谷歌量子人工智能团队最新发布的一篇白皮书，正在迅速改变加密货币行业对“量子威胁”的预期。论文指出，破解保护比特币和以太坊钱包的256位椭圆曲线加密，所需的量子计算资源可能低于此前市场普遍估计：从过去认为需要数百万物理量子比特，大幅下降到不足50万个物理量子比特。这一结果并不意味着量子计算机已经能够立即攻破主流区块链，但它显著压缩了行业原本预设的缓冲期。
量子威胁时间表被重新定价
根据论文描述，一旦交易过程暴露出公钥，量子计算机理论上可在约9分钟内恢复比特币私钥，这意味着攻击者有41%的概率赶在比特币平均10分钟出块确认前完成盗取。这一结论在加密社区引发强烈反响，原因并不在于“今天就能攻破比特币”，而在于市场开始意识到，量子威胁可能比此前判断的中长期风险更近。
Dragonfly管理合伙人Haseeb Qureshi表示，行业已不应再将风险简单视为“2030年代中期的问题”，而需要尽快制定区块链迁移计划。更受关注的是，谷歌此次并未公开完整量子电路细节，而是使用零知识证明来证明相关电路确实存在。这种做法被部分业内人士解读为，研究团队对该技术敏感性和现实影响的判断更为严肃。
以太坊准备较早，比特币压力更大
在市场讨论中，比特币与以太坊的应对进展出现了鲜明对比。以太坊基金会此前已经启动后量子密码相关研究平台，并披露了多年的研究积累、多个客户端团队参与测试网络，以及分阶段迁移路线图。谷歌论文联合作者、以太坊研究员Justin Drake也表示，他对2032年前出现“Q-Day”的概率判断明显上升，并认为到那时，量子计算机从已暴露公钥中恢复secp256k1私钥的可能性至少达到10%。
相比之下，比特币生态面临的难题更偏向治理与共识。由于比特币升级路径更保守，且涉及钱包格式、交易习惯、交易所支持以及链上历史资产处理等复杂问题，迁移到抗量子算法可能需要更长时间。StarkWare联合创始人Eli Ben-Sasson公开呼吁强化类似BIP 360的倡议，通过引入抗量子钱包格式，推动用户自愿迁移。他强调，讨论量子计算并非制造恐慌，真正的风险在于认为比特币无法适应。
已有大量BTC处于潜在暴露状态
论文估算，大约有690万枚比特币——约占总供应量的三分之一——存放在公钥已经暴露的钱包中。这其中包括比特币早期地址中的170万枚BTC，也包含由于地址复用等原因而增加暴露面的资产。值得注意的是，2021年的Taproot升级虽然旨在提升效率和隐私，但也使部分公钥默认暴露在链上，从当前视角看增加了未来面对量子攻击时的技术风险。
这一估算规模明显高于CoinShares在今年2月给出的约10,200枚BTC可能引发“显著市场扰动”的集中持仓估计。差异的核心在于，两者口径不同：谷歌统计的是所有已暴露公钥的地址，而非仅关注大额集中钱包。因此，即便真正具备攻击能力的时点尚未到来，市场也不得不重新审视潜在的系统性尾部风险。
为何区块链比传统金融系统更脆弱
针对“如果量子计算能威胁比特币，也会威胁银行和整个互联网”的常见反驳，业内人士给出的解释是：中心化系统与去中心化系统在升级机制上存在根本差异。银行、军事通信、互联网平台能够通过集中运维快速推送安全补丁，而区块链网络需要依赖社区共识、钱包迁移、交易所适配和用户主动更新，整个过程可能持续5到10年。
Castle Island Ventures合伙人Nic Carter指出，区块链系统在这一点上“更脆弱”，因为攻击者一旦逆向出某些关键加密参数或私钥，影响可能直接映射到链上资产安全。安全工程师Conor Deegan进一步指出，某些依赖椭圆曲线难题的一次性公共参数体系，也可能面临“被破解一次、攻击长期复用”的问题。这使得加密基础设施今后继续建立在传统ECDLP曲线上，正变得越来越难以辩护。
市场影响：短期情绪波动，中长期推动升级投资
从市场层面看，这篇论文更可能带来中长期的基础设施重估，而非立即触发资产价格层面的单一冲击。短期内，围绕比特币、以太坊及相关公链的安全性讨论可能推高市场波动，尤其是在旧地址安全、Satoshi相关持仓、交易所托管标准以及链上签名方案等议题上，投资者风险偏好或受到影响。
但从更长周期看，后量子密码学、钱包迁移工具、链上治理升级、托管安全方案以及零知识证明等领域，可能因此获得更多开发资源与资本关注。币安联合创始人赵长鹏也表示，理论上加密行业只需要升级到抗量子算法即可，无需恐慌；真正困难的是在去中心化世界中组织执行。谷歌则称，其研究目的是支持加密货币生态的长期健康发展，并正与Coinbase、斯坦福区块链研究机构及以太坊基金会探索负责任的过渡路径。
总体来看，谷歌的研究并没有宣告“比特币已被量子计算攻破”，但它确实让行业无法继续把这一风险视为遥远的理论问题。对于比特币和其他依赖现有椭圆曲线密码体系的网络而言，真正的考验已不再是是否需要迁移，而是能否在硬件突破到来前完成迁移。