一份由Ark Invest和比特币金融服务公司Unchained联合发布的最新研究报告指出，量子计算尽管对比特币的长期安全构成潜在风险，但短期内并不构成实质性威胁。报告认为，技术进步将是渐进式的，开发者和投资者拥有充足时间进行后量子安全升级。
量子计算现状：远未达到威胁比特币的水平
研究显示，当前量子系统仍处于“含噪中等规模量子”（NISQ）时代，典型机器仅能运行不到100个逻辑量子比特，且计算深度有限。要破解比特币使用的椭圆曲线加密算法（ECDSA），至少需要2,330个逻辑量子比特以及数百万到数十亿次量子操作。这与目前的能力相差甚远。
研究团队强调，量子计算的发展不会出现突然的“Q-day”导致比特币安全崩溃，而是会经历一系列渐进的技术里程碑。这些阶段从早期的科学应用（如材料模拟和化学计算）逐步演进到能够攻击弱加密系统的能力。只有在后期阶段，量子计算机才可能威胁到比特币的ECDSA签名算法。
即使到了那时，攻击也将是缓慢且昂贵的。据估算，在早期量子攻击场景下，仅电力成本就可能高达约10万美元来破解单个比特币密钥。
约35%比特币存在理论风险，但大部分安全
研究人员估计，理论上大约35%的比特币总供应量可能面临未来量子风险。其中包括约170万枚存储在老旧地址类型（被认为已丢失）的比特币，以及约520万枚存储在可重用地址中的比特币——这些地址可以迁移到更安全的格式。
然而，绝大多数比特币仍然存储在抗量子地址格式中，开发者已经在推进解决方案。例如，加密货币交易所Coinbase已设立量子咨询委员会，开发者也在讨论比特币改进提案（BIP）360，该提案探索能够抵御量子攻击的新型地址类型。
BIP 360引入P2MR：向抗量子迈进
比特币开发者已更新BIP 360草案，引入“支付到梅克尔根”（P2MR），这是一种旨在减少长期量子风险的新输出类型。该提案通过将交易输出与梅克尔树根绑定，使得量子计算难以逆向推导出公钥，从而提升安全性。
安全研究人员指出，在比特币本身变得脆弱之前，更广泛的互联网系统（包括银行系统、政府通信和云基础设施）将更早面临量子计算带来的冲击。同时，后量子密码学（PQC）标准已在互联网基础设施中开发和部署。如有必要，比特币可以通过协议变更集成类似的加密升级。
结论：长期挑战，而非紧迫危机
对投资者和网络参与者而言，核心结论是：量子计算代表的是长期技术挑战，而非紧迫的安全危机。正如大多数变革性技术一样，进步将很可能在数十年内逐步展开，为比特币生态系统提供充足的适应时间。