量子计算威胁比特币的新闻屡见不鲜，但一项最新学术研究泼了一盆冷水：要用量子计算机攻击比特币挖矿，所需的能量几乎相当于一颗恒星。该研究由加拿大BTQ Technologies团队于2026年3月发表，并由比特币硬件企业家Rodolfo Novak在X上分享，揭示了量子攻击在现实物理约束下的极限。
量子进攻的两条路径：钱包与挖矿
比特币的安全性依赖于两种不同的数学难题，量子计算机对它们的威胁方式也不同。针对钱包的Shor算法理论上可以从公钥推导出私钥，彻底控制资金；而针对挖矿的Grover算法则能加速矿工寻找有效区块的试错过程。后者一旦成功，可能导致51%攻击，篡改交易历史或双花。然而，这两个威胁在实际约束下的表现大相径庭。
挖矿攻击：恒星级的能量黑洞
BTQ研究团队评估了使用Grover算法攻击比特币SHA-256挖矿的可行性。结果发现，要在一个区块时间内（约10分钟）完成计算，量子矿机需要约10²³个量子比特，功耗达到10²⁵瓦特——这相当于太阳输出能量的3%，而当前整个比特币网络仅消耗约15吉瓦。作者指出，这样的机器在物理上根本无法建造，量子51%攻击不仅昂贵，而且完全超出了人类文明的能源极限。
“量子挖矿攻击在理论上存在，但一旦考虑硬件和能源需求，答案就崩塌了。”研究论文写道。这一结论呼应了此前业界的普遍看法：量子计算对挖矿的威胁更多是理论概念，而非现实风险。
量子分解纪录：大多是学术“戏剧”
与此同时，奥克兰大学和瑞士苏黎世应用科学大学的研究者Peter Gutmann和Stephan Neuhaus发表了一篇讽刺性论文，揭示了量子分解“突破”背后的真相。他们成功复现了过去二十年的所有重大量子分解纪录——使用的工具包括1981年的VIC-20家用电脑、算盘以及一只经过训练会叫三声的狗。“笑话的背后是严肃的观点：大多数量子分解演示都做了手脚。”论文指出，部分实验选择了隐藏素数因子仅差几位的数字，或者先用经典计算机完成预处理，再让量子计算机解决简化问题。例如，一篇声称中国团队用D-Wave机器接近破解RSA-2048的论文，其10个示例数字在被VIC-20模拟器处理时，每个仅需16秒即可破解。
作者呼吁建立新的评估标准：使用随机数字、禁止预处理、且因子对实验者保密。目前尚无任何演示能通过这一标准。
值得担忧的真实风险：钱包安全
两篇论文均未完全否定量子威胁。真正的风险在于比特币钱包，而非挖矿。数百万枚比特币存放在旧地址或重复使用的地址中，其公钥已暴露在区块链上，一旦量子计算机性能提升，这些地址将成为主要攻击目标。谷歌近期一篇论文显示，所需计算能力可能大幅下降，但建设这样的机器目前仍物理不可行，需要激光控制、量子比特读取速度、原子协同等尚未实现的工程突破。尽管如此，开发者已在探索减少密钥暴露的新签名方案（如BIP-360）。市场预测显示，交易者认为2027年前比特币更换挖矿算法的概率极低，但升级钱包防护的概率约为40%。
量子威胁真实存在，但物理定律仍是最强的防线。投资者不应被夸大的头条恐慌左右，而应关注长期的技术演进与网络升级进程。