谷歌量子AI最新白皮书把比特币安全讨论重新拉回台前。报告称，破解比特币、以太坊等区块链常用椭圆曲线加密所需的量子资源，可能远低于此前估计，这让加密行业对后量子迁移的时间表变得更敏感��谷歌还把自家系统迁移到后量子密码的目标指向2029 年，这一时间点很快成为市场关注焦点。
这份于 2026 年 3 月 30 日至 31 日披露的研究，聚焦 Shor 算法在 secp256k1 签名上的优化实现，也就是比特币交易签名和钱包密钥所依赖的那套加密基础。研究人员估算，一套足够先进的量子系统，可能用不到 50 万个物理量子比特就能完成攻击，比过去动辄数百万量子比特的预测少了约 20 倍。原因主要来自电路级优化，以及更贴近现代超导硬件模型的纠错假设。
实时拦截交易的窗口被量化
白皮书给出了两条实现路径：一种偏向低量子比特设计，所需不到 1200 个逻辑量子比特；另一种偏向低门数方案，约需1450 个逻辑量子比特。两种路径都在压缩计算负担。更受关注的是交易广播后的攻击场景：在理想条件下，所谓“具备密码学相关能力的量子计算机”可能在约 9 分钟内从一笔已广播交易中推导出私钥。比特币平均出块时间约为 10 分钟，研究作者据此估算，攻击者在确认前劫持交易的成功概率可达41%。
这不是已经发生的现实威胁，但足以让开发者警觉。另一个风险更安静，却范围更大：凡是公钥已经暴露的钱包，包括重复使用地址和 pay-to-public-key 这类旧格式地址，都可能在没有时间限制的情况下成为目标。报告估计，约有690 万枚 BTC处在这类暴露状态，约占总供应量的32%。
Taproot、以太坊与 PoW 面临的不是同一种问题
报告还提到，Taproot 虽然改善了隐私与效率，但某些花费路径会更直接暴露公钥，在“静态攻击”模型下会增加脆弱性，BIP-360 被列为潜在缓解方案之一。与此同时，工作量证明机制本身没有遭遇同等级冲击。报告指出，Grover 算法对哈希只能带来二次加速，这与破解签名体系不是一回事，不会以相同方式威胁比特币的安全模型。
以太坊的暴露面则更宽。外部账户、验证者密钥以及 BLS 签名等密码学组件都被纳入讨论范围，白��书称，按未来时间线推演，可能有数千万枚 ETH 处在潜在脆弱配置中。文章同时提到，以太坊多年来一直在为抗量子升级做准备，账户抽象和签名灵活性让它在替换密码学原语时占据先手；比特币路线则更审慎，像 BIP-360 和实验测试网络还只是早期步骤，完整迁移很可能需要一次重要的共识升级。
市场没有恐慌，但分歧已经公开
尽管研究引发广泛讨论，市场反应并不剧烈。社交平台上的声音更多是技术分析、质疑和长期规划，而不是集中抛售。量子计算研究机构 Project Eleven 在 X 上称，“Google has sounded the quantum alarm”，把这次研究视作一次明确警报。前币安负责人赵长鹏则认为没有必要恐慌，他在 X 上写道，加密行业需要做的是升级到抗量子、也就是后量子算法，但去中心化系统里的执行过程不会轻松。
以太坊研究员 Justin Drake 的态度更紧迫。他表示，这是量子计算和密码学领域“重要的一天”，并称结果“令人震惊”。Drake 还披露，他对量子事件发生概率的判断已经上升，认为到2032 年，量子计算机恢复 secp256k1 ECDSA 私钥的概率“至少有 10%”，并直言现在就该开始准备。Bitfinex 分析师在发给 Bitcoin.com News 的说明中则把问题定义为可管理的工程挑战，而不是迫在眉睫的系统性崩溃；他们同时提到，行业已经在推进应对工作，包括 NIST 于 2024 年发布的标准，以及 BIP-360 等持续中的方案。
白皮书也明确写到，今天并不存在能实际执行这类攻击的量子机器。当前系统仍然噪声很大，距离可容错、拥有数十万量子比特的设备还有明显差距。变化之处不在于威胁已经落地，而在于时间表被压缩了。