最新发布的两项量子密码学研究，正在迅速改变市场对比特币量子安全时间表的判断。根据研究披露，破解比特币私钥所需的硬件门槛出现大幅下降：从此前约900万个物理量子比特的估算，压缩到最低1万个的量级。这意味着，比特币网络迁移至后量子密码方案的紧迫性，可能比业内此前普遍预期高得多。
两项研究同时推进，形成“乘数效应”
此次引发关注的核心，并非单一技术突破，而是两项来自不同技术路径的研究成果相互叠加。其一，Google Quantum AI联合斯坦福研究者Dan Boneh及以太坊基金会研究员Justin Drake发布白皮书，指出利用Shor算法求解比特币协议依赖的256位椭圆曲线离散对数问题（ECDLP），所需资源可降至少于1200个逻辑量子比特和9000万个Toffoli门。在超导量子计算架构下，这相当于少于50万个物理量子比特，执行时间可缩短至分钟级。Google将这一结果描述为相较过往估算实现了20倍降低。
数小时后，Caltech和哈佛背景团队创立的Oratomic公布了另一项研究成果。该团队聚焦量子纠错效率，在“中性原子”量子硬件上采用新的纠错策略，声称可将Shor算法运行到具备私钥破解能力的水平，并把所需硬件压低至1万个物理量子比特。其更快的方案使用2.6万个量子比特，理论上可在约10天内，仅凭公开密钥破解一个比特币私钥。
市场之所以震动，在于这两项突破分别优化了量子攻击所需的两个关键因子：前者降低逻辑量子比特需求，后者压缩每个逻辑量子比特所需的物理量子比特数量。两者并非简单相加，而是具备明显的“乘数效应”。这也使得原本被认为可能要等到2030年代甚至2040年代才显现的威胁，被部分研究者重新评估为可能在未来五年内逼近。
破解门槛为何突然大降
从技术角度看，量子攻击比特币大致依赖两个环节：一是算法本身需要多少逻辑量子比特，二是为了保证计算稳定性，纠错机制需要为每个逻辑量子比特配备多少物理量子比特。Google的研究主要压缩了第一项，把比特币ECDLP-256所需逻辑量子比特从2017年基线的约2330个降到1200个以下。
而Oratomic则主要改善第二项。传统表面码通常需要约400个物理量子比特来支撑1个逻辑量子比特。该团队提出的lifted-product codes编码率接近30%，使这一比例接近10:1，在相同误差表现下被描述为较表面码高出160倍效率。
如果把时间线拉长看，这种下降趋势尤为明显。报道援引行业研究汇总称，破解ECC-256所需的物理量子比特规模，已从2012年的10亿级，降至2019年的2000万级；到2025年已降到100万以下，而2026年的最新估算甚至来到2.5万以下。这也是为何“量子最后期限正在提前”的说法开始获得更多关注。
比特币面临的实际风险有多大
需要指出的是，量子计算目前仍未真正达到能够大规模攻击比特币的现实阶段，但风险窗口正在缩小。报道提到，数百万枚比特币存放在可能受到量子攻击影响的地址中，其中包括约170万枚早期pay-to-public-key输出，涵盖中本聪时代的挖矿奖励。这些地址一旦公开密钥暴露，在足够强大的量子计算机出现后，理论上更容易成为目标。
Justin Drake表示，他对2032年前出现可恢复secp256k1 ECDSA私钥的量子攻击能力的判断明显上升，并估计到那时出现相关能力的概率至少有10%。虽然这不是确定性预测，但足以说明，主流研究者已不再把该议题视作遥远的理论风险。
比特币开发者仍在推进抗量子方案
面对潜在威胁，比特币社区并非毫无动作。报道提到，用于引入后量子签名机制的BIP 360已被正式提出，但在比特币核心开发圈层中尚未获得足够广泛支持。与此同时，围绕比特币节点软件进行硬分叉以支持后量子密码的研究工作也仍在继续。
不过，抗量子升级对比特币来说并不只是技术问题，还涉及治理协调、生态兼容、地址迁移成本以及潜在的链上分裂风险。尤其是对于长期未移动的早期比特币地址，如果未来必须迁移到新型签名体系，执行层面将面临极高复杂度。
市场影响：安全叙事可能重塑估值逻辑
从市场层面看，这类研究短期内未必直接冲击比特币价格，但会逐步影响投资者对“长期安全溢价”的评估。比特币一直被视为高安全性数字资产，其估值逻辑的一部分正建立在加密学稳固性的基础上。一旦量子威胁时间表明显提前，市场可能开始更频繁地讨论几个问题：比特币社区何时形成抗量子升级共识、旧地址中的脆弱资产如何处理、以及升级过程中是否会引发技术和治理分歧。
此外，抗量子议题也可能推动相关赛道获得更多资本关注，包括后量子密码基础设施、可升级签名方案、链上迁移工具以及更适合未来安全标准的钱包系统。对投资者而言，量子风险不仅是比特币的防御性议题，也可能成为新的产业投资主题。
仍需警惕研究中的假设与局限
当然，当前结论仍存在重要前提。Google并未公开其实际量子电路，而是通过零知识证明进行验证；Oratomic的方案依赖尚未大规模证明可行的qLDPC类纠错码，连Justin Drake也承认对此应保持一定怀疑。此外，两项研究基于不同硬件平台：Google采用超导量子比特路径，Oratomic基于中性原子架构，若将两者数字简单合并为统一结论，可能低估了工程实现难度。
报道还指出，Oratomic九名作者均为该公司股东，外界也应注意潜在利益关联对市场传播的影响。换言之，这些成果更适合作为风险趋势信号，而不是马上得出“比特币已不安全”的结论。
即便如此，全球机构对后量子迁移的时间表已日趋明确。Google内部加密认证迁移目标指向2029年，美国国家安全局希望国家安全系统在2030年前切换到量子安全算法，美国国家标准与技术研究院则希望美国政府机构在2035年前完成淘汰易受量子攻击的密码体系。对比特币而言，这些外部时间表也在不断强化一个现实：抗量子升级不再是可以无限拖延的远期议题，而可能成为未来几年必须正面处理的核心安全挑战。