谷歌量子AI团队近期发布的一篇白皮书，再次将“量子计算是否会威胁比特币安全”推上市场焦点。根据文中信息，破解比特币所依赖的椭圆曲线加密，所需的物理量子比特数量可能已降至50万个以下，相比此前估算下降了约20倍。这一结论迅速引发加密市场讨论，也让量子威胁从长期理论问题，变成更具现实感的技术挑战。
不过，报道指出，量子计算的风险并不只针对比特币。银行系统、SWIFT、证券交易基础设施、政府通信网络乃至大量互联网加密连接，同样建立在类似的密码学基础之上。也就是说，一旦足够强大的量子计算机能够攻破比特币钱包，其理论上也能对传统金融与国家级关键系统构成严重威胁。
比特币为何被认为“更暴露”
虽然量子威胁具有普遍性，但比特币面临的处境被认为更为棘手。原因不在于它使用了独特的脆弱加密体系，而在于其升级机制。中心化机构如银行、政府或支付网络，通常可以在较短时间内推动软件更新和密码体系迁移。报道提到，SWIFT已在推进后量子保护，美国联邦机构被要求在2035年前实现量子安全，谷歌则将自身系统的目标时间设定在2029年。
相比之下，比特币并不存在一个可以“一夜之间”强制全网升级的中央管理者。其任何重大协议调整，都需要开发者、矿工、节点、钱包服务商和用户之间形成广泛共识。这种去中心化治理是比特币抗审查和可信中立的重要来源，但在面对需要快速迁移的技术风险时，也意味着更高的协调成本。
目前，报道提到的BIP 360被视为领先的抗量子提案之一，已运行在测试网环境。但真正完成向后量子签名的迁移，并非易事。新型签名方案的体积可能达到现有比特币签名的10倍到100倍，这将直接压缩区块可容纳的交易数量，对链上吞吐、手续费结构以及用户体验产生深远影响。
690万枚BTC为何成为讨论焦点
此次市场最敏感的数据之一，是约690万枚BTC已经处于“公钥暴露”状态。报道指出，如果量子计算机足够强大，理论上可以在大约9分钟内推导出私钥，这一时间甚至短于比特币平均10分钟的出块确认周期。换言之，一旦攻击者具备足够算力，部分资产可能在交易确认前后遭遇密钥破解风险。
这里的关键在于“公钥是否已经暴露”。在比特币的部分使用场景中，只有在花费资产时公钥才会被公开；但一些历史地址和已重复使用的地址，早已让公钥处于公开状态。报道还提到，Taproot升级使公钥默认可见，这在改善脚本效率和隐私结构的同时，也让相关讨论进一步升温。
更具争议的一点在于，那些长期沉睡、难以迁移的比特币可能成为未来的优先目标。例如，市场人士提到，如果某些早期持币地址未能迁移到抗量子钱包，那么相关资产可能在量子攻击真正可行时暴露于风险之下。这类讨论也自然延伸到中本聪相关地址等历史性资产的安全问题。
真正迫近的风险：先收集，后解密
报道强调，眼下最现实的威胁未必是“今天就能破解钱包”，而是“先收集、后解密”的策略。攻击者完全可能现在就开始收集已暴露公钥、历史交易数据和相关加密信息，等待未来量子硬件成熟后再实施针对性破解。对于那些已经暴露公钥的比特币而言，风险计时器或许已经开始。
这也是为何行业内越来越多声音呼吁，抗量子部署不能再停留在概念层面。部分业内人士认为，市场中的恐慌更多源于外界担忧比特币无法完成自我适应；而另一派观点则指出，比特币并非不能升级，而是必须尽早启动路线设计、测试、社区协调与迁移预案。
对加密市场与投资者意味着什么
从市场层面看，量子议题短期内更像是情绪催化剂，而不是立刻改变比特币基本面的直接变量。当前并无迹象表明现实世界已经出现能够大规模攻破比特币加密体系的量子计算机，因此短线价格更多会受到舆论传播、风险偏好变化以及宏观流动性的影响。
但中长期来看，这一议题的意义不容忽视。首先，它将推动市场重新评估不同区块链网络的密码学升级路径和治理效率。其次，钱包服务商、托管机构和基础设施提供商可能加快研究地址管理、迁移机制和后量子兼容方案。再次，拥有大量长期未动用资产的地址，其安全性讨论或将影响市场对“休眠供应”的估值预期。
对投资者而言，更值得关注的不是“量子计算会不会明天摧毁比特币”，而是比特币社区能否在硬件突破真正到来前，形成清晰且可执行的升级共识。若路线图明确、测试顺利、迁移机制完善，量子威胁未必会演变成系统性冲击；反之，若社区长期陷于算法选择、兼容成本和分叉争议，市场对比特币长期安全叙事的折价可能逐步显现。
总体来看，谷歌这篇研究并没有证明比特币已被立即攻破，但它确实缩短了市场对量子风险的心理距离。更重要的是，这场挑战不仅属于加密行业，也属于整个依赖现代加密体系的金融与互联网世界。对比特币而言，真正的考验或许不是量子计算本身，而是它能否在去中心化原则下，足够快地完成下一次关键进化。