谷歌量子AI团队一篇发表于3月30日的白皮书，再次将“量子计算是否威胁比特币”推上加密市场讨论中心。根据该研究，若要破解比特币所依赖的椭圆曲线密码学，所需硬件规模可能低于此前市场普遍预期：研究称，攻击可能在不到50万个物理量子比特的条件下实现，这一数字较过去估算下降了约20倍。
这一结论之所以引发市场紧张，在于它直接触及比特币安全模型的核心。论文提到，若量子计算机足够强大，理论上可在大约9分钟内推导出私钥，速度甚至快于比特币平均约10分钟的区块确认时间。这意味着，一旦公钥已暴露的钱包被量子攻击者盯上，相关资产可能在交易确认前就面临风险。
量子风险并非比特币独有
不过，报道强调，这并不是比特币单独面对的问题。银行系统、SWIFT网络、股票交易所、政府通信乃至大量互联网基础设施，同样依赖椭圆曲线密码学或类似现代加密体系。如果量子计算真的能够有效击穿这类加密机制，那么受影响的将不仅是数字资产，而是全球范围内几乎所有受密码学保护的关键系统。
换言之，量子威胁本质上是一个横跨金融、互联网和国家安全层面的系统性问题，而不是单纯的“加密货币危机”。从这个角度看，市场无需将其理解为只针对比特币的利空，而应视作整个数字安全体系都必须面对的技术拐点。
为何比特币的处境更棘手
尽管风险具有普遍性，但比特币仍被认为处于更微妙的位置。原因在于，中心化机构通常可以更快推动安全迁移。报道提到，SWIFT已经在推进后量子保护，美国联邦机构被要求在2035年前实现量子安全，谷歌自身系统的目标时间则为2029年。
相比之下，比特币没有统一的决策中心，任何底层升级都需要开发者、矿工、节点运营者、钱包服务商和用户之间达成广泛共识。当前，被视为量子抗性方向的重要提案之一——BIP 360——仍运行于测试网阶段。要真正完成向后量子签名机制的迁移，行业还面临明显工程难题：新型签名方案可能使签名体积变成现有水平的10倍至100倍，进而显著压缩每个区块可容纳的交易数量，影响链上吞吐与使用成本。
这意味着，比特币的挑战并不只是“是否能升级”，而是“能否在充分去中心化的前提下，以足够快的速度完成升级”。一旦围绕采用哪种算法、是否兼容旧地址、是否需要软分叉或硬分叉产生长期争论，迁移节奏就可能落后于硬件发展。
690万枚比特币成为市场关注焦点
报道中最受关注的数据之一，是约690万枚BTC已处于公钥暴露状态。对于这部分资产而言，量子风险并非完全停留在理论层面。因为一旦公钥可见，攻击者未来若拥有足够强的量子计算能力，就可能尝试反推出私钥并转移资产。
文章还提到，Taproot升级在提升脚本灵活性和隐私效率的同时，也使公钥默认可见的情形进一步扩大，从而让相关讨论更加紧迫。与此同时，市场也开始重新关注一些长期休眠的大额地址，包括早期地址和被认为可能与中本聪相关的持币。如果这些币未来无法迁移至抗量子钱包，它们理论上可能成为首批高价值攻击目标。
“先收集、后解密”成更现实担忧
从时间线看，最紧迫的问题未必是“今天就有人能用量子计算机破解钱包”，而是所谓的“先收集、后解密”策略。也就是说，潜在对手现在就可能开始收集公开信息、链上数据和受加密保护的通信内容，等待量子硬件成熟后再进行破解。
对比特币而言，那些公钥已经暴露的地址尤其值得警惕。虽然目前尚无证据表明现实世界中已存在足以大规模威胁比特币的量子计算机，但从安全规划角度看，社区越晚启动迁移讨论，未来被动应对的成本就可能越高。
市场影响：短期情绪冲击，长期倒逼基础设施升级
从市场层面看，量子计算相关消息通常会首先打击投资者情绪，特别是在技术细节被简化传播时，容易引发“比特币即将失去安全性”的过度解读。短期内，这类消息可能加大BTC及相关资产的波动，并让投资者重新评估长期托管安全、地址管理和链上签名方案的风险。
但从更长周期来看，这种讨论也可能成为行业升级的催化剂。随着后量子密码学议题升温，钱包厂商、托管机构、基础设施开发团队和协议研究者可能加速推动应对方案落地。对于市场而言，真正的关键不在于恐慌本身，而在于行业能否尽早形成清晰路线图，包括识别高风险地址、制定迁移标准以及协调社区共识。
整体而言，谷歌这篇研究并没有证明比特币已经被量子计算攻破，但它显著压缩了市场对“量子威胁仍很遥远”的心理缓冲空间。量子风险属于整个数字世界的共同课题，而比特币因为其去中心化治理结构，可能需要更早开始准备。接下来，市场关注点或将从“量子是否会来”转向“比特币社区准备得是否足够快”。