲量子位元方案長達十年的實驗難題。
- Stanford的腔陣列顯微鏡實現並行量子位元讀出（2026年2月，Nature）。展示了40腔陣列，500+腔原型，並有明確路徑通往數萬腔。這解決了百萬量子位元系統的最大障礙之一：足夠快速地讀出量子位元狀態。
- PsiQuantum任命AMD/Xilinx老將擔任CEO（2026年2月）。標誌著公司從研發向部署階段轉型。澳洲和芝加哥選址正在建設中。10億美元以上E輪融資已到位。
- 清華大學使用單個超表面展示了78,400個光學鑷子（2025年12月）。光學鑷子用於在中性原子量子電腦中捕獲原子。這幾乎是當前限制的10倍，顯示了通往100,000+量子位元系統的路徑。
- QuantWare宣布VIO-40K：透過3D晶片架構與NVIDIA整合實現10,000個物理量子位元，2028年出貨，每晶片約5000萬歐元（2025年12月）。
攻擊演算法：效率持續提升
- Kim等人（ePrint 2026/106）修訂了ECDSA攻擊估算（2026年2月）。針對橢圓曲線Shor演算法的優化量子電路，在量子位元數×深度乘積上比所有先前工作提高40%。對Bitcoin的secp256k1的實際攻擊需要約6,500個邏輯量子位元在約2小時內完成。
- Shor演算法可靠性在超過100萬個測試用例中達到99.999%（2025年12月）。現在一次執行即可，而以前需要數千次。
- 清華大學使用優化的Regev演算法在真實量子硬體上分解N=35，空間複雜度達到理論最小值（2025年11月）。雖然是小數字，但這是量子因式分解在實際硬體上的直接展示。
這對加密貨幣意味著什麼？
本節將量子位元數量放在加密貨幣持有者和開發者的背景下。
差距很大但正在快速縮小
當今最大的商用量子電腦擁有1,600個物理量子位元（Infleqtion Sqale），最高保真度達99.99%（IonQ，實驗室）。破解Bitcoin的ECDSA按傳統表面碼約需800萬個物理量子位元--但Pinnacle Architecture（Iceberg Quantum，2026年2月）證明QLDPC碼可將RSA-2048的物理量子位元需求降低10倍，至不足100,000個。若類似技術同樣適用於ECDSA（有一定合理性但尚未得到驗證），差距將大幅收窄。
1. 差距正在多個方面同時縮小。不僅僅是量子位元數量在增加--錯誤率在下降（IonQ的99.99%將物理-邏輯比降至低至13:1），演算法變得更高效（Kim等人提升40%），糾錯碼在改進（QLDPC降低10倍開銷，Reed-Muller無輔助位元的Clifford閘），網路允許組合多台機器，製造規模在擴大。每一項都獨立壓縮時間線。
2. 公司路線圖預測快速擴展。IonQ目標2026年以99.99%保真度實現256個量子位元，2028年實現1,600個邏輯量子位元。Infleqtion目標2026年實現30個邏輯量子位元，2030年實現1,000個。IBM目標2033年實現2,000個邏輯量子位元。Google目標2029年實現有用的糾錯機器。如果這些路線圖中的任何一個接近實現，CRQC閾值可能在十年內達到。
為什麼「數十年之外」不再是安全假設
Nature（2026年2月）報導了量子研究人員中的「氛圍轉變」：共識正從「數十年」轉向「十年內」實現有用的量子電腦。四個獨立團隊已經證明糾錯的物理學有效。剩下的挑戰是工程和製造--這一挑戰得到了超過540億美元政府承諾和數十億私人投資的支持。
保守估計（Adam Back：20-40年）越來越成為離群值。專家範圍現在集中在2030-2035年首個密碼學相關系統，一些預測早至2028年。
你應該怎麼做？
- 永遠不要重複使用Bitcoin地址。每次花費都會暴露你的公鑰。一旦暴露，就永久容易受到未來量子攻擊。
- 關注像BIP-360（Bitcoin）和Glamsterdam/Hegota升級（Ethereum）這樣的遷移提案。這些是最終保護生態系統的機制。
- 考慮抗量子替代方案。 QRL / QRL 2.0（Zond）自2018年以來一直使用後量子密碼學運行。QRL 2.0（Zond）新增了具有量子安全簽名的EVM相容智慧合約。
- 認真對待HNDL。你今天的交易正被對手記錄以備將來解密。美聯儲已確認這些攻擊現在正在發生。
- 保持了解。量子新聞頁面會在每個重大進展發生時進行追蹤。 量子新聞
定義和術語
| Term | Simple Explanation |
|---|---|
| Physical Qubits（物理量子位元） | 實際的硬體量子位元。容易出錯（就像鍵盤中每100個鍵就有1個失敗）。 |
| Logical Qubits（邏輯量子位元） | 由數百到數千個物理量子位元協同工作製成的糾錯量子位元。運行Shor演算法所需的類型。 |
| Below Threshold（低於閾值） | 關鍵里程碑，增加更多量子位元會減少錯誤。Google Willow於2024年12月實現。此後又有三個團隊確認（Quantinuum、Harvard/QuEra、USTC）。 |
| FTQC（Fault-Tolerant Quantum Computing，容錯量子運算） | 可以無限期運行而不累積錯誤的量子電腦。密碼分析的最終目標。 |
| Gate Fidelity（閘保真度） | 量子操作的準確性。99.9%+（「三個九」或更好）是實用糾錯的閾值。當前最佳：99.99%（IonQ EQC，實驗室原型）。部署系統最佳：99.921%（Quantinuum Helios）。 |
| CRQC | Cryptographically Relevant Quantum Computer（密碼學相關量子電腦）--足夠強大以運行Shor演算法並破解ECDSA/RSA加密。目前尚不存在。 |
| Surface Code（表面碼） | 最常見的糾錯技術。將物理量子位元排列成2D網格。每個量子位元塊形成一個邏輯量子位元。更高的「距離」（更大的塊）意味著更低的錯誤率。 |
| QLDPC Codes（量子低密度奇偶校驗碼） | Quantum Low-Density Parity-Check碼。一種較新的糾錯技術，每個碼塊可編碼多個邏輯量子位元，開銷遠低於表面碼（例如，約860個物理量子位元可編碼14個邏輯量子位元，而距離-16的表面碼每511個物理量子位元僅編碼1個）。需要非局部連接，但可將所需物理量子位元總量降低約10倍。 |
| Lattice Surgery（格子手術） | 表面碼運算的基本操作。分割、合併和操縱邏輯量子位元。ETH Zurich於2026年2月首次在超導量子位元上展示。 |
| Quantum Volume（量子體積，QV） | 一種整體性能測量，將量子位元數量、品質、連接性和錯誤率組合成單個數字。Quantinuum Helios目前保持QV >200萬的記錄。 |
| ECDSA / secp256k1 | Bitcoin和Ethereum使用的數位簽章演算法和特定曲線。在足夠強大的量子電腦上容易受到Shor演算法攻擊。 |
| Shor's Algorithm（Shor演算法） | 一種量子演算法，通過以指數級速度解決因式分解和離散對數問題來破解RSA和ECDSA，比任何經典電腦都快。 |
| HNDL | Harvest Now, Decrypt Later（現在收穫，以後解密）。對手今天儲存加密資料以備將來量子解密。美聯儲已確認這正在積極發生於區塊鏈資料。 |
| PQC | Post-Quantum Cryptography（後量子密碼學）。設計用於抵禦經典和量子攻擊的新演算法。NIST於2024年8月標準化了三種：ML-KEM、ML-DSA、SLH-DSA。 |
資料來源
- 公司路線圖和官方公告（IBM、Google、IonQ、Quantinuum、Infleqtion、D-Wave、PsiQuantum等）
- Nature期刊出版物（Google Willow、Harvard/MIT/QuEra、USTC祖沖之3.2、SQC矽量子位元、Stanford腔陣列、QuTech Majorana量子位元讀出）
- Nature Electronics出版物（QuTech QARPET交叉棒晶片）
- Nature Physics出版物（ETH Zurich格子手術、Tokyo恆定開銷QEC）
- ePrint / arXiv預印本（Kim等人2026/106、Iceberg Quantum Pinnacle Architecture 2602.11457、IonQ Beam Search解碼器、Shor可靠性增強）
- The Quantum Insider行業分析
- Riverlane QEC報告2025（120篇論文，25位專家包括諾貝爾獎得主John Martinis）
- NIST後量子密碼學標準（FIPS 203-205）
- a16z crypto量子運算分析（2025年12月）
- 美聯儲HNDL研究（2025年10月）
Last Updated: 2026年2月16日