谷歌量子AI团队最新发布的一篇白皮书，正在迅速改变加密行业对量子计算风险的判断。论文指出，破解保护比特币和以太坊钱包的256位椭圆曲线加密，所需硬件资源可能低于此前主流估计：从过去普遍认为需要数百万物理量子比特，下调至不足50万个物理量子比特。这一结论并不意味着量子计算机已经能够立即攻破主流公链，但它显著压缩了市场原本预期的时间窗口。
更令市场警觉的是，论文提到，一旦比特币交易暴露出公钥，量子计算机在理论上可在约9分钟内恢复私钥，从而在比特币平均10分钟确认时间内形成41%的抢跑概率。这意味着，未来一旦硬件能力成熟，攻击者可能在交易确认前截获并转移资产。消息传出后，围绕“后量子安全”的讨论迅速升温，焦点已不再是“会不会发生”，而是“还剩多少准备时间”。
时间表被重新改写
业内人士普遍认为，谷歌的研究最重要的意义在于把量子威胁从长期理论问题，推向了中短期工程问题。Dragonfly管理合伙人Haseeb Qureshi表示，行业过去倾向于将可威胁主流区块链的量子计算机出现时间放在2030年代中期之后，但如今这一时间线可能提前至本十年末。以太坊基金会研究员Justin Drake则称，自己对2032年前出现“q-day”的判断显著增强，并给出到那时量子计算机从暴露公钥恢复secp256k1私钥存在至少10%概率的估计。
Drake进一步指出，该优化后的量子电路仅需1亿个Toffoli门，在超导平台上的总运行时间大约为1000秒。更值得警惕的是，研究人员认为，当前仍有不少“低垂果实”式的优化空间尚未被完全挖掘，量子逻辑比特需求未来甚至可能继续下降。这意味着，今天的估算未必是最终下限。
谷歌此次还采取了不同寻常的披露方式：没有公开完整量子电路，而是提供了零知识证明来证明相关电路存在。这一做法被一些业内人士视为信号，说明研究团队对潜在安全影响持高度谨慎态度，也让市场对“技术进展或快于公开论文呈现”的担忧进一步上升。
比特币承压更大，以太坊准备更早
在舆论反应上，比特币与以太坊呈现出明显分化。以太坊方面因较早布局后量子研究而获得一定肯定。报道显示，以太坊基金会已上线后量子研究平台，并积累了8年相关研究，同时有10多个客户端团队持续推进开发测试网络和多阶段迁移路线图。由于Justin Drake同时参与谷歌论文与以太坊后量子研究，外界也将其视为“威胁评估”与“防御建设”之间的一条直接连接线。
相比之下，比特币社区面临的难题更棘手。一方面，比特币治理机制更强调保守升级；另一方面，大量历史地址和地址复用问题，让迁移工作更加复杂。StarkWare联合创始人Eli Ben-Sasson公开呼吁比特币社区加强类似BIP 360的倡议，以引入抗量子的钱包格式并支持用户自愿迁移。他强调，讨论量子计算并非制造恐慌，真正的风险在于认为比特币无法适应变化。
部分比特币支持者的态度则相对克制但已明显转向谨慎。有人认为，较大概率仍有约10年缓冲期，但未来5年内出现颠覆性进展的可能性已高到足以支持在未来1至2年内采取行动。
最敏感的问题：多少比特币处于暴露状态
谷歌论文估算，约有690万枚比特币，接近总供应量的三分之一，存放在已经暴露过公钥的钱包中。这其中包括比特币早期约170万枚BTC，也涵盖了因地址重复使用而增加风险的资产。由于Taproot升级默认会在链上暴露公钥，这项原本着眼于效率与隐私的技术选择，如今也被重新置于量子风险框架下审视。
这一数字远高于CoinShares今年2月提到的约10200枚BTC可能足以造成“显著市场扰动”的集中风险估计。差异的原因在于，两者统计口径并不相同：谷歌侧重于所有已暴露公钥的地址，而不是仅仅关注高度集中的大额持仓。若未来攻击成为现实，风险不仅限于单点大户抛压，更可能扩展为对比特币“不可篡改安全性”叙事本身的冲击。
为什么区块链比传统金融更脆弱
面对“量子计算会影响所有系统，而非只有加密货币”的反驳，业内给出的解释是：区块链在密码学迁移上更脆弱。传统银行、军用网络或互联网平台通常可以通过集中式方式推送软件升级，缩短更新周期；而去中心化公链必须依赖社区共识、客户端兼容、钱包升级、交易所支持以及新地址格式的普及，这一过程往往需要5到10年，且前提还是各方尽快形成统一方案。
Binance联合创始人赵长鹏也表达了类似看法：从原则上讲，加密货币“只需要”升级到抗量子算法即可，因此无需过度恐慌；但在实际执行层面，去中心化世界的协调难度极高。尤其是涉及无人控制、长期沉睡的钱包地址时，问题更复杂。对于中本聪等早期地址，如果无法迁移，市场甚至开始讨论未来是否需要通过协议手段“锁定”或等效销毁这些地址，以避免成为首批被攻破的目标。
市场影响：短期情绪扰动，中长期推动基础设施升级
从市场层面看，这类消息短期内更可能带来风险偏好波动，而非直接触发系统性危机。原因在于，谷歌的研究并未表明当前已有可实战部署的量子计算机能够立即攻击比特币或以太坊。但它确实提高了投资者对基础设施安全、钱包设计和链上迁移效率的关注度。
对比特币而言，后续市场将重点观察两个方向：其一，社区是否能加快围绕抗量子地址、迁移机制和脆弱UTXO处理方案的讨论；其二，矿工、交易所、托管机构和钱包服务商是否愿意提前投入资源，推动兼容性准备。对以太坊而言，市场可能给予其“研究领先”的一定溢价，但如果路线图复杂、用户迁移成本过高，同样会面临现实阻力。
整体来看，这篇论文释放出的核心信号是：量子威胁不再只是遥远背景噪音，而正在成为公链协议设计必须正面回答的问题。对于整个加密行业来说，真正的考验不是今天是否已被攻破，而是谁能在技术拐点真正到来前，先完成一次足够平稳的后量子升级。