Google量子AI团队联合以太坊基金会核心研究员 Justin Drake、斯坦福大学密码学教授 Dan Boneh 发布的一份白皮书，把焦点从比特币转向了以太坊。报告称，量子计算未来可能沿着5条攻击路径冲击以太坊生态，按文中估算，直接暴露在风险中的资产规模已超过1,000亿美元，而��赖相关管理密钥的稳定币与代币化资产规模约达2,000亿美元。
巨鲸钱包公钥公开后难以回避风险
报告指出，比特币地址在资产花费前，公钥通常隐藏在哈希之后；以太坊则不同，账户一旦发起交易，公钥就会长期留在链上，除非彻底弃用账户并转走资产，否则无法更换。Google团队估算，当前以太坊余额排名前1,000的大额钱包合计持有约2,050万枚 ETH，已处于暴露状态。若量子计算机未来真能在9分钟内破解一组私钥，这批钱包可能在不到9天内被逐一攻破。
DeFi管理密钥与稳定币权限成高危点
白皮书把第二类风险指向DeFi协议和稳定币系统中的管理员权限。许多智能合约会把暂停合约、升级代码甚至转移资金的能力交给少数管理员。报告称，至少有70个大型合约的管理员密钥已在链上暴露，涉及约250万枚 ETH。问题不止于ETH本身，这些账户还掌握部分主流��定币的铸造权限。一旦其中任意一组密钥被攻破，相关代币发行和抵押结构都可能受到冲击。
Layer2、跨链桥与质押系统同时承压
报告还提到，以太坊扩容所依赖的 Arbitrum、Optimism 等Layer2，大多调用以太坊现有加密工具，而这些工具并不具备抗量子能力。文中粗估，各大Layer2和跨链桥上至少有1,500万枚 ETH处于风险敞口，目前被认为相对安全的只有采用哈希算法而非椭圆曲线签名方案的 StarkNet。
在主网层面，量子风险也触及PoS（权益证明）机制。以太坊当前约有3,700万枚 ETH处于质押状态。报告称，若攻击者控制三分之一验证节点，网络可能陷入瘫痪；若控制三分之二，甚至可能改写链上历史。白皮书还点名质押集中度问题，例如市占率约20%的 Lido，一旦单一大型服务商基础设施成为目标，攻击难度可能下降。
一次破解即可长期利用的数据验证隐患
第五条路径落在以太坊的数据可用性抽���机制。报告称，这套系统在初始设置阶段曾生成一组应被彻底销毁的机密数字，而量子计算有机会从公开数据中将其还原。风险在于，这不是一次性攻击工具；一旦被破解，这组机密参数就可能持续用于伪造数据验证证明。白皮书称，这类漏洞工具具有交易价值，若流入黑市，依赖以太坊 Blob 数据系统的Layer2网络都可能被波及。
以太坊已推进后量子研究，但链上存量合约仍是难点
Justin Drake披露，以太坊基金会上周已启动“后量子时代”研究入口，相关研究持续已超过8年，测试网也在按周推进，并规划了多阶段硬分叉路线，目标是在2029年前全面导入抗量子密码学。报告同时提到，以太坊12秒的出块时间，相比比特币约10分钟一个区块，在实时交易拦截场景下会提高攻击门槛。
但主网升级并不意味着风险自动消失。白皮书提醒，已经部署在链上的大量智能合约不会自行获得抗量子能力，DeFi协议、跨链桥和Layer2都需要分别修改代码、轮换密钥。问题很现���：以太坊没有一个中心化机构能要求所有项目同步升级。