COINOTAG於2026年10月15日報導，Google一款量子晶片的錯誤率降低約四十倍，此一發展使外界重新關注「Q-Day」——即量子電腦有能力破解保護比特幣(BTC)之密碼學的假想時間點。這項更新正值一場更廣泛的研究討論之際，討論焦點在於BTC供給中有多少處於量子脆弱狀態，以及硬體距離打造出這樣的機器還有多遠。

在09:30 UTC發布的更新中，COINOTAG指出，該數值低於先前報導所引用的690萬枚BTC，且Glassnode的方法論衡量的是曝險程度，而非攻擊者今日實際可取得的幣。

文中提到的晶片指向Willow，即Google Quantum AI部門於2024年12月發表的量子處理器。Willow是一台105量子位元的裝置，是該公司首款展示「低於門檻」錯誤校正的晶片，意思是每當邏輯量子位元規模擴大時，錯誤率便約降一半——扭轉了長期以來增加物理量子位元往往會增加雜訊的模式。這種低於門檻的表現正是研究人員所尋求的特性，因為錯誤校正正是將許多帶有雜訊的物理量子位元組合成可靠邏輯量子位元的技術，而執行Shor演算法的機器正需要這樣的邏輯量子位元。Google當時也表示，Willow在不到五分鐘內完成了隨機電路取樣基準測試，並估計這項任務將令當今最快的傳統超級電腦耗費約10的25次方年。

這份報導觸及比特幣研究中一個反覆出現的疑慮：網路對橢圓曲線數位簽章演算法(ECDSA)的依賴。一台能力足夠的量子電腦在執行Shor演算法時，原則上可從公開的公鑰推導出私鑰。較舊的pay-to-pubkey(P2PK)輸出，包括所謂的中本聰時代幣，將公鑰直接暴露在鏈上，這正是它們在量子風險估計中佔有顯著地位的原因。對公鑰進行雜湊的地址格式會將公鑰隱藏至輸出被花費為止，這也是曝險衡量集中在這些較舊幣上的原因之一。鏈上分析公司Glassnode已發表研究，衡量BTC供給中有多少在此意義上處於曝險狀態——如更新所強調，這衡量的是曝險程度，而非攻擊者可立即取得的幣的數量。

儘管專家普遍認為這類系統仍需數年時間，與密碼學相關之量子機器的資源估算卻持續下修。Google研究員Craig Gidney於2025年估計，不到一百萬個帶雜訊的量子位元即可在一週內完成RSA-2048的因數分解，低於他與Martin Ekerå在2019年論文中預估的2,000萬個量子位元。這類估算將演算法需求轉換為硬體預算，使其下修成為衡量此領域距離密碼學相關機器還有多遠的具體指標之一。美國國家標準與技術研究院(NIST)已於2024年8月定案其首批後量子密碼學標準，比特幣開發者也提出了抗量子地址提案，包括仍處於草案階段的BIP-360。

這些背景都不改變報導的核心數據：最新引用Glassnode相關報導的曝險數值低於先前引用的690萬枚BTC，且該方法論計算的是曝險而非可直接取得的幣。對關注此主題的讀者而言，可觀察的指標同樣明確：Google下一批錯誤校正規模化結果、量子位元預算估算的進一步修訂、BIP-360草案在比特幣改進提案流程中的進展，以及Glassnode曝險數值的更新。

本文最先發表於COINOTAG: https://en.coinotag.com/google-willow-quantum-bitcoin-q-day