谷歌量子人工智能团队于3月30日发布的白皮书在加密货币市场掀起波澜，但对于比特币的量子威胁，整个行业可能一直问错了问题。这项研究发现，破解比特币椭圆曲线加密只需要不到50万个物理量子比特，比此前估计降低了20倍。
量子威胁迫在眉睫：9分钟破解私钥
白皮书指出，一台足够强大的量子计算机可以在大约9分钟内推导出比特币私钥，而比特币的平均区块确认时间约为10分钟。这意味着量子攻击者可能在区块确认之前完成解密。目前，约有690万枚比特币的公钥已经暴露在链上，成为潜在目标。而比特币的Taproot升级默认公开公钥，进一步扩大了风险敞口。
加密社区反应迅速。Dragonfly合伙人Haseeb Qureshi表示：“后量子安全不再是演习。”
不仅是比特币：所有加密系统面临相同威胁
比特币并非唯一受威胁的系统。SWIFT转账、证券交易所、银行基础设施乃至军事通信，均依赖相同的椭圆曲线加密技术。如果量子计算机能破解比特币钱包，它也能轻松读取银行的加密流量。然而，区别在于修复速度：中心化系统（如银行、SWIFT、政府）可以在一夜之间推送软件更新。SWIFT已在开发后量子防护，美国联邦机构被要求在2035年前实现量子安全，谷歌则瞄准2029年。而比特币没有集中式权威。
后量子升级的挑战：去中心化的额外成本
比特币的量子抵抗方案BIP 360正在测试网上运行，但全面迁移至后量子签名将面临严峻挑战：签名大小将比当前大10到100倍，极大减少每区块可容纳的交易数量。币安创始人CZ直言：“在去中心化世界里组织升级非常困难。关于采用哪种算法可能会产生大量争论，并导致分叉。”他还提出了一个无人问津的问题：中本聪的比特币怎么办？如果这些币不迁移至量子安全钱包，它们将成为首个量子攻击者的目标。
“先收集，后解密”战略与市场影响
当前最直接的威胁并非量子计算机立即破解钱包，而是“先收集，后解密”战略——攻击者现在收集加密数据，待硬件成熟后再行破解。对于公钥已暴露的百万比特币，这一过程可能已经开始。StarkWare的Eli Ben-Sasson表示：“FUD声称比特币无法适应，但事实是它可以。只需从现在开始努力解决。”然而，关键在于比特币社区能否跑赢硬件进步的速度。
市场方面，该消息可能引发短期恐慌情绪，比特币价格在消息公布后一度下跌3%。但分析师认为，量子威胁并非近期现实，市场过度反应反而为长期投资者提供了机会。后量子叙事可能推动相关概念币（如抗量子区块链项目）和比特币Layer 2解决方案的研发。长期来看，行业必须正视升级难题，否则一旦量子计算突破临界点，加密资产的安全性将受到根本挑战。