谷歌量子AI团队于2026年3月30-31日发布的白皮书引发加密行业震动。该研究显示，破解比特币、以太坊等区块链依赖的椭圆曲线加密（ECDSA）所需量子资源可能比此前估计减少20倍，仅需不到50万物理量子比特即可实施攻击，将威胁从理论推向现实。
实时攻击：9分钟推导私钥，41%概率劫持交易
研究报告优化了Shor算法在secp256k1曲线上的实现，提出了两条路径：低逻辑量子比特方案（约1200个逻辑比特）和低门数方案（约1450个逻辑比特）。在理想条件下，一台“密码学相关量子计算机”能在约9分钟内从广播交易中推导出私钥。考虑到比特币平均10分钟的出块时间，论文估算攻击者有41%的概率在交易确认前成功劫持。尽管这并非100%成功，但已足以让开发者警觉。
存量风险：690万BTC因公钥暴露脆弱
除实时攻击外，部分钱包面临更安静的长期威胁。重复地址、旧版支付到公钥（Pay-to-Public-Key）格式的钱包由于公钥已公开，可在无时间压力下被破解。论文估算约690万BTC（占总量32%）处于此类风险中。Taproot升级虽提升了隐私和效率，但某些花费路径会直接暴露公钥，进一步增加风险。提案BIP-360被视为潜在缓解措施。
值得注意的是，工作量证明（PoW）机制并不受影响，Grover算法仅提供二次加速，不会以同样方式威胁比特币安全模型。
以太坊攻击面更广
以太坊的暴露面更为广泛：外部账户、验证者密钥以及BLS签名等加密原语均可能成为目标。论文指出，根据未来时间线，数千万以太币可能处于脆弱配置中。
行业反应：从惊慌到理性规划
市场反应相对平静。前币安CEO赵长鹏（CZ）在X平台安抚市场：“所有加密货币只需升级到抗量子算法，无需恐慌”，但承认在去中心化系统中执行升级绝非易事。以太坊研究员Justin Drake称“今天是量子计算和密码学里程碑式的一天”，并透露他将量子事件发生的概率上调，认为到2032年量子计算机恢复secp256k1私钥的概率至少为10%。Bitfinex分析师则强调，量子计算是“真正的工程挑战，但远非生存威胁”，行业已在行动，如NIST 2024标准及BIP-360工作。
时间线：谷歌内部设定2029年迁移目标
谷歌的研究与其内部计划一致：在2029年前将其系统迁移至后量子密码学。这意味着公司预计在此之前量子硬件将有实质性进展。尽管目前实验室设备远未达到所需规模，从噪声量子计算机到拥有数十万量子比特的容错机器仍有巨大鸿沟，但时间窗口正在收紧。
总的来说，这份白皮书并非末日警示，而是推动行业开始准备的明确信号。当时间线从“某一天”缩短到“十年内”，即使最谨慎的系统也必须开始行动。