一份名为《量子现状》的最新报告警告，量子计算技术的进展已经加速，加密行业可能没有足够时间应对潜在的密码学攻击——这些攻击最终可能威胁超过2万亿美元的数字资产。
量子硬件突破压缩时间表
Quantus 发布的这份报告指出，2024至2026年间，谷歌、IBM 和 Quantinuum 的一系列进展改变了专家对量子计算时间线的看法。其中最引人注目的是谷歌量子AI团队在2026年3月发表的论文，该论文估算，在特定硬件假设下，Shor 算法只需不到50万个物理量子比特即可破解比特币使用的 secp256k1 椭圆曲线。
虽然目前尚未有任何机器能真正破解比特币加密，但报告强调，所需的资源估算在短期内急剧下降。大约一年内，三篇研究论文将攻击椭圆曲线加密所需的量子资源预估降��了近一个数量级。
“先收割，后破解”风险暴露链上地址
与中心化服务的应对方式不同，区块链将公钥永久暴露在公开账本上，这意味着数百万地址可能成为未来攻击的目标。报告将这种情况描述为“先收割，后破解”——攻击者今天收集链上数据，等量子算力足够强大时再行破解。
另一个突出问题涉及丢失的比特币钱包。Quantus 估计，大约有230万至370万枚比特币因私钥遗失而无法访问，其中包括中本聪的持仓。这些钱包无法迁移至抗量子地址，一旦量子攻击变得可行，它们将成为永久目标。
Gnosis Guild 联合创始人 Auryn Macmillan 在报告中建议：“唯一的实际解决方案是为账户持有人设定硬性截止日期，要求他们将代币迁移至量子安全账户，此后所有留在易受攻击账户中的代币将被永久冻结。”
技术界已先行，加密行业却陷分歧
报告指出，NIST 已于2024年8月最终确定了后量子加密标准（ML-DSA、ML-KEM、SLH-DSA），谷歌、Signal、苹果和 Cloudflare 等公司已开始部署后量子防护措施，迁移目标设定在2029至2030年。但加密行业内部对如何迁移仍然存在分歧。
比特币的迁移尤其棘手——需要协调治理、���决扩容问题，并在不引入新漏洞的前提下替换现有签名系统。斯坦福密码学家 Dan Boneh（谷歌量子AI论文合著者）在5月接受采访时警告，“匆忙向后量子迁移比遭受量子计算机攻击更可能引发灾难性错误”，但他同时支持逐步过渡，而非突然替换现有椭圆曲线架构。
硬件钱包同样面临挑战。Keystone CTO Aaron Chen 称，像 ML-DSA-87 这样的算法对基于 MCU 的硬件钱包来说内存和计算资源压力巨大，在支持后量子标准的同时保持用户体验“对硬件钱包开发提出了额外挑战”。
Resonance 首席内容官 Matt Swayne 则提醒行业可能低估了技术推进速度：“我们常听到量子炒作，但也要意识到量子行业正在低估自己的进展。”Quantus 总结称，迁移延迟将带来财务和政治后果——过早准备主要造成操作不便和交易体积增大，而过晚准备则可能面临资金损失、机构恐慌以及量子攻击后的监管介入。