谷歌（Google）本周宣布，计划在2029年前完成其认证服务向后量子密码学（Post-Quantum Cryptography，PQC）的迁移，理由是在量子硬件、纠错及因式分解资源估算方面取得重大进展。这一消息直接冲击了加密货币行业——尤其是依赖于椭圆曲线数字签名算法（ECDSA）的比特币网络。
量子威胁不再遥远
比特币使用SHA-256进行挖矿、ECDSA进行签名，这两者在理论上都对量子解密存在脆弱性。此前行业普遍共识认为量子威胁还需数十年才会到来，因为破解当前加密需要数百万个物理量子比特，而谷歌2024年12月发布的Willow量子芯片仅拥有105个量子比特。然而，16个月后，谷歌的态度发生了实质性转变。
谷歌安全工程团队在官方声明中写道：“量子计算机将对当前加密标准构成重大威胁，特别是对加密和数字签名。” 他们强调数字签名面临的风险“要求在密码学相关量子计算机出现之前完成向PQC的过渡”。 安卓17移动操作系统已集成后量子数字签名保护，Chrome浏览器支持后量子密钥交换，谷歌云也向企业客户提供后量子解决方案。
从技术角度说，经典计算机以比特（0或1）处理信息，而量子计算机的量子比特可同时处于0和1的叠加态，使得能够并行探索海量可能性。对于因数分解等特定问题，足够强大的量子计算机应用Shor算法（一种能指数级加速破解密码的量子计算方法），可在几分钟内完成经典计算机需宇宙年龄才能完成的计算。 这正是比特币ECDSA的致命弱点——攻击者可从暴露在区块链上的公钥推导出私钥，从而任意花费比特币。
以太坊的八年准备 vs 比特币的沉默困境
以太坊联合创始人Vitalik Buterin早在2024年10月就呼吁紧迫应对。本周，以太坊基金会正式启动了pq.ethereum.org，作为后量子安全工作的中心枢纽。该基金会透露，其密码学团队、协议架构团队和协议协调团队自2018年起已投入八年时间构建迁移方案，覆盖协议每个层面。 超过10个客户端团队通过名为“PQ Interop”的每周开发网络进行迭代，路线图明确了四个即将到来的硬分叉中的具体里程碑：从后量子密钥注册到完全后量子共识。
相比之下，比特币缺乏任何等效的协调努力。没有统一路线图，没有多团队工程计划，也没有分叉时间表。 加密基金Castle Island Ventures联合创始人、著名比特币支持者Nic Carter本周直言：“椭圆曲线密码学正处于过时的边缘。无论是3年还是10年，它都结束了，我们需要接受这一点。” 他将以太坊的做法评为“最佳”，而比特币的做法为“最差”——目前只有一个团队在推进量子相关提案，且“未获得顶级开发者任何采纳”。
Carter警告：“每个人都知道我是比特币支持者，希望比特币获胜。我这么说不是要伤害感情，而是为了促进行动。” 他认为如果比特币社区继续沉默，“ETH/BTC汇率将开始反映这种优先级分化”。
市场影响分析：分歧正在扩大
并非所有人都认同紧迫性。投资机构CoinShares认为对量子威胁的担忧被夸大，估算仅约10,200枚比特币集中于易受攻击的遗留地址类型，其被盗可能造成“可观的市场混乱”。 其余约160万枚比特币分散在3.2万个旧版Pay-to-Public-Key地址中，平均每个地址仅50枚比特币，逐个破解成本高、收益低。
然而，关键问题不在于量子计算是否最终会威胁区块链密码学——谷歌、以太坊基金会、美国国家标准与技术研究院（NIST）及知名比特币倡导者均已达成共识。真正的挑战是：仅剩三年时间，能否迁移一个没有中央权威设定截止日期、缺乏协调工程团队且对紧迫性持怀疑态度的去中心化全球协议？
以太坊的回答是：八年准备使其能够通过四次硬分叉执行迁移。谷歌的回答是：2029年是截止日期，迁移已在其产品中展开。而比特币的回答，至今仍是沉默。这种分化正日益反映在市场价格中：以太坊凭借明确路线图获得机构更多关注，而比特币的对量子风险的漠视可能成为长期估值折价因素。
加密货币开发者需要意识到，后量子迁移不再是一个遥远的理论议题，而是迫在眉睫的技术挑战。 2029年或许听起来遥远，但对于协调全球性的去中心化协议来说，时间已非常紧张。