量子计算对银行、政府网络和各类依赖加密技术的系统都构成潜在风险，但在一些业内人士看来，最先真正承受这类压力测试的，可能是加密货币网络。
Quantum Xchange 首席执行官 Eddy Zervigon 在接受 CoinDesk 采访时说，加密货币就像“矿井里的金丝雀”。这家公司主要建设可抵御量子攻击的网络安全基础设施，服务领域覆盖金融等行业。按照他的判断，最早出问题的地方，大概率会是加密货币网络，因为它本身是去中心化的。
Zervigon 提到，一旦在加密货币网络中看到这类攻击迹象，就意味着某个地方已经出现了具备密码学相关能力的量子计算机。
密码学相关量子计算机的时间预估正在前移
这里所说的“具备密码学相关能力的量子计算机”，是指能够有效运行 Shor 算法、破解比特币等加密货币所依赖椭圆曲线密码学的机器。比特币使用的是 ECDSA over secp256k1，一旦椭圆曲线离散对数问题能被高效求解，攻击者就可能从公开公钥反推出私钥，进而控制相关钱包资产。
目前，这样的机器还不存在。不过，业内对其出现时间的预测没有继续后移，反而在压缩。Zervigon 表示，微软、IBM 以及其他投入数十亿美元开发量子计算机的公司，普遍认为具备商业相关、密码学相关能力的量子计算机会在 2029 年左右出现。他还说，这一判断并非个人推测，而是基于 IBM 首席执行官 Arvind Krishna 等人的公开表态。
这一时间点也与近期硬件和算法进展相呼应。今年早些时候，谷歌量子 AI 团队研究显示，破解保护比特币、以太坊等主流加密货币的椭圆曲线密码学，所需物理量子比特数量已降至不足 50 万个，较此前常见的数百万量级估计减少约 20 倍。
这项研究还指出，在预计算部分固定参数的前提下，对暴露公钥发起攻击，可能只需要约 9 分钟。比特币平均出块时间约为 10 分钟，这意味着攻击者理论上有机会在交易进入内存池后、确认前伪造签名并转移资金。基于这些发现，包括谷歌在内的一些观察者已将所谓“Q 日”——也就是密码学相关量子计算机实际可用的时间点——提前到 2029 年左右。
与此同时，美国白宫正推动在 2028 年前研发出强大的量子计算机，并计划在 2030 年前把高价值资产和联邦数据迁移到后量子密码学标准。Zervigon 认为，这实际上给整个行业设定了时间表，也带来了紧迫感。
比特币面临的难点不只在算法，而在治理节奏
Zervigon 的观点是，比特币真正的软肋不只是加密算法本身，而是治理推进速度较慢。类似判断也出现在机构研究中。
德意志数字资产在 7 月 23 日的一份分析中，把这个问题明确概括为传统金融与去中心化体系之间的速度差异。该机构写道，真正的区别，也是对“比特币特别脆弱”这一说法更诚实的回答，在于治理速度。
按这家机构的说法，像摩根大通这样的投资银行，在升级密码学基础设施时，并不需要征求数百万匿名、分布全球的参与者同意，只需要董事会决议、预算和供应商。大型金融机构能够、也会以更快、更安静、更可预测的方式迁移到后量子标准，而这恰恰是去中心化公链较难做到的地方。该机构同时强调，这并不是在反对比特币，而是在提醒市场严肃看待其治理过程。
研究称量子安全升级门槛高，UTXO 迁移理论下限约 76 天
学术研究也支持这一判断。2024 年发表于 arXiv 的论文《比特币实现量子安全所需的停机时间》指出，比特币过去的升级历史本身就已经提供了警示。
研究人员写道，在任何升级流程开始前，必须先在比特币矿工中就升级细节达成 90% 的共识。历史上，比特币网络上的重大改动一直伴随明显阻力，2017 年的 SegWit 升级就是其中一个典型案例。
那次升级在社区内部引发严重分歧，最终导致比特币区块链通过硬分叉分裂出多个版本，并催生比特币现金和比特币黄金网络。
论文还估算，即便处于最理想状态——网络全部带宽都用于升级，且没有额外开销——把当前所有易受量子攻击的未花费交易输出（UTXO）迁移到后量子安全地址，累计所需处理时间下限也约为 76 天。如果把迁移摊到更长时间内完成，正常交易速度又会明显放慢。
更关键的一点在于，用户一旦发起交易并暴露公钥，攻击者就可能在出块前完成破解。这种“即时攻击”风险意味着，整个迁移工作必须在具备密码学相关能力的量子计算机出现之前全部完成，否则已有资产仍可能暴露。
也就是说，后量子密码学算法本身，例如美国国家标准与技术研究院已完成标准化的 ML-DSA，未必是最难的一环。真正的不确定性在于，比特币治理层能否在足够短的窗口内形成足够高的共识，并把升级部署到全网。
“Q 日”更像一个逐步逼近的趋势
在市场讨论中，量子威胁常被视作一个二元事件：某个日期之前加密算法都安全，到了那个节点后突然全面失效。Zervigon 不认同这种框架。
他说，市场总在讨论“能够破解算法的那一刻”，但攻击并不一定要在瞬间完成才有意义。如果一台量子计算机花 3 个月或 6 个月解密出仍有价值的数据，同样达到了目的。
按照这种理解，风险窗口会比许多人想象得更早开启。量子计算机不必具备足够吞吐量在实时环境中破解签名才算威胁，只要能在底层数据或资金失去被窃取价值之前完成破解，就已经构成实质风险。
现实中，已有相当比例的比特币公钥被永久暴露在链上。研究估计，这部分规模约占总量三分之一左右，对应数百万枚比特币。一旦量子计算机可用，这些资产就可能面临“静态攻击”：攻击者可以慢慢计算，不必和区块确认时间赛跑。
加密行业可能先发出警报
从这个角度看，量子计算对加密行业既是预警，也是一次压力测试。传统金融机构依靠中心化决策可以更快迁移，而比特币等公链赖以运行的去中心化机制，在面对这类需要高度协调的外部技术威胁时，反而可能成为执行层面的障碍。
文中引述的多方判断都指向同一个问题：技术方案并非完全缺位，真正考验市场的是治理能否赶上时间窗口。
如果加密货币成为量子时代最早发出警报的领域，那么这只“金丝雀”一旦倒下，更广泛的金融基础设施也将面对同样的问题。