谷歌量子AI团队在3月30日发布的白皮书再次震撼加密市场，但这次它提出了一个行业多年来一直在错误追问的问题。研究显示，破解比特币的椭圆曲线加密可能只需要不到50万个物理量子比特——比以往估计降低了20倍。一台足够强大的量子计算机大约能在九分钟内推导出私钥，这比比特币平均10分钟的区块确认时间还要短。约690万枚比特币的公开密钥已经暴露，正处在瞄准镜中。比特币的Taproot升级默认公开公钥，进一步扩大了暴露范围。
加密社区迅速反应。Dragonfly的Haseeb Qureshi写道：“后量子时代不再是演习。”但随之而来的是一系列反思：量子威胁并非比特币独有。银行、SWIFT系统、证券交易所、军事通信——几乎所有使用椭圆曲线加密的系统都存在同样的数学基础。如果量子计算机能破解比特币钱包，它也能轻松读取银行的加密流量。
为什么比特币的量子问题不同？
谷歌论文直接指出了这一点，答案对比特币来说并不乐观。中心化系统——银行、SWIFT、政府——可以在夜间推送软件更新，但比特币做不到。SWIFT已经在研究后量子保护，美国联邦机构被要求在2035年前实现量子安全，谷歌自身的目标是2029年。而比特币没有相应的权威机构。BIP 360——领先的抗量子提案——正在测试网上运行，但全面迁移到后量子签名意味着签名大小将扩大10到100倍，大幅减少每个区块可容纳的交易数量。
币安创始人CZ直白地描述了这一挑战：“在去中心化世界中组织升级很难。关于使用哪种算法可能会出现很多争论，结果可能导致一些分叉。”他还提出了一个没人考虑过的问题：中本聪的比特币怎么办？如果这些币没有迁移到抗量子钱包，它们将成为第一个到达的量子攻击者的坐等目标。
“现在收割，以后解密”策略
最直接威胁并非量子计算机现在就破解钱包，而是“现在收割，以后解密”策略——对手收集加密数据，等待硬件成熟后解密。对于已经暴露密钥的数百万枚比特币，这一过程可能已经开始。StarkWare的Eli Ben-Sasson给出了正确框架：“恐慌是声称比特币无法适应。它可以适应。关键是要从现在开始研究这些解决方案。”问题在于，比特币社区的行动速度能否快过硬件的进步。
市场影响方面，短期恐慌可能引发部分比特币持仓者转移资产至冷钱包或采用多签方案，但真正的风险在于长期暴露的未花费交易输出。如果量子计算机在5-10年内突破，那些从未移动过的“沉睡”比特币将首当其冲。中心化交易所和托管服务可能率先升级抗量子签名，从而加剧散户用户与机构之间的安全差距。投资者需密切关注BIP 360等升级进展，以及量子计算商业化的里程碑事件。