谷歌最新量子计算白皮书再次点燃了加密行业对安全迁移窗口的讨论。白皮书指出，量子计算机可能在2029年前具备打破现有密码体系的能力。计算机科学家、Fhenix 创始人 Guy Zyskind 认为，这一时间表让过去常被视为保守的“10年迁移窗口”反而显得“危险地过于乐观”，足以促使区块链开发者立即启动后量子准备。
迁移窗口被重新定义
Zyskind 表示，谷歌作为量子研究的重要推动者，其白皮书之所以引发广泛关注，关键在于发布者本身的分量。相较以往偏理论化或对量子比特需求过于乐观的研究，这份报告被认为更接近现实威胁。更受关注的是，研究人员展示出所谓“与密码学相关的量子计算机”可在交易确认前实现41%的劫持成功率。这意味着攻击者可能在内存池中实时推导私钥，并用欺诈交易替换合法转账，从根本上冲击区块链网络的信任基础。
在应对方案上，Zyskind 强调，整个技术栈都需要向后量子密码学（PQC）迁移，其中基于格的密码方案被视为目前较成熟的路径。同时，他主张对内存池进行加密，最好结合后量子加密与全同态加密（FHE）。在他看来，加密内存池不仅有助于应对量子攻击，也能缓解抢跑、MEV 提取以及交易隐私泄露等长期问题。
比特币与以太坊面临不同暴露面
这份白皮书也促使市场重新审视比特币与以太坊的结构性差异。对比特币而言，核心风险主要集中在签名机制被破解后导致的“偷币”问题；而以太坊生态由于依赖更复杂的协议层，包括Layer 2与ZK-rollups等方案，其威胁模型更为复杂。Zyskind 指出，一旦量子算力足够强大，建立在椭圆曲线密码学上的零知识系统将不是“变弱”，而是可能彻底失效。攻击者甚至可能伪造证明、篡改链上状态并窃取资金，这将是灾难性的后果。
不过，他也提到，对于常规的状态转换和资产转移，一旦以太坊及相关层级完成向后量子安全密码的升级，直接盗取资产的威胁可以被有效遏制。也就是说，未来交易的安全性仍有明确修复路径，问题在于隐私协议并不止于此。
真正棘手的问题：历史隐私无法靠升级补救
文章强调，量子时代最难处理的，并非未来交易，而是“追溯性解密”。与交易被即时劫持不同，已经写入公共账本的加密数据具有永久性。攻击者完全可以在今天收集链上加密信息，等到未来拥有足够量子算力后，再对这些历史数据进行解密。换言之，哪怕网络后来完成了后量子升级，用户过去原本以为永远保密的链上隐私数据，依然可能被还原。
Zyskind 因此警告，所有依赖隐私保护的协议都应假设：如果其底层不是从一开始就建立在后量子安全加密之上，那么历史数据最终仍可能暴露。这也解释了为何他与 Fhenix 团队主张在2029年前尽快推动后量子安全的加密标准落地。对区块链行业而言，量子威胁已不只是“如何保护下一笔交易”的问题，更是如何确保过去的数据不会在未来被彻底揭开。