谷歌量子AI团队于3月30日发布的白皮书，如同一颗深水炸弹投入加密货币市场。论文指出，破解比特币椭圆曲线加密（ECC）所需物理量子比特数不到50万，较此前估计削减了20倍。这意味着，一台足够强大的量子计算机可在约9分钟内导出私钥，比比特币平均10分钟的区块确认时间更短。
更令人担忧的是，目前已有约690万枚比特币的公钥因交易历史而完全暴露在链上，成为量子攻击的潜在靶心。比特币的Taproot升级默认公开公钥，进一步扩大了这一风险敞口。Dragonfly Capital合伙人Haseeb Qureshi在社交平台X上直言：“后量子不再是演习。”
量子威胁：比特币并非孤例
然而，比特币并非唯一面临量子威胁的系统。SWIFT转账、证券交易所、银行基础设施甚至军事通信，几乎整个互联网都依赖相同的椭圆曲线加密。如果一台量子计算机能破解比特币钱包，它同样能读取银行加密流量、破解核系统安全协议。从这个角度看，量子计算是对全球加密体系的无差别打击。
去中心化升级难题：比特币的特殊困境
谷歌论文的核心结论并非针对比特币，但其升级路径却暴露了去中心化系统的致命弱点。SWIFT已着手部署后量子保护，美国联邦机构被要求在2035年前达到量子安全标准，谷歌自身则瞄准2029年完成过渡。这些中心化系统可通过软件更新一夜之间完成迁移。
比特币则没有这样的权威机构。BIP 360——领先的量子抗性升级提案——目前仍在测试网运行。若全面迁移至后量子签名，交易体积将膨胀10至100倍，大幅降低每个区块可容纳的交易数量，甚至可能引发链上拥堵。币安创始人CZ（赵长鹏）直言：“在去中心化世界中组织升级非常困难，围绕选用哪种算法会有大量争论，最终可能导致分叉。”他还提出了一个尚未被广泛讨论的问题：中本聪钱包中的比特币怎么办？如果那些币不迁移至量子抗性地址，它们将成为第一个量子攻击者的“静止靶标”。
“现在收集，以后解密”：时间窗口或许已开启
最迫在眉睫的威胁并非量子计算机当下就能破解钱包，而是“现在收集，以后解密”（Harvest Now, Decrypt Later）策略。攻击者正大量收集公钥已暴露的比特币交易数据，等待量子硬件成熟后批量解密。对那690万枚比特币而言，倒计时可能已经启动。StarkWare的Eli Ben-Sasson指出：“恐慌情绪声称比特币无法适应，但事实上它可以，只是需要现在就开始解决这些问题。”
市场影响与未来展望
短期来看，谷歌论文加剧了市场对量子威胁的恐慌，可能引发部分投资者抛售比特币以规避风险。但从长期看，这一事件或将加速整个区块链行业对后量子密码学的研发投入。部分新型公链已在设计之初引入量子抗性算法，而比特币的升级讨论也可能从“是否升级”转向“如何升级”。不过，社区共识的建立与代码部署仍需数年时间——这场与量子硬件的赛跑，比特币起步已不算早，关键在于其去中心化治理能否跑赢量子比特指数级增长的速度。