谷歌量子AI团队3月30日发布的论文引发加密市场震动。研究显示，破解比特币的椭圆曲线密码可能只需要不到50万物理量子比特，此前的估计为1000万以上，成本降低超过20倍。更令人担忧的是，攻击者大约9分钟就能推导出私钥，短于比特币平均10分钟的区块确认时间。这意味着约有690万BTC的公钥已经暴露——它们被锁定在量子攻击的瞄准镜中。比特币的Taproot升级虽提升了隐私性，但默认公开公钥，进一步扩大了风险暴露面。
9分钟内破解私钥：数字背后的危机
论文指出，量子计算机利用Shor算法可高效分解大整数，对椭圆曲线数字签名算法构成直接威胁。当公钥可见时，量子计算能在数分钟内反���私钥。早前业界认为需要数百万量子比特，但谷歌的新方法大幅降低了门槛。加密社区反应迅速。Dragonfly合伙人Haseeb Qureshi在X平台发文：“后量子时代不再是演习。”
银行与SWIFT：同样的数学防线
比特币的量子问题并非独有。全球金融体系——SWIFT转账、股票交易所、银行基础设施、军事通信——几乎都依赖同样的椭圆曲线密码学。如果量子计算机能破解比特币钱包，也能轻松读取银行加密流量。从这个角度看，比特币并不特殊。
比特币的升级困境：去中心化的软肋
论文直接触及比特币的脆弱点：中心化系统（银行、SWIFT、政府）可以连夜推送软件更新，而比特币不能。SWIFT已在研究后量子保护，美国联邦机构被要求在2035年前实现量子安全，谷歌自身目标是2029年。比特币没有这样的中央权威。BIP 360是最主要的量子抗性提案，目前运行在测试网上。但要全面迁移到后量子签名，需要的签名尺寸将是当前的10到100倍，大幅减少每个区块容纳的交易数量。
币安创始人CZ直言了这一挑战：“在去中心化世界中组织升级很困难。采用哪种算法会有大量争论，可能导致分叉。”他还提出一个无人提及的问题——中本聪的比特币怎么办？如果那些币不迁移到量子安全钱包，它们将成为首个量子攻击者的坐地目标。
“先囤积后解密”：已经开始的威胁
最紧迫的威胁并非量子计算机现在就能破解钱包，而是“先囤积后解密”策略——对手现在收集加密数据，等技术成熟后解密。对于公钥已经暴露的数百万比特币，这个过程可能已经启动。StarkWare的Eli Ben-Sasson给出理性视角：“FUD说比特币无法适应，但实际可以。只是现在就要开始着手解决方案。”