中本聪2010年的量子应对方案
在2010年，量子计算尚未成为加密圈的焦点话题时，比特币的匿名创造者中本聪就已经在勾勒网络应对底层密码学被攻破的预案。他在Bitcointalk论坛的早期讨论中指出：比特币的安全假设并非永久不变，它们可以被替换。中本聪设想了一个渐进场景——如果系统的密码学原语（无论是哈希算法还是数字签名）逐渐变弱，网络可以通过协议升级引入更强的算法，用户需要通过重新签名将资产迁移到新的地址格式。即使在签名大规模失效的情况下，只要还有时间达成过渡共识，系统仍可能恢复。在当时，这只是一个面向未来的抽象练习，而如今它已经成为一个真实的设计课题。
谷歌量子计算更新压缩时间线
谷歌量子AI部门的最新研究重新点燃了量子机器将在多快时间内威胁现代密码学（包括保护比特币的椭圆曲线签名）的辩论。根据本周发布的更新估算，破解椭圆曲线密码学所需的计算资源可能远低于此前预期——在优化条件下可能仅需不到50万个物理量子比特。相比早期预测，这一数字降低了约20倍。更重要的是，研究显示，一旦足够先进的系统出现，它们可能能在比特币操作时间窗口内（大约每10分钟一个区块）执行攻击，从而对仍在内存池中未确认的交易实施“链上支出攻击”（on-spend attack）。尽管目前尚不存在具备这种密码学相关能力的量子计算机，但更新后的模型已经大幅压缩了当前硬件与理论突破点之间的距离。一些业内人士描述称，风险已从2030年代中期移至2020年代末期窗口。谷歌还公开将2029年定为实现更大范围抗量子密码学迁移的里程碑。
对比特币升级理念的压力测试
对量子风险重新升温的关注，将比特币的原始设计哲学置于新的审视之下。与中心化金融系统不同，比特币无法单方面升级。任何向抗量子密码学的迁移都需要矿工、开发者、交易所、钱包提供商和用户之间的自愿协调。这种动态使得比特币在结构上适应速度更慢，但也更能抵抗单方面的改变。中本聪早期的框架预见了这种紧张关系：提出的解决方案并非预防，而是迁移——如果密码学变弱，用户将重新签名到新的方案，实质上将价值转移到更强的安全系统中。区块链本身会持续存在，但所有权证明会演变。2010年中本聪并不清楚，这种迁移在全球万亿美元网络中将需要多大的规模和协调挑战。与谷歌研究相关的最新分析强调了一种比早期“摧毁比特币”叙事更细微的威胁模型：担心的不仅是长期的密钥恢复，还有短期窗口的利用——一个足够快的量子系统可以从交易广播和确认期间暴露的公钥中推导出私钥。这引出了休眠资金和活跃资金之间的区别。根据研究引用的估算，大量比特币供应可能已经在链上暴露了公钥，一旦量子能力达到阈值，理论漏洞将显著增加。
行业回应
数字资产业界的反应既分化又严肃。一些研究人员认为时间线仍然舒适地遥远，强调能够破解现代密码学的量子系统仍需要硬件规模和纠错方面的突破。另一些人，包括谷歌研究生态的贡献者，认为进步斜率已经足够陡峭，足以需要立即准备。Galaxy Digital研究主管Alex Thorn指出，虽然短期内被攻破的概率仍然很低，但进展方向难以忽视，抗量子迁移的工作应被视为预防性基础设施规划，而非被动危机响应。Thorn对《比特币杂志》表示：“谷歌量子AI的新论文描述了更高效的电路，显著降低了量子计算机破解经典密码学（如保护比特币等区块链的密码学）所需的条件。目前这样的计算机并不存在。谷歌研究员Craig Gidney给出的概率是：到2030年建造出能够破解密码学的量子机器的概率为10%。”Bitfinex分析师则对《比特币杂志》表示：“量子计算代表了对加密货币行业的真正工程挑战，但目前形式远非生存威胁。”