Bernstein Says Quantum Computing Is a Real but Manageable Threat to Bitcoin

Bernstein Says Quantum Computing Is a Real but Manageable Threat to Bitcoin

N
News Editor 01
2026-07-06 10:16:12
Bernstein says quantum computing poses a credible but manageable risk to Bitcoin, with the main exposure concentrated in legacy wallets that reveal public keys. The industry may still have a three- to five-year window to upgrade, while Bitcoin mining based on SHA-256 remains largely unaffected.

量子计算是否会成为比特币的“致命威胁”,正随着硬件进展再次引发市场讨论。华尔街券商伯恩斯坦最新向投资者表示,量子计算对比特币的威胁是“真实存在但可管理的”,更应被视为一次中长期系统升级周期,而非迫在眉睫的系统性风险。该观点由分析师 Gautam Chhugani 牵头提出,核心判断是:尽管量子技术进展快于过去预期,但加密行业大致仍拥有3至5年的应对窗口。

量子计算为何会威胁比特币

要理解这一问题,首先需要区分经典计算机与量子计算机的能力边界。传统计算机以0和1的二进制位处理信息,而量子计算机使用量子比特,可借助叠加与纠缠等特性同时处理大量可能性。这使其在某些数学问题上,理论上能够远快于经典计算机。

比特币的安全性主要依赖两套密码学机制:其一是椭圆曲线密码学(ECC),用于钱包交易和数字签名;其二是SHA-256哈希,用于支撑比特币挖矿。伯恩斯坦指出,真正值得担忧的是前者。若量子计算机运行Shor算法,理论上可能破解ECC背后的椭圆曲线离散对数问题,从而威胁比特币签名安全。

根据一篇发表于2026年3月、来自 Google Quantum AI 的论文估算,若量子系统拥有接近50万个量子比特,攻击者可能在约9至12分钟内破解支撑比特币签名安全的 ECDLP-256。这一测算被视为量子威胁时间表被压缩的重要信号。

不过,伯恩斯坦同时强调,比特币挖矿所依赖的SHA-256并非同样脆弱。即便考虑包括Grover算法在内的量子加速影响,SHA-256在可预见的极长时期内仍被视为安全。换句话说,量子计算当前主要针对的是私钥与签名体系,而不是比特币的挖矿机制本身。

风险并非全网均匀分布,老钱包最脆弱

从现阶段看,量子风险并不是对整个比特币网络的平均打击,而是集中暴露在一类特定资产上。伯恩斯坦指出,大约170万枚BTC、按当前估值约合1166亿美元,存放在中本聪仍活跃时期的老旧钱包地址中。这类早期地址格式会直接在链上暴露公钥,因此可能成为“先收集、后解密”攻击的目标,即攻击者现在先收集相关加密数据,待量子硬件成熟后再尝试解密。

Chaincode Labs 的研究则给出更宽泛的测算:在未来量子攻击情景下,可能有20%至50%的比特币面临脆弱性,对应当前估值约4000亿至9000亿美元。这并不意味着这些资产会立即受损,而是说明历史遗留地址、公钥暴露和地址复用等问题,会显著放大量子时代的攻击面。

相比之下,较新的钱包格式和更规范的使用习惯,已经在一定程度上降低了风险。伯恩斯坦认为,对较新的协议以及链上现实世界资产相关场景而言,量子威胁更多来自个别不安全实践,而这些问题可以通过升级逐步修复。

开发者与机构已开始布局抗量子迁移

市场关注的重点,已经从“量子计算会不会来”转向“行业能否赶在风险兑现前完成迁移”。目前,比特币开发者正在推进BIP360,目标是在签名漏洞具备现实可利用性之前,提前引入更适配未来的防护方案。以太坊基金会也已公布四阶段路线图,计划在2029年前推动其约2600亿美元规模网络向后量子标准升级。

值得注意的是,谷歌也表示,将在2029年前完成其大部分认证和数字签名系统向后量子密码学的迁移。这一决定同样基于对量子硬件和纠错进展快于预期的判断。对于整个加密行业而言,这意味着主流科技机构已不再把后量子升级视作遥远议题,而是中期工程任务。

Blockstream 首席执行官 Adam Back 也持相对克制的看法。他在接受彭博采访时指出,当前量子系统仍然“极其基础”,并提到量子计算机迄今完成的最大计算之一,不过是将数字21分解为7和3。按其判断,更务实的路径不是制造恐慌,而是为比特币用户预留充足时间,将密钥迁移至更适合量子时代的格式,并由托管机构和交易所率先推动这一过程。

伯恩斯坦预计,这一迁移将主要依靠几项措施完成,包括钱包标准升级减少地址复用以及密钥轮换。这些步骤本质上并非颠覆式重构,而更像一次跨周期的安全维护工程。

市场影响:短期情绪扰动有限,中长期重塑安全估值

从市场层面看,量子计算话题短期更可能带来情绪波动,而非直接改变比特币的基本面。原因在于,报告明确指出威胁主要集中在签名层和老旧地址,而不是整个共识系统,更不是挖矿安全的立即崩塌。因此,短期内比特币价格未必因“量子叙事”发生系统性重估。

但从中长期看,量子计算可能重塑市场对不同链上资产安全性的定价逻辑。首先,持有大量老地址资产的实体、早期巨鲸、托管机构及交易平台,将面临更高的迁移压力。其次,具备清晰后量子升级路线图的公链和基础设施项目,未来可能获得更高的安全溢价。再次,钱包服务商、托管方和安全审计机构,也可能因此迎来新的需求增长。

总体而言,量子计算对比特币并非“虚惊一场”,但也远未到“生死时刻”。更准确的表述是:风险已被确认,暴露点也较为明确,而行业目前仍握有应对时间。真正决定结果的,不是量子计算是否持续进步,而是比特币生态能否在窗口关闭前,完成一次有序、广泛且成本可控的安全升级。

This article was originally published by Bit.Fan. For more cryptocurrency news and market insights, visit www.bit.fan.
300

Disclaimer:

The market information, project data, and third-party content displayed on this platform are for industry information sharing only and do not constitute any form of investment advice or return commitment.

Cryptocurrency trading carries high risks. Users should fully assess their risk tolerance and make independent decisions. All profits, losses, and legal responsibilities are borne by the users themselves.