谷歌Quantum AI团队最新发布的一篇白皮书，正在加密货币行业掀起新一轮关于“后量子安全”的紧急讨论。论文指出，破解保护比特币和以太坊钱包的256位椭圆曲线加密，所需量子计算资源可能低于50万个物理量子比特，相比此前普遍认为需要数百万量子比特的估算，门槛下降了约20倍。这并不意味着量子计算机已经能够立即攻破主流公链，但它显著压缩了市场原本预期的时间线。
更令行业震动的是，论文提到，一旦比特币交易过程中暴露公钥，量子计算机理论上可在约9分钟内恢复私钥，从而在比特币大约10分钟的确认窗口内发起抢跑攻击，成功概率约为41%。这一结论迅速在加密社区发酵，因为它把“量子威胁”从中长期理论风险，推向了需要尽快制定迁移方案的现实议题。
威胁尚未落地，但时间表正在前移
多位业内人士认为，谷歌论文真正改变的不是“量子计算能否破解区块链”这个方向性判断，而是“何时可能接近临界点”。Dragonfly管理合伙人Haseeb Qureshi表示，行业此前或许还在以2030年代中期作为参考节点，如今则需要考虑在本十年末出现同等级量子计算能力的可能性。
以太坊基金会研究员Justin Drake也公开表示，他对2032年前出现“Q-day”的信心明显提升，并给出到那时量子计算机从暴露公钥中恢复secp256k1私钥至少有10%概率的判断。Drake进一步指出，优化后的量子电路只需约1亿个Toffoli门，在超导平台上的总运行时间大致为1000秒。这意味着，研究人员仍在不断找到可观的优化空间，当前估算可能还不是下限。
值得注意的是，谷歌此次并未公开完整量子电路，而是采用零知识证明来证明电路存在但不披露细节。多位观察人士认为，这种处理方式相当罕见，也从侧面反映出研究团队对相关成果敏感性的重视。对市场而言，这进一步强化了一个担忧：未来最前沿的量子算法进展，未必会以公开论文形式第一时间出现。
比特币面临的直接压力更大
论文估算，当前约有690万枚比特币处于公钥已经暴露的钱包中，约占总供应量的三分之一。其中包括比特币早期形成的约170万枚BTC，也涉及地址重复使用等历史遗留问题。相比之下，此前一些机构对“足以引发明显市场扰动的风险敞口”估计要小得多，而谷歌此次统计口径覆盖的是所有已暴露公钥，而非仅仅大型地址。
这也让比特币社区承受了更大压力。原因在于，比特币网络的升级通常需要更长时间的社区协调、钱包适配和交易所支持，且对于历史上已暴露公钥的币该如何处理，仍缺乏统一共识。StarkWare联合创始人Eli Ben-Sasson呼吁社区推进类似BIP 360的方案，通过引入抗量子钱包格式实现自愿迁移。他强调，讨论量子计算并非制造恐慌，真正的问题在于是否尽早启动解决路径。
一些比特币支持者则持相对谨慎但不否认风险的立场。市场观点普遍认为，量子计算在未来5到10年内带来实质扰动的概率已不容忽视，因此在未来1到2年内启动应对工作是更稳妥的选择。尤其是在物理量子比特需求被大幅下调后，市场担心“风险迹象出现”与“密码体制被真正突破”之间的间隔，可能比此前预想更短。
以太坊准备更早，行业分化加剧
与比特币形成对比的是，以太坊在后量子研究上的准备被视为更靠前。以太坊基金会近期上线了相关研究平台，并推动多个客户端团队持续测试开发网络，同时提出多阶段迁移路线图。更关键的是，Justin Drake既参与谷歌论文署名，也身处以太坊防御方案的研究一线，这使得“威胁评估”与“协议改造”之间形成了更直接的联动。
不过，风险并不只存在于比特币与以太坊账户本身。安全工程师Conor Deegan指出，量子计算还可能对一些依赖椭圆曲线困难性的固定公共参数形成“一次破解、长期利用”的影响，涉及以太坊KZG可信设置、Zcash的Sapling协议以及莱特币的MimbleWimble等结构。换言之，这不是单一钱包地址安全的问题，而是多个链上基础密码组件都可能需要重新审视。
市场影响：短期偏情绪，长期看治理与迁移执行
从市场层面看，这类消息短期更可能通过情绪与风险偏好渠道影响价格，而不是立刻形成链上安全事故。原因很简单：谷歌论文并未表明当前已有可实战部署的量子计算机能够攻破比特币或以太坊。但中长期来看，它会提升市场对“协议升级能力”的估值权重。未来投资者评估公链价值时，除了吞吐、生态和去中心化程度，可能还会更加关注其后量子迁移路线、开发协调效率与钱包基础设施改造能力。
Binance联合创始人赵长鹏的表态颇具代表性：理论上，加密行业“只需要”升级到抗量子算法即可，因此不必过度恐慌；但在实践层面，去中心化世界组织升级并不容易。这恰恰点出了核心矛盾——银行、军事网络或互联网平台可以通过中心化运维推动软件更新，而区块链网络的升级需要矿工、开发者、钱包、交易所和用户共同配合，执行周期可能长达5到10年。
因此，真正决定市场中长期风险的，不是量子硬件今天是否成熟，而是主流公链能否在威胁逼近前完成大规模迁移。若升级推进缓慢，已暴露公钥的大量休眠资产、早期地址甚至“中本聪地址”都可能成为潜在风险源；反之，如果行业能够尽早推动抗量子标准、钱包迁移和地址更新，那么这次谷歌论文也可能成为一次提前预警，倒逼基础设施完成关键升级。
总体来看，这篇论文释放的信号非常明确：量子威胁已不再只是遥远的学术命题，而是加密行业必须纳入现实路线图的工程问题。对于市场而言，接下来最值得关注的，不是恐慌情绪本身，而是比特币、以太坊及更广泛公链生态能否尽快拿出可执行的后量子转型方案。