近日，一则“量子计算机破解比特币数学”的新闻在加密货币社区引发轩然大波。然而，深入了解后你会发现，这些标题严重夸大了实际风险。真正的情况是：一位研究人员在“Q-Day Prize”竞赛中，使用公开可用的量子硬件，成功从公钥推导出了15位椭圆曲线（ECC）私钥，但这与保护比特币的256位椭圆曲线安全相差数个数量级。
破解实验的真相
4月24日，Project Eleven 将 Q-Day Prize 授予 Giancarlo Lelli。他利用 Shor 算法的一种变体，针对椭圆曲线离散对数问题（ECDLog），在搜索空间为 32,767 的情况下恢复了私钥。这是迄今为止公开演示中破解最大位数的 ECC 密钥，相比 Steve Tippeconnic 在 2025 年 9 月演示的6位密钥，实现了512倍的跳跃。然而，使用的量子计算机仅约70量子位，远未达到威胁比特币的门槛。
Project Eleven 明确表示，当前任何公开已知的量子计算机都无法破解真实的比特币钱包。15位密钥的破解更像是一把玩具锁被撬开，而比特币的金库依然安全。独立评审小组（包括威斯康星大学麦迪逊分校和 qBraid 的研究人员）确认了此项提交。
与比特币安全级别的巨大差距
比特币采用256位椭圆曲线加密，而 Lelli 破解的密钥仅15位。两者的安全强度差距是指数级的：15位密钥的搜索空间约 2^15（32,767），而256位密钥的搜索空间是 2^256，这是一个天文数字。即使使用目前最先进的量子计算机，在不采用经典捷径或混合技巧的情况下，破解256位密钥所需的量子资源仍然遥不可及。
这项演示的意义在于它展示了攻击方向的可行性，但绝不意味着危机迫在眉睫。正如文章中所说：“这是同一个攻击家族的演示，但实际威胁仍在未来时态。”
谷歌等巨头加速量子迁移
尽管本次破解不构成直接威胁，但整个行业的紧迫感正在上升。3月31日，谷歌（Google）发布了新的 ECDLP-256 资源估算，显示破解单个密钥可能需要少于1,200个逻辑量子比特或1,450个逻辑量子比特，以及约 7,000 万个 Toffoli 门。更重要的是，谷歌估计，一台超导“密码学相关”量子计算机可能只需要不到50万个物理量子比特——这比此前估算减少了约20倍。
紧随其后，谷歌在3月25日设定了2029年的量子后密码学迁移目标；4月7日，Cloudflare 也将迁移目标定在2029年，并引用加州理工学院和 Oratomic 的预印本作为加速理由。该预印本声称，中性原子架构可能仅需10,000个可重构原子量子比特就能在密码学相关规模上运行 Shor 算法。不过，QuTech 评论指出，10,000量子位的配置仍需要近三年才能破解一个 ECC-256 密钥，而更省时的 26,000 量子位配置可将运行时间缩短至约10天——但这些机器目前尚不存在。
比特币钱包的暴露风险
Project Eleven 的实时追踪显示，目前约有6,934,064 BTC面临量子攻击的潜在风险。这并非危言耸听：当公钥在链上可见时（例如旧地址类型、重复使用的地址、部分花费的输出），量子攻击最具威胁。谷歌的论文进一步指出，快速时钟的密码学相关量子计算机可能实现对公共内存池交易的“花费中攻击”，从而将风险从休眠老钱包扩展到实时交易。
比特币治理层已开始响应。BIP 360 提出了一种新输出类型，移除 Taproot 中易受量子攻击的密钥路径支出；BIP 361 则提议分阶段淘汰遗留签名，推动易受量子攻击的输出迁移。这些提案的存在说明比特币已进入迁移阶段，但去中心化网络在激励协调、时间表以及休眠或丢失币的处理上仍面临巨大挑战。
市场影响与两种路径
短期内，此次事件对市场的影响有限，因为媒体夸张标题的恐慌已被技术现实化解。但长期来看，量子计算威胁的进展将影响投资者对长期持有比特币的信心，尤其是那些使用旧地址类型或重复地址的钱包。
文章提出了两种未来路径：
- 牛市路径：迁移在紧急情况到来之前成为常规操作。钱包提供商和交易所推动用户远离长暴露地址模式，比特币治理在真正密码学相关量子计算机出现之前达成输出变更共识。Q-Day 仍停留在未来时态，暴露的公钥数量随着硬件进步而缩小。
- 熊市路径：攻击路径越来越像工程问题而非科幻故事，治理响应跟不上技术进展。更多公钥破解演示出现，架构特定估算再次下降，市场开始对脆弱 UTXO 和长期闲置币进行重新定价。信任侵蚀、治理冲突和仓促迁移计划接踵而至。
英国国家网络安全中心（NCSC）已将迁移里程碑设定为2028年、2031年和2035年。以太坊基金会也指出，迁移一个全球去中心化协议需要多年时间，且必须在威胁到来前开始。比特币的量子威胁如今已经存在于公开演示、企业迁移日历和协议草案中。
结论：当前所有关于“量子计算机破解比特币”的标题都是夸大其词。真正的风险是方向性的、逐渐逼近的，而不是即时的。对于加密货币持有者而言，关注地址卫生、避免重复使用地址，并关注比特币治理层的迁移进展，比恐慌更重要。