谷歌量子人工智能团队（Google Quantum AI）于3月30日发布了一份57页白皮书，联合作者包括以太坊基金会研究员Justin Drake以及斯坦福大学密码学家Dan Boneh。该研究最受市场关注的结论在于：破解支撑多数区块链交易安全性的256位椭圆曲线离散对数问题，所需资源被估算为约50万个物理量子比特，较此前预估下降了20倍。
这一数字迅速引发加密市场对“量子计算何时威胁比特币”的新一轮讨论。根据论文给出的情景，若未来出现足够先进的量子计算机，其可能在约9分钟内破解一个比特币私钥，从而在比特币约10分钟的区块确认窗口内制造风险，盗取成功概率约为41%。这意味着，量子威胁已不再只是遥远的理论问题，而开始进入可量化、可讨论的阶段。
研究为何聚焦加密货币，而非银行或军方系统
面对外界“为何谷歌不先研究银行系统、政府密码或核设施，而偏偏拿比特币开刀”的质疑，白皮书本身给出了较清晰的答案：这并不是一篇只针对比特币的论文，而是一份借区块链场景来展示后量子密码迁移难题的公开研究。
谷歌在论文中明确指出，学术界此前对稳定币和现实世界资产代币化的量子脆弱性关注不足，因此研究不仅讨论了比特币，也覆盖了USDT、USDC管理密钥、以太坊验证者集中度，以及代币化资产基础设施面临的潜在风险。论文还预测，到2030年，代币化资产可能将量子脆弱敞口推高至16万亿美元以上。
与传统金融或政府内部系统不同，区块链的脆弱面高度可见。公开链上的地址、公钥暴露情况、休眠钱包和交易内存池都可被外部研究者直接观察与验证，而无需接触银行内网、国家级密钥系统或电信运营商的私有基础设施。换言之，区块链是一个天然“公开实验场”，适合进行负责任披露和风险示范。
可见、不可逆、难协调：区块链成为最典型样本
谷歌选择加密行业，还有更深层的技术和治理原因。首先，许多区块链高度依赖基于椭圆曲线的密码系统，而论文认为这类系统面对量子计算时，可能比某些RSA体系更早暴露现实风险。其次，区块链上的伪造签名一旦发起转账，往往几乎没有追回机制，损失具有不可逆特征；而传统金融系统通常仍有欺诈控制、交易撤回和法律追索空间。
此外，中心化机构可通过单一管理权快速部署软件升级，但比特币等去中心化网络缺乏单一权力中心，任何关键轮换、旧钱包迁移或协议升级，都需要漫长的社区共识过程。也正因如此，谷歌将区块链视为最适合展示“后量子迁移失败会长什么样”的场景：问题会公开暴露，损失会直接发生，且没有任何一方能够一声令下完成修复。
比特币与以太坊面临哪些具体敞口
论文援引的链上数据进一步强化了这种紧迫感。当前约有170万枚BTC，接近比特币总量的9%，位于公钥已暴露在链上的P2PK脚本中；若将其他脚本类型中的休眠脆弱比特币计算在内，相关数量可能增至230万枚BTC。更广义地看，谷歌估算约有690万枚BTC处于较高暴露风险之中，其中还包括Taproot默认公钥披露带来的新暴露面。
以太坊方面，论文称，公钥暴露的前1000个最富有账户合计持有约2050万枚ETH。若未来量子攻击能力成熟，理论上可能在9天内对这些高价值账户造成系统性威胁。对稳定币发行方、托管机构及现实资产上链平台而言，管理密钥和管理员权限的量子安全性同样将成为不可回避的话题。
谷歌并非临时起意，而是在推进既定后量子路线
值得注意的是，这份加密行业白皮书并非谷歌突然将火力转向加密货币。谷歌早在2016年就已启动后量子密码相关工作，当年在Chrome进行首次PQC实验；2022年保护内部通信；2024年在桌面版Chrome的TLS 1.3和QUIC中默认启用ML-KEM；2025年在Cloud KMS预览中推出量子安全数字签名；并于2026年3月将基于ML-DSA的PQC保护整合进Android 17。
因此，这份论文更像是谷歌既有迁移实践中的一个公共案例研究。为了避免直接公开潜在攻击路径，谷歌并未披露实际攻击电路，而是使用零知识证明验证其资源估算，使外界能检验结论，但无法直接获得具体攻击路线图。报道同时提到，谷歌在发布前已与美国政府进行协调。
市场影响：加密行业或被迫提前进入“后量子治理”时代
从市场层面看，这份研究可能推动区块链网络、钱包服务商、稳定币发行方以及托管机构更早披露各自的后量子迁移计划。谁能够证明自己拥有清晰的密钥轮换路径、混合签名支持方案，以及对休眠资产的处理框架，谁就更可能在未来的机构采用和代币化浪潮中获得治理信誉。
对比特币而言，真正的挑战或许不是单纯的密码学升级，而是如何在去中心化治理框架下处理大规模旧地址、暴露公钥资产与长期休眠钱包。对以太坊和其他智能合约链而言，验证者结构、管理员密钥、跨链桥和稳定币托管架构则可能成为更复杂的风险点。
乐观情况下，加密行业将成为全球首个公开验证后量子信任基础设施的实验室；悲观情况下，如果协调失败、升级拖延、旧资产政策难产，那么区块链也可能成为“后量子迁移如何在公开环境中失控”的最典型案例。
总体来看，谷歌之所以聚焦加密行业，并非因为比特币比军工、银行或互联网基础设施更重要，而是因为区块链兼具公开可观测、损失不可逆、治理分散且升级缓慢等特征，最适合提前暴露问题。对整个加密市场来说，这份白皮书释放的信号十分明确：后量子安全不再只是学术话题，而正在演变为影响资产估值、基础设施竞争力和行业治理能力的现实议题。