谷歌量子 AI 团队发布的一项研究，把针对区块链核心加密机制的量子攻击资源预估大幅压低。研究指出，支撑比特币、以太坊等网络安全性的 ECDLP-256，在经典计算机上几乎无法被实际破解，���若使用 Shor 算法，量子计算机理论上可在极短时间内完成攻击。
攻击电路资源预估明显下降
参与研究的包括 Google Quantum AI 研究人员，以及以太坊基金会的 Justin Drake、斯坦福大学的 Dan Boneh。论文给出了两种可执行攻击的量子电路方案：一种需要 少于 1,200 个逻辑量子比特和 9,000 万次操作，另一种需要 少于 1,450 个逻辑量子比特和 7,000 万次操作。按团队估算，任一方案所需的物理量子比特数都 低于 50 万，而此前相关预估大约为 1,000 万。
这个变化没有直接说明现实中的量子攻击已经具备实施条件，但它压缩了行业原本设想的缓冲区。更关键的是，资源门槛下降的幅度很大，足以让“量子威胁还很遥远”的判断受到挑战。
谷歌未公开完整攻击蓝图
谷歌没有披露这些攻击电路的完整技术细节，而是公布了一份零知识证明，供外界验证其结论的准确性，同时避免公开具体方法。Google 的 Ryan Babbush 和 Hartmut Neven 表示，这一做法符合网络安全领域常见的负责任披露原则。
Google Quantum AI 是谷歌专注量子计算的前沿研究团队，长期与学术机构和研究人员合作，覆盖量子算法设计中的理论与应用问题。这次披露方式本身，也说明团队将相关结果视为具备现实安全敏感性的研究进展。
超过 170 万枚比特币处于更高风险暴露面
研究还提示，当前有 超过 170 万枚 BTC 存放在公钥已暴露的钱包格式中；若把更多脚本类型纳入计算，这一数字将升至 230 万枚 BTC。这类地址由于公钥暴露，在潜在量子攻击场景下承受更直接的风险。
风险并不只局限于比特币。研究提到，以太坊、Solana 等其他加密网络，也可能因为某些智能合约实现、质押平台和数据存储方式而面临类似问题。换句话说，受影响的是一整套链上加密假设，而不是单一资产。
迁移窗口被压缩，行业开始讨论时间表
谷歌已经为自身迁移至后量子密码设定了 2029 年 的内部期限。这一安排反映出，量子威胁可能比过去预期更早进入可操作阶段。数字资产行业内，多位知名人士也据此呼吁尽快启动量子安全升级准备。
Dragonfly Capital 管理合伙人 Haseeb Qureshi 认为，这项研究意义重大，所有区块链网络都应尽快开始规划迁移路径。他表示，谷歌对 Shor 算法的实现效率远高于早先预测，而后量子准备工作可能需要在本十年结束前完成。
Castle Island Ventures 联合创始人 Nic Carter 则将这篇白皮书形容为“非常令人警醒”。他认为，新的量子研究正在快速抬高市场对紧迫性的判断，量子威胁已不再只是遥远假设。他还提到，更令人意外的是，Google Quantum AI 当天发布的论文甚至“可能还不是当天最令人担忧的量子论文”。